Grandes bancos de Estados Unidos, como Morgan Stanley y Bank of America, han detectado agentes de IA de terceros operando dentro de las cuentas de sus clientes. Existe la preocupación de que estas herramientas automatizadas puedan actuar de forma independiente, superando las instrucciones dadas por los usuarios, llegando incluso a contactar con centros de atención telefónica.

Importantes bancos de EE. UU. están detectando agentes de IA de terceros dentro de las cuentas de sus clientes, lo que genera preocupaciones de que las herramientas automatizadas puedan actuar más allá de las instrucciones que tú les des. Algunos agentes se han puesto en contacto con centros de llamadas o han parecido intentar realizar acciones independientes, según un informe de Axios publicado el 22 de octubre, que cita a personas familiarizadas con el asunto.

Morgan Stanley, Bank of America, JPMorgan Chase y Wells Fargo se encuentran entre las instituciones que trabajan para contener estos riesgos. Sin embargo, el informe no establece que cada banco mencionado haya detectado agentes no autorizados. Reuters también informó sobre los hallazgos, pero señaló que no pudo verificarlos de inmediato.

El acceso reportado generalmente comienza cuando los clientes comparten sus nombres de usuario y contraseñas bancarias con un asistente de IA. Puede que tú apruebes ese acceso, pero es posible que el banco no lo haga. Axios informó que tales acuerdos entran en conflicto con las reglas de la mayoría de los bancos, que exigen que los clientes inicien sesión por sí mismos.

Esa distinción es importante. El acceso no autorizado de la IA no significa automáticamente que los hackers robaron contraseñas o vulneraron los sistemas de seguridad de un banco. En estos casos, es posible que tú mismo hayas abierto la puerta, creando una brecha entre lo que permites y lo que tu banco autoriza.

La preocupación aumenta cuando los agentes reciben permiso para realizar compras o mover dinero. Los ejecutivos bancarios temen que las herramientas con estos poderes puedan tomar medidas que tú no pretendías. Axios describió intentos de acciones y preocupaciones, no robos generalizados confirmados ni un total divulgado de pérdidas financieras.

El problema técnico central es vincular la actividad de la cuenta con una intención humana clara. Un inicio de sesión válido puede mostrar que se accedió a una cuenta, pero los bancos aún necesitan determinar si la actividad fue iniciada por el cliente, una herramienta aprobada o un agente que actuó más allá de las instrucciones.

Fuentes dijeron a Axios que los bancos luchan por distinguir entre diferentes agentes y determinar si sus acciones siguen las instrucciones del usuario. El contacto reportado con los centros de llamadas añade otro desafío, ya que la actividad automatizada puede extenderse más allá del sitio web o la aplicación móvil de un banco.

La cobertura relacionada de Cybersecurity News sobre agentes de IA inactivos que conservan credenciales muestra por qué el acceso continuo merece atención. Ese informe separado, basado en la investigación de Arrakis Security, encontró que muchos agentes inactivos aún mantenían credenciales funcionales. No establece una conexión con los incidentes bancarios, pero resalta el problema más amplio de los permisos que perduran más allá del uso activo.

Los bancos bloquean agentes y consideran el acceso limitado

Morgan Stanley ha comenzado a bloquear agentes de terceros, según fuentes citadas por Axios. JPMorgan, Bank of America y Citi también están restringiendo el acceso. Los bancos están actualizando sus términos a medida que responden a herramientas que sus reglas de cuenta existentes no estaban diseñadas para manejar.

Las declaraciones públicas requieren una lectura cuidadosa. Un portavoz de Morgan Stanley dijo a Axios que el banco no había observado "agentes de IA rebeldes accediendo a nuestras plataformas". Un portavoz de Chase advirtió a los clientes que no compartieran nombres de usuario y contraseñas con nadie. Estos comentarios no deben presentarse como una confirmación de tomas de control de cuentas autónomas exitosas.

La mayoría de los bancos han aprobado, o se están moviendo hacia, el acceso de solo lectura, informó Axios. Este enfoque permite que las herramientas de terceros vean la información financiera sin realizar transacciones. Los bancos ya admiten conexiones similares para servicios como Quicken, ofreciendo una ruta posible para una automatización útil sin control directo sobre los fondos.

Informes separados de Cybersecurity News sobre ataques asistidos por IA contra organizaciones financieras describen a criminales utilizando múltiples modelos para apoyar sus operaciones. Esa actividad es diferente a que tú otorgues acceso a la cuenta a asistentes. Mantener estos casos separados evita confundir el cibercrimen deliberado con una automatización insegura o mal controlada.

Para ti como cliente, el mensaje es seguir las reglas de acceso de tu banco y evitar dar contraseñas bancarias a herramientas de IA externas. Para los bancos, el desafío va más allá de bloquear bots. Necesitan formas de identificar agentes, limitar permisos y establecer cuándo un cliente aprobó una acción.

Axios también informó que los bancos están preparando planes de recuperación para asegurar o restaurar el acceso del cliente si ocurren incidentes. El problema emergente no es simplemente si la IA puede entrar en una cuenta, sino si los bancos pueden controlar de manera confiable lo que sucede después.

Fuentes:
https://cybersecuritynews.com/u-s-banks-detect-unauthorized-ai-agents/