Google y Mastercard desarrollan una plataforma con verificación criptográfica para evitar que las IA realicen pagos no autorizados y proteger a los usuarios de gastos no deseados.

• En un avance para mejorar la seguridad en transacciones digitales, Google y Mastercard han desarrollado una plataforma innovadora destinada a evitar que las inteligencias artificiales realicen pagos no autorizados con el dinero de los usuarios. Este sistema exigirá que cada operación generada por un agente de IA sea verificada criptográficamente, añadiendo una capa adicional de protección frente a posibles fraudes o errores.
• El problema ha cobrado relevancia ante el creciente uso de asistentes virtuales y herramientas de IA que, en algunos casos, pueden ejecutar compras o transferencias sin el conocimiento explícito del usuario. La solución propuesta busca garantizar que solo las transacciones validadas por el titular de la cuenta se procesen, reduciendo así riesgos asociados a la automatización financiera.
• Aunque aún no se han revelado detalles técnicos completos, la iniciativa refleja la preocupación de las grandes empresas tecnológicas y financieras por adaptar sus sistemas a la era de la IA, donde la seguridad y la transparencia son clave para mantener la confianza de los consumidores.

El auge de los agentes de IA está empezando a salirle muy caro a algunas compañías. La inteligencia artificial es capaz de realizar todo tipo de acciones sin supervisión humana, con los pros y contras que ello supone.

Dentro de este contexto, Google y Mastercard han creado la asociación industrial FIDO Alliance para cambiar los sistemas de autenticación para siempre. Las compañías pretenden diseñar un nuevo sistema para validar y proteger los pagos.

Más seguridad en los pagos con IA

Google y Mastercard pretenden reforzar las transacciones realizadas por agentes de IA. El gigante tecnológico y el de los pagos pretenden diseñar un mecanismo específico para las operaciones realizadas mediante inteligencia artificial.

Los agentes de IA son especialmente vulnerables al phishing y ataques mediante malware. Si tienes acceso a información bancaria para realizar pagos, las consecuencias podrían ser millonarias para muchas compañías.

Todas las opciones están sobre la mesa por el momento. Los de Mountain View podrían añadir herramientas criptográficas que los servicios de pago pueden usar para confirmar que los agentes de IA ejecutan correctamente las instrucciones de una persona autenticada.

Google y Mastercard pretenden proteger la privacidad de los usuarios acabando con uno de los puntos débiles de los sistemas de IA. Antes de realizar un pago, tendrán que validar las transacciones para verificar que los agentes no están comprometidos.

“Los agentes son cada vez más habituales y se están generalizando, pero los modelos existentes no están necesariamente diseñados para este tipo de paradigma: no se crearon pensando en acciones realizadas en nombre del usuario”, confirma Andrew Shikiar, CEO de FIDO Alliance, para Wired.

Un sistema criptográfico de protección de pagos

Las contraseñas y los PIN de acceso no son suficiente con la llegada de los agentes autónomos. FIDO Alliance asegura que ahora es el momento de “no seguir por ese mismo camino y establecer unos principios fundamentales que permitan interacciones más fiables”.

Los de Mountain View y Mastercard apuestan por sistemas de verificación criptográfica para los pagos con IA agéntica mediante el nuevo Protocolo de Pagos de Agentes de Google (AP2). Este mecanismo permite verificar que un usuario realmente tenía la intención de realizar una transacción iniciada por un agente.

“Queremos ofrecer una prueba criptográfica de que una transacción ha sido autorizada por el propio usuario, pero manteniendo la privacidad”, confirma Stavan Parikh, vicepresidente y director de pagos de Google. “Los pagos son un problema complejo del ecosistema”, asegura.