Bancos estadounidenses bloquean a los agentes de IA que usan credenciales de clientes

Morgan Stanley, JPMorgan, Bank of America y Wells Fargo han anunciado que impedirán el acceso de agentes de IA que intentan iniciar sesión en cuentas con datos proporcionados por los usuarios.

Varios de los bancos más grandes de EE. UU. han decidido bloquear el acceso de agentes de inteligencia artificial que intentan iniciar sesión en cuentas usando credenciales entregadas por los propios clientes, según informó Axios. La medida busca evitar que software autónomo realice operaciones sin la autorización explícita del titular de la cuenta.

Cómo funcionan los agentes de IA que usan credenciales de clientes

Los agentes de IA actúan como un asistente virtual que, una vez equipado con nombre de usuario y contraseña, abre una ventana del navegador y ejecuta órdenes: consultar saldos, generar presupuestos o incluso transferir dinero. En la práctica, el proceso es similar a pedirle a un amigo que, con tus datos de acceso, revise tu estado de cuenta y te devuelva la información. Herramientas como Computer Use o proyectos de código abierto como OpenClaw facilitan este flujo al automatizar la interacción con la interfaz web del banco.

Política de los principales bancos y medidas de bloqueo

Los cuatro gigantes financieros citados han adoptado enfoques parecidos, aunque con matices:

• Morgan Stanley bloquea por completo cualquier agente externo, sin excepciones.
• JPMorgan permite solo acceso de lectura, impidiendo que un agente ejecute transacciones.
• Bank of America y Wells Fargo aplican la misma restricción de solo‑lectura y vigilan intentos de acceso no autorizados.

«Morgan Stanley ha señalado que no ha detectado agentes de IA “rebeldes” en sus plataformas», declaró un portavoz del banco.

La política se basa en la normativa interna que obliga a que el titular de la cuenta sea quien inicie sesión personalmente. Cualquier desviación se considera una violación de los términos de uso y un riesgo potencial de fraude.

Riesgos de seguridad y desafíos de identificación

El principal obstáculo para los bancos es distinguir entre una sesión iniciada por el propio cliente y una iniciada por un agente autónomo. Los sistemas de detección de anomalías pueden reconocer patrones de comportamiento, pero un agente bien programado imita la interacción humana: mueve el ratón, introduce datos con pausas aleatorias y responde a captchas. Esta capacidad dificulta la aplicación de filtros tradicionales basados en la huella del dispositivo o la velocidad de los clics.

Además, los agentes pueden operar sin supervisión directa, lo que incrementa la exposición a ataques de tipo “man‑in‑the‑middle” o a la captura de credenciales mediante phishing. En un escenario donde un agente compromete una cuenta, la responsabilidad legal recae sobre el banco, que podría verse obligado a indemnizar al cliente.

Alternativas para usuarios que buscan IA en finanzas

OpenAI ha lanzado un servicio de ChatGPT orientado a tareas financieras en EE. UU., limitado a modo de solo‑lectura. La idea es ofrecer un asistente que pueda interpretar estados de cuenta, generar resúmenes de gastos y sugerir planes de ahorro sin la capacidad de mover fondos. Otros proveedores están explorando APIs que entregan datos financieros en tiempo real bajo estrictos controles de autenticación, como OAuth 2.0 con scopes de “read‑only”.

Para los usuarios que requieren automatización completa, la única vía segura sigue siendo la integración mediante APIs oficiales de los bancos, que exigen tokens de acceso gestionados por el propio cliente y revocables en cualquier momento.

Qué implica esta decisión para desarrolladores y proveedores de IA

Los equipos que construyen agentes de IA deberán replantear sus arquitecturas. En lugar de depender de credenciales estáticas, tendrán que incorporar mecanismos de autorización dinámicos, como firmas digitales o flujos de consentimiento explícito cada vez que se solicite una acción sensible. También será necesario ofrecer a los bancos pruebas de auditoría que demuestren que el agente actúa bajo control humano.

Desde la perspectiva del mercado, la medida de los bancos refuerza la tendencia a limitar la IA a tareas de análisis y visualización, mientras que la ejecución de operaciones financieras queda reservada a entornos controlados. Los desarrolladores que logren diseñar soluciones híbridas –combinar IA de razonamiento con capas de autorización bancaria– podrían ganar una ventaja competitiva significativa.

Perspectiva práctica para el ecosistema financiero

Para los clientes, la recomendación inmediata es revisar los permisos concedidos a cualquier asistente digital y revocar el acceso a aplicaciones desconocidas. Para los bancos, la prioridad será invertir en sistemas de detección de comportamiento anómalo que puedan identificar agentes autónomos sin afectar la experiencia del usuario. En el mediano plazo, la colaboración entre instituciones financieras y proveedores de IA será clave para diseñar estándares de seguridad que permitan aprovechar la comodidad de los asistentes sin comprometer la integridad de las cuentas.