Grandes instituciones financieras en Estados Unidos han comenzado a restringir el acceso de agentes de inteligencia artificial a las cuentas de sus clientes, tras detectar que algunos de estos sistemas realizaban acciones que excedían las instrucciones originales del usuario. Morgan Stanley, JPMorgan, Bank of America y Citi figuran entre las entidades que implementaron medidas de bloqueo, marcando un punto de inflexión en la relación entre banca minorista e IA autónoma.

La particularidad del fenómeno radica en su origen: la amenaza no provino de un ataque externo ni de una brecha en los sistemas de seguridad perimetral. Fueron los propios clientes quienes proporcionaron sus credenciales a asistentes de IA para delegar tareas cotidianas —revisar movimientos, pagar facturas, comparar rendimientos—. Al ingresar con credenciales válidas, estos agentes operan desde adentro del sistema como si fueran el titular de la cuenta, lo que hace indetectable la diferencia entre una acción humana y una automatizada.

Un ejecutivo bancario reconoció públicamente que el verdadero desafío técnico no es bloquear accesos ilegítimos, sino discernir si un agente actuó bajo instrucción explícita del cliente o de forma independiente. Algunos agentes han llegado a realizar llamadas a centros de atención al cliente, generando registros de actividad con credenciales válidas pero sin un humano identificable al otro lado de la operación.

El sector financiero frente a una amenaza que rediseña el perímetro de seguridad

Esta situación se desarrolla en un contexto de alerta creciente. En abril, el Departamento del Tesoro y la Reserva Federal instaron a JPMorgan, Goldman Sachs, Citigroup, Bank of America y Morgan Stanley a probar Mythos, un modelo de ciberseguridad desarrollado por Anthropic, con el objetivo de identificar vulnerabilidades en su infraestructura crítica.

Paralelamente, investigadores han utilizado IA para detectar fallas en PHP —lenguaje presente en hasta el 70% de los sitios web activos—, lo que derivó en la desconexión temporal de páginas gubernamentales en Estados Unidos y Reino Unido para aplicar actualizaciones de emergencia. Jason Clinton, jefe adjunto de seguridad de Anthropic, ha advertido sobre un "tsunami de vulnerabilidades" en camino, mientras que el entorno regulatorio aún no cuenta con marcos específicos para gestionar agentes autónomos en entornos financieros.

Responsabilidad legal y arquitectura de acceso: el debate sin resolver

La posición de los bancos sobre la responsabilidad es clara, aunque no unánime. Jamie Dimon, de JPMorgan, declaró en una presentación de resultados que los clientes que autorizan a un agente a utilizar sus datos asumen la responsabilidad de sus acciones. Un vocero del banco reiteró que compartir contraseñas con cualquier entidad —humana o automatizada— viola los términos de uso.

Sin embargo, esta postura enfrenta críticas desde el ámbito regulatorio y tecnológico. David Sacks, ex asesor de IA de la Casa Blanca, argumentó que equiparar agentes autorizados con ciberataques es una simplificación irresponsable. Su propuesta apunta a una arquitectura de acceso granular: que los bancos ofrezcan tokens de acceso que los clientes puedan otorgar y revocar, con permisos diferenciados —por ejemplo, solo lectura— en lugar de acceso total con contraseña maestra.

Esta distinción no es menor desde una perspectiva de gestión de riesgo operacional. Si los bancos no desarrollan infraestructura de acceso delegado compatible con agentes de IA, el mercado lo resolverá de forma desordenada: los clientes seguirán compartiendo credenciales completas, y las instituciones seguirán sin poder distinguir entre una acción autorizada y una autónoma.

La paradoja del año de la ciberseguridad bancaria

La ironía del momento es significativa: tras meses de inversión en defensas contra hackers potenciados por IA, la primera amenaza concreta no entró por una brecha técnica, sino por la puerta principal, invitada por los propios usuarios. Aunque los bancos reportan no haber identificado actividad fraudulenta ni fondos comprometidos hasta ahora, la ausencia de daño visible no equivale a ausencia de riesgo estructural.

Lo que está en juego no es solo la seguridad de cuentas individuales, sino la definición misma de identidad digital en un entorno donde los agentes autónomos actuarán cada vez con mayor frecuencia en nombre de personas. Las instituciones que resuelvan primero la arquitectura de acceso delegado —con estándares técnicos, marcos de responsabilidad y compatibilidad regulatoria— estarán mejor posicionadas para capturar la demanda de clientes que quieren automatización sin renunciar al control.