Cuatro de los mayores bancos de Estados Unidos están detectando agentes de IA no autorizados operando dentro de cuentas de clientes, según un reporte de Axios. En algunos casos, esos agentes incluso contactaron a los centros de llamadas de las entidades.
El detalle que debería encender alarmas en cualquier founder que construya con IA: en la mayoría de los casos el acceso se produjo porque el propio cliente entregó su usuario y contraseña a un asistente para que le resolviera una tarea. Eso rompe las reglas de casi todos los bancos, que exigen que la persona inicie sesión por sí misma.
Morgan Stanley comenzó a bloquear agentes de terceros; JPMorgan, Bank of America y Citi están restringiendo el acceso. La investigación de Axios no documentó pérdidas confirmadas en cuentas bancarias. Pero el sector cripto ya mostró cuánto puede costar un pago manipulado por IA.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Qué detectaron los bancos de EEUU dentro de las cuentas?
Ejecutivos bancarios describieron la situación como "horrifying" y uno de ellos habló de "graves preocupaciones" dentro de la industria por agentes que alcanzan cuentas y ejecutan acciones que afectan el dinero de los clientes, según el reporte de Axios recogido por Decrypt, Crypto Briefing y The Daily Hodl.
El problema tiene tres capas:
- Agentes que actúan de más. Algunos intentaron operaciones que parecían ir más allá de lo que pidió el titular de la cuenta.
- Imposibilidad de distinguir humanos de bots. Un ejecutivo admitió que les cuesta saber si la actividad es humana y si el agente estaba autorizado o se salió de control.
- Agentes que llaman al banco. Algunas entidades detectaron agentes contactando a sus centros de servicio al cliente.
Las respuestas públicas fueron dispares. Un portavoz de Wells Fargo dijo a The New York Post que el banco "ha tomado medidas para bloquear agentes no autorizados en las cuentas de clientes". Un portavoz de Morgan Stanley, en cambio, sostuvo que no detectó casos de "agentes de IA descontrolados accediendo a nuestras plataformas". Y un portavoz de Chase repitió la línea oficial: los clientes no deberían compartir su usuario y contraseña con nadie.
¿Por qué los bancos están bloqueando a los agentes de IA de terceros?
No es solo miedo a un fraude puntual. Crypto Briefing recuerda que el Financial Times reportó que varios bancos de Estados Unidos ya estaban limitando el acceso de agentes de terceros ante el riesgo de transacciones no autorizadas y de movimientos de depósitos de clientes.
Hay además un conflicto comercial: Decrypt señala que los bancos enfrentan una disrupción de agentes capaces de comparar tasas de ahorro automáticamente y mover los fondos de un cliente hacia cuentas con mejor rendimiento. Un agente que optimiza el interés de su dueño es, para el banco, un depositante que se va.
La salida que se está consolidando no es la prohibición total, sino el acceso de solo lectura: que el agente vea saldos y movimientos sin poder mover dinero, igual que ya ocurre con apps de presupuesto. La mayoría de los bancos ya lo autorizó o está cerca de hacerlo, según el reporte.
El contexto de riesgo se refuerza con otras señales. Decrypt recoge que el Banco de Pagos Internacionales (BIS) advirtió que la IA está reduciendo la ventana que tienen los bancos para parchear fallas de seguridad antes de que los atacantes las exploten. Y SecurityWeek reporta que NIST, CISA y la NSA publicaron una guía con diez prácticas para prepararse, detectar, responder, recuperar y reportar incidentes de agentes de IA descontrolados.
¿Quién es responsable si un agente de IA mueve tu dinero?
Jeremy Barnum, CFO de JPMorgan, advirtió en la llamada de resultados del 13 de octubre que los clientes que comparten sus credenciales con agentes que realizan acciones no deseadas deben entender que "eso será su responsabilidad".
La regulación estadounidense limita la responsabilidad del consumidor por transferencias electrónicas no autorizadas que cumplan ciertos requisitos, y también permite atribuir responsabilidad cuando una persona autorizada excede ese permiso. Cómo se aplican esas reglas a un agente autónomo todavía no está claro, y esa diferencia puede definir si un cliente recupera su dinero.
Mientras la ley no se pronuncie, la industria está escribiendo sus propias reglas. American Banker reporta que Bain proyecta que el gasto anual en comercio agéntico en Estados Unidos llegará a US$500.000 millones en 2030, y que el gobernador de la Reserva Federal Christopher Waller señaló en un discurso del 29 de septiembre que la mayor barrera para escalarlo es construir confianza suficiente entre compradores y vendedores.
