Schwab y JPMorgan bloquean agentes de IA de Muse

Charles Schwab bloquea cada semana entre diez y veinte intentos de agentes de IA no autorizados que buscan operar con las cuentas de sus clientes, incluido Muse, el asistente de Meta. Lo confirmó su CEO, Rick Wurster, en una entrevista con Bloomberg Television. Para cualquier startup que esté construyendo un agente que toca dinero de terceros, la señal es inequívoca: la puerta a los datos financieros regulados se está estrechando y el que no se adapte se queda afuera.

¿Qué bloquea exactamente Charles Schwab?

La empresa no está en contra de la IA. Bloquea algo muy específico: que un agente externo use las credenciales de un cliente o automatización del navegador para entrar a sus sistemas y actuar en su nombre, según reportó Financial Planning. La lista incluye a Muse, el asistente de Meta que se lanzó en septiembre y que en pocas semanas encabezó los rankings de descargas.

El argumento de Wurster es de responsabilidad legal, no de capacidad técnica: "No queremos que alguien simplemente dé su contraseña a Muse y permita que entre y tome decisiones en nombre de ese cliente. No podemos controlarlo, el cliente no puede controlarlo, algo puede salir mal y ¿quién es responsable?". Su conclusión fue directa: "Para proteger al cliente y también a nosotros, no lo estamos permitiendo".

La alternativa tiene nombre propio: Charley, el asistente de IA propio de Schwab presentado el mes pasado. En su primera etapa, Charley solo ejecuta tareas administrativas e informativas, como cambiar una dirección o designar un contacto de confianza, según Financial Planning. Traducido al negocio: la firma acepta el agente, pero solo si es suyo.

JPMorgan juega la misma carta, con el mismo argumento

Jamie Dimon, CEO de J.P. Morgan Chase, anunció en la llamada de resultados del tercer trimestre que tampoco dará a agentes externos acceso irrestricto a la información de las cuentas de clientes. "No vamos a permitir que cualquier agente externo entre a la compañía, porque es demasiado riesgoso para los clientes y para JPMorgan", dijo, y advirtió sobre "agentes descontrolados, que podrían ser miles".

Una portavoz del banco confirmó a CNBC que JPMorgan ya bloquea agentes externos que actúen en nombre de clientes minoristas, según CrowdfundInsider. La puerta no está del todo cerrada: los agentes pueden leer saldos si el usuario autorizó previamente un conector como Plaid, pero no pueden transferir dinero ni pagar facturas. Y no hay calendario definido para las salvaguardas que habilitarían un acceso más profundo.

Dimon agregó un matiz que todo fundador de fintech debería leer dos veces: quien autoriza a un agente externo para operar en su nombre debe entender que asume un traspaso de responsabilidad. Moneycontrol consignó además que David Solomon, de Goldman Sachs, se sumó al grupo de CEOs que piden salvaguardas para la IA. El patrón es sectorial, no de una firma aislada.

¿Por qué el miedo real no es la seguridad sino el efectivo?

Acá está la parte que no aparece en los titulares y que sí cambia el mapa competitivo. En el tercer trimestre, Schwab reportó casi US$3.480 millones de ingresos netos por intereses, buena parte generados sobre cerca de US$493.000 millones depositados en cuentas de barrido de efectivo (cash sweeps), según Financial Planning.

El mecanismo es simple: las corredurías mueven el efectivo sin invertir de las cuentas de sus clientes hacia bancos y se quedan con un porcentaje del interés que genera. Un agente externo genuinamente autónomo tendría como primera tarea detectar ese efectivo y moverlo a algo que pague más. Tim Welsh, fundador de la consultora Nexus Strategies, lo resumió sin diplomacia: "Un agente externo trabaja para el cliente. Charley trabaja para Schwab".

Esa frase explica por qué el bloqueo no es solo una decisión de ciberseguridad. Es defensa de un negocio central. Y también explica por qué el riesgo que muchos analistas veían sobre los depósitos baratos de la banca se mantiene contenido: si los agentes no pueden operar libremente, no pueden vaciar esas cuentas.

¿Qué es un servidor MCP y por qué te debería importar?

Schwab anunció que prepara canales seguros, conocidos como servidores de Model Context Protocol (MCP), para conectar modelos de lenguaje externos a sus sistemas. La condición es que la firma controle el proceso de autenticación y lo que cada modelo puede ver. "No vamos a permitir que muevan dinero, pero si quieren consultar saldos y hacer investigación, podrán hacerlo a través de sus LLM", dijo Wurster.

Ya existe un subconjunto de clientes de Schwab que opera a través de LLM y APIs, pero solo mediante las APIs y servidores MCP de la firma, donde la empresa puede controlar y verificar cada interacción, según Gizmodo. En paralelo, Schwab puso el asistente Claude for Advisors de Anthropic a disposición de los más de 16.000 asesores independientes que atiende su división Schwab Advisor Services, según Financial Planning.

El mensaje para el ecosistema es este: la interfaz del futuro con la banca regulada no son las credenciales del usuario, son permisos acotados, autenticación auditable y trazabilidad. Otros agentes de consumo están empujando en la dirección opuesta. Instinct, el asistente por mensajes de texto de la startup Spear Street Technology, alcanzó una valoración de US$10.000 millones, según CrowdfundInsider, señal de que el capital sigue apostando fuerte a los agentes personales que actúan por el usuario.

Qué significa esto para tu startup

Si tu producto vive de mover dinero de un cliente en una cuenta que no controlas, ese canal se está cerrando. Estas son las decisiones que conviene tomar ahora:

• Rediseña tu agente para lectura más confirmación humana. El modelo que funcionará es el que consulta saldos, hace investigación y prepara una operación que el usuario aprueba, no el que ejecuta en automático. Los propios bancos dibujaron esa línea: lectura vía conectores autorizados sí, movimiento de fondos no.
• Construye sobre MCP y APIs auditables, no sobre credenciales. Si tu integración depende de pedirle la contraseña al usuario, tu producto es frágil comercialmente y probablemente lo bloqueen. Prepara servidores MCP con permisos acotados, registro de actividad y autenticación que un banco pueda auditar.
• Blinda tu responsabilidad civil. Si tus usuarios autorizan a tu agente a actuar en su nombre, revisa términos y condiciones y cobertura antes de escalar: en el modelo que describen Dimon y Wurster, ese riesgo se traslada al cliente pero también salpica al proveedor.
• Busca tu diferencial fuera del float. En LATAM y España, donde el acceso a datos bancarios depende de marcos regulatorios distintos y de agregadores locales, el valor más defendible está en la capa de análisis, alertas, conciliación y planificación, no en intentar mover el efectivo que el incumbente quiere conservar.

Conclusión

Los datos duros muestran que el usuario todavía no confía lo suficiente: entre diez y veinte intentos bloqueados por semana en una firma del tamaño de Schwab es un número bajo, y sugiere que la gente ama la IA pero no le entrega sus cuentas financieras. Eso deja una ventana de tiempo.

La pregunta estratégica no es si los agentes van a operar con dinero, sino con qué permisos y bajo qué auditoría. Quien construya hoy su producto asumiendo un mundo de accesos controlados, lectura autorizada y consentimiento explícito va a integrarse sin fricción cuando la banca abra sus puertas. Quien construya sobre credenciales prestadas va a encontrarse con una fila de bloqueos y un modelo de negocio que nadie le va a financiar.

Fuentes

• Valor Econômico (fuente original)
• Financial Planning
• Moneycontrol
• Gizmodo
• Crowdfund Insider