Morgan Stanley empezó a bloquear agentes de inteligencia artificial de terceros que intentan operar dentro de las cuentas de sus clientes. JPMorgan, Bank of America y Citi también pusieron límites.
El motivo es incómodo: los bancos no siempre pueden distinguir si una operación la autorizaste tú o la ejecutó un agente por su cuenta.
La discusión ya llegó a los reguladores y define algo concreto: qué podrá hacer un asistente de IA con tu dinero.
Qué están bloqueando exactamente
El patrón se repite. Le das tu usuario y contraseña a un agente para que revise saldos o mueva fondos. El agente entra a la banca en línea como si fueras tú, aunque los términos del banco exigen que la persona inicie sesión.
Ese detalle convierte una función cómoda en un problema de seguridad.
Axios reportó que Morgan Stanley comenzó a bloquear a estos agentes y que JPMorgan, Bank of America y Citi aplican restricciones similares. Citi lo confirmó: no permite que agentes de terceros entren a la cuenta ni operen directamente, pero sí admite acceso de solo lectura con proveedores aprobados.
Ese acceso de lectura es la vía intermedia que la industria parece aceptar. Es el mismo modelo de las apps de presupuesto: ven tus movimientos, pero no los tocan.
El dinero es la parte delicada
Un agente con permisos de escritura no solo consulta. Puede transferir, pagar o mover fondos entre cuentas.
Varios ejecutivos temen que miles de agentes operen a la vez sin supervisión clara. Jamie Dimon, CEO de JPMorgan, lo resumió así: la entidad no dejará entrar a cualquier agente externo porque el riesgo es demasiado alto.
Brian Moynihan, CEO de Bank of America, pidió algo más simple: una persona en el circuito para autorizar la salida de dinero. Retail Banker International recogió esa postura y las advertencias de Charles Schwab, que dijo bloquear agentes no autorizados que intentan transferir dinero de clientes.
El temor no es solo un robo: un agente mal configurado puede mover depósitos a productos de mayor rendimiento sin que el cliente lo pida.
La responsabilidad puede caer en ti
Aquí está la letra pequeña que casi nadie lee. Si compartes tus credenciales con un agente y el agente hace algo que no querías, el banco puede sostener que la operación la autorizaste tú. Jeremy Barnum, CFO de JPMorgan, advirtió que esa responsabilidad recae en el cliente que entregó la contraseña.
La alternativa técnica existe: credenciales delegadas que dejan al agente iniciar sesión sin conocer tu contraseña. Es el enfoque de propuestas como 1Password for Agents, pero todavía no es un estándar de la banca.
Qué puedes hacer desde ahora
Si ya usas un agente para tus finanzas, revisa tres cosas:
- Que el acceso sea de solo lectura. Si necesita mover dinero, exige aprobación manual en cada operación.
- Que no guarde tu contraseña bancaria. Si la pide, opera fuera de los términos del banco.
- Que tenga límite de gasto y una forma de revocar el acceso al instante.
Cuando estos controles lleguen a los bancos de América Latina, la discusión será la misma: delegar es cómodo hasta que alguien tiene que pagar el error.
La pregunta ya no es si vas a usar un agente para tus finanzas, sino quién responde cuando se equivoque. Por ahora, los bancos responden bloqueando primero y discutiendo la culpa después.
Más en: Ciberseguridad, Inteligencia Artificial