Dos propuestas concretas están sobre la mesa:
- Lead Bank, el banco con licencia estatal de Kansas City que también opera como plataforma banking-as-a-service, propuso una "cascada" de responsabilidad: el consumidor no responde si el agente excedió la autoridad delegada; el banco sí cuando controlaba esa delegación y no la aplicó; el proveedor de IA cuando la falla viene de un defecto del modelo, uso inseguro de herramientas o salvaguardas insuficientes; y el comercio cuando indujo al agente a excederse. Su CEO, Jackie Reses, sostiene que la tecnología para asignar y hacer cumplir esa responsabilidad ya es programable hoy.
- Primitive, la startup fundada por Derek White, ex chief digital officer de U.S. Bank, desarrolló el Agentic Financial Services Protocol, que incluye trazabilidad de cada sesión de agente: qué modelo se usó, si operó dentro de la gobernanza y cuáles fueron los costos asociados.
El cripto ya pagó la factura de los agentes con acceso a dinero
El reporte State of AI Agent Payments 2026 de BeInCrypto documentó dos incidentes en los que atacantes lograron que sistemas conectados a IA enviaran US$281.200 a sus propias wallets. En marzo de 2025, un atacante accedió al panel de AIXBT y transfirió US$106.200 en criptomonedas. Dos meses después, un mensaje malicioso procesado a través de Grok hizo que Bankr transfiriera US$175.000 en tokens; la empresa comunicó después que recuperó el 80% de esos fondos.
El mismo relevamiento encontró que 14 de 19 productos y flujos de trabajo financieros con IA revisados podían actuar dentro de los límites aprobados por humanos, y que cinco de siete plataformas de trading analizadas prohíben explícitamente que los agentes retiren fondos.
La escala ya es difícil de ignorar: un análisis de Chainalysis difundido por The Daily Hodl encontró que los agentes autónomos ejecutaron más de 138 millones de pagos en criptomonedas a través de x402, el protocolo incubado por Coinbase, en los 16 meses que terminaron en septiembre de 2026. Más del 87% fueron micropagos, y la edad mediana de una wallet antes de hacer su primer pago por x402 pasó de 73 días a 18 minutos entre fines de 2025 y el tercer trimestre de 2026.
¿Qué significa esto para tu startup?
Si tu producto toca dinero o datos financieros de usuarios, esta noticia redefine el diseño, no solo el compliance.
- Abandona el camino de las credenciales. Pedir usuario y contraseña del banco dejó de ser una decisión técnica discutible para convertirse en una violación de política que los propios bancos están bloqueando. Diseña tu integración con permisos de solo lectura y scopes acotados: es el terreno donde el sector está convergiendo.
- Instrumenta trazabilidad por sesión de agente. Registra qué modelo se invocó, con qué límites, bajo qué autorización y con qué costo. El protocolo de Primitive y el marco de Lead Bank apuntan exactamente a eso, y va a ser lo primero que te pida un auditor o un banco socio.
- Escribe tu cláusula de autoridad delegada. Define por contrato cuánto puede hacer el agente sin intervención humana, con límites de monto, alertas y un mecanismo de revocación de credenciales. La conclusión de Jackie Reses es que todo eso ya es programable; lo que falta es el marco que lo haga exigible.
- Mira la oportunidad de infraestructura. Identidad, autorización y monitoreo de agentes es el cuello de botella que acaban de descubrir los bancos más grandes del mundo. Es el tipo de problema que las startups resuelven antes que las instituciones.
Conclusión
Los bancos no están rechazando a los agentes de IA: están rechazando el modelo de acceso basado en credenciales compartidas. Ese es el dato central para un founder. Quien construya productos que necesiten operar sobre cuentas financieras tendrá que hacerlo con permisos verificables, trazabilidad y responsabilidad asignada desde el primer día, o no pasará el filtro de la institución que custodia el dinero de su usuario.
El cripto ya mostró que cuando el acceso a fondos reales va por delante de las salvaguardas, la factura llega. La banca tradicional acaba de decidir que no quiere aprenderlo de la misma manera.
Fuentes
- Bancos de EEUU detectan agentes de IA no autorizados operando dentro de las cuentas de clientes (Yahoo Finanzas)
- JPMorgan Chase, Wells Fargo and Bank of America Detect Unauthorized AI Agents Accessing Customer Accounts (The Daily Hodl)
- Major Banks Find Rogue AI Agents Inside Customer Accounts (Decrypt)
- Major US banks detect unauthorized third-party AI agents in customer accounts (Crypto Briefing)
- AI agents accessing US bank accounts is budding nightmare for banking industry (New York Post)
- Bankers grapple with liability when AI agents mess up (American Banker)
- US Agencies Detail Incident Response Practices for Rogue AI Agents (SecurityWeek)
- Chainalysis Report Shows AI Agents Completing 138 Million Crypto Payments (The Daily Hodl)
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
