No todas las sesiones abiertas en las cuentas de los grandes bancos estadounidenses las maneja su titular. Según Axios, citado por SecureWorld y Technology.org, varias entidades están detectando agentes de IA de terceros sin autorización operando dentro de cuentas de clientes, y algunos parecen ir más allá de lo que se les pidió, como llamar por su cuenta al servicio de atención. Los bancos ya los están restringiendo o bloqueando, y al menos uno ha cambiado sus condiciones para que el riesgo recaiga en el cliente.
Cómo entran. Technology.org lo explica así: el cliente le da su usuario y contraseña a un asistente de IA, y este inicia sesión desde un navegador como lo haría una persona. El banco ve una sesión que parece humana. Las condiciones de la mayoría de bancos exigen que el titular entre en persona, así que incluso un agente aprobado las incumple. Según SecureWorld, un directivo admitió a Axios que a su banco le cuesta distinguir un agente autorizado de uno descontrolado.
Los bancos cierran filas. El consejero delegado de JPMorgan, Jamie Dimon, sacó el tema en la presentación de resultados del 13 de octubre: "No quieres agentes descontrolados". Las fuentes difieren en los detalles. SecureWorld afirma que Dimon anunció que JPMorgan bloquearía a los agentes externos y que Citi no les permitirá entrar ni operar. Technology.org sostiene que Morgan Stanley los bloquea, mientras JPMorgan, Bank of America y Citi los restringen sin prohibirlos, con tendencia al acceso de solo lectura.
No todos ven un incendio. Un portavoz de Morgan Stanley dijo que el banco no ha observado agentes de IA descontrolados en sus plataformas, y SecureWorld recuerda que la información de Axios se basa en fuentes anónimas. Technology.org añade que hasta ahora no se han confirmado pérdidas ligadas a estos agentes. Un portavoz de Chase pidió no compartir usuario y contraseña con nadie, tampoco con agentes de IA.
Por qué importa
La responsabilidad cambia de manos. Dimon habló de una "transferencia de responsabilidad" para quien deje entrar a agentes externos. Según SecureWorld, el nuevo acuerdo de acceso online de Wells Fargo, vigente desde el 24 de noviembre, considera autorizada por el cliente cualquier operación de sus delegados, agentes de IA incluidos, incluso las que no quería ni pretendía hacer. Technology.org señala que, si entregas tus credenciales voluntariamente, las transferencias suelen considerarse autorizadas, así que un reembolso tras un error del agente no está garantizado.
Sin estándar todavía. SecureWorld apunta que la norma de banca abierta de la CFPB (Sección 1033) está suspendida judicialmente y en revisión, y que no existe una forma extendida de dar a un agente permisos de pago limitados y revocables. Las restricciones llegaron además tras el lanzamiento en septiembre del asistente Muse de Meta, que reavivó el temor a que los agentes muevan depósitos de forma automática.
Qué puedes hacer
- No le des tu usuario y contraseña del banco a ningún asistente de IA.
- Revisa las condiciones de tu banco sobre accesos delegados o de agentes.
- Usa las conexiones de solo lectura que ofrezca tu banco para apps de finanzas.
- Revisa a menudo tus movimientos y avisa de operaciones o llamadas que no reconozcas.
Fuentes: SecureWorld, Technology.org, Moneylife
Deja una respuesta