Brickken pide límites para agentes de IA que mueven dinero

Brickken: consultar un saldo no es lo mismo que mover dinero

Edwin Mata, CEO y cofundador de la plataforma de tokenización Brickken, pidió a las instituciones financieras que definan con precisión qué puede hacer un agente de inteligencia artificial antes de darle acceso a fondos o a valores tokenizados. Su argumento central cabe en una frase: una autorización para leer información no debería habilitar, por extensión, la capacidad de operar.

En comentarios compartidos con Crypto Briefing, Mata sostuvo que el acceso para consultar datos financieros no debe conceder automáticamente autoridad para ejecutar transacciones. La distinción cobra peso ahora que Mastercard prueba pagos automatizados y que varios bancos estadounidenses revisan o restringen el acceso de agentes externos a las cuentas de sus clientes.

Para un founder que ya usa agentes para tareas internas, la advertencia es directa: si tu software puede leer datos de una cuenta, no asumas que está autorizado a comprometer dinero. Son dos permisos distintos y deben configurarse como tales.

¿Por qué la autoridad del agente es el problema real?

La preocupación de Mata no se limita a que un sistema complete una compra. El punto es determinar si tenía autorización para hacerlo y quién responde cuando excede las instrucciones recibidas.

Su propuesta se apoya en tres pasos concretos antes de ampliar el uso de agentes en servicios financieros:

• Verificar la autoridad del agente: que pueda identificarse y demostrar bajo qué mandato actúa.
• Limitar sus acciones a un mandato específico, con permisos diferenciados por función.
• Definir responsabilidades de antemano, para saber quién asume el costo si una operación sale mal.

El ejecutivo también señaló que las transacciones financieras exigen verificaciones de elegibilidad y autorización propias de cada actividad. Permitir que un agente pague por un servicio digital no debería otorgarle permiso para comprar acciones tokenizadas o transferir valores: son operaciones diferentes y necesitan límites separados.

El piloto de Mastercard: automatización con presupuesto acotado

Mastercard anunció el 20 de octubre el acceso anticipado para desarrolladores a Agent Pay for Machines, un sistema pensado para que agentes de IA compren servicios digitales dentro de límites de gasto aprobados por las empresas. El programa todavía no está disponible comercialmente.

En una demostración presentada en Cloudflare Connect, el agente completó nueve pagos a dos proveedores mientras respetaba un presupuesto aprobado. Compró investigación de redes sociales a AIsa y generó imágenes de marketing mediante AI Gateway de Cloudflare, con la infraestructura de billetera de Coinbase y la red Base para liquidar los pagos.

Según Decrypt, el sistema se construye sobre el protocolo abierto x402 y funciona con "vales de pago" firmados digitalmente: cuando el agente recibe una respuesta de tipo "402 Payment Required", genera un vale que el proveedor verifica antes de entregar el servicio. En esa demostración, un agente de la agencia de marketing Hype planificó una campaña con un presupuesto fijo y ejecutó los nueve pagos sin cuentas ni facturas separadas por proveedor. La liquidación corrió por cuenta de BVNK, la firma de stablecoins que Mastercard adquirió, según el mismo medio.

Decrypt agrega que el lanzamiento sigue a pilotos de punta a punta con Cloudflare, Ant International, AWS, BVNK y Coinbase, y que la compañía liberó APIs para compradores y vendedores, un kit de herramientas y un entorno de pruebas.

Mata describió ese límite explícito como un modelo útil, precisamente porque no equivale a dejar que el software acceda sin restricciones a los fondos de la compañía. Pero un piloto para adquirir servicios digitales no resuelve por sí solo cómo autorizar otras actividades financieras.

Los bancos cierran la puerta a los agentes externos

La discusión ocurre en paralelo a un movimiento de repliegue en la banca estadounidense. Reuters informó el 22 de octubre, en una cobertura actualizada el 23, que grandes bancos de EE. UU. bloqueaban o restringían el acceso de agentes de IA de terceros a cuentas de clientes, según recoge el comentario de Mata publicado por InvestorIdeas.

Axios reportó, en una nota publicada el 22 de octubre y recogida por Yahoo Finance, que agentes autónomos estaban iniciando sesión en cuentas con credenciales entregadas por los propios clientes, y que en algunos casos parecían actuar más allá de lo instruido. El reporte aclara que no establece un conteo confirmado de cuentas afectadas ni pérdidas verificadas, y que la fuente son personas familiarizadas con el asunto, no divulgaciones oficiales de los bancos.

Las respuestas difieren según la entidad:

• Morgan Stanley comenzó a bloquear agentes de terceros, aunque un portavoz dijo a Axios que la firma no había observado "agentes de IA descontrolados accediendo a nuestras plataformas".
• JPMorgan confirmó que terceros no pueden iniciar sesión con credenciales bancarias de clientes, y mantiene acceso de solo lectura a datos financieros y legales mediante conectores controlados como Plaid.
• Citi sostiene una posición similar, según el reporte, y Bank of America y Wells Fargo también estarían endureciendo restricciones.

Según Decrypt, la dirección que se perfila en la industria no es prohibir la IA, sino inclinarse por el acceso de solo lectura, que permite a los agentes ver información financiera sin mover dinero, similar a lo que ya se concede a aplicaciones de presupuesto. TechNewsWorld recoge esa misma tendencia y advierte que el solo lectura reduce el radio de daño, pero no elimina el riesgo: un agente que puede mirar también puede filtrar lo que lee.

¿Qué significa esto para tu startup?

Si tu producto usa agentes para tocar dinero, cuentas o datos financieros de terceros, este episodio marca el estándar que se viene. La lección no es esperar a la regulación, sino diseñar los permisos antes de que un banco, un cliente o un auditor te los pida.

Acciones concretas que puedes implementar esta semana:

• Separa los permisos de lectura y de escritura en tu arquitectura. Si tu agente consulta saldos o historiales, no le des la misma credencial que usa para iniciar una transferencia. Son dos alcances distintos y deben emitirse por separado, con caducidad corta y revocables.
• Define un mandato explícito por tarea, con límite de gasto. El modelo de Mastercard es replicable: el agente opera dentro de un presupuesto aprobado y no puede salirse de él. Si tu agente paga suscripciones, que no pueda invertir ni transferir por la misma vía.
• Deja un rastro auditable de quién autorizó cada acción. Cuando algo falla, la primera pregunta del banco o del cliente será quién dio el permiso. Si no puedes responderla con un registro, la responsabilidad recae sobre ti por defecto.

El patrón que se repite en todos los casos es el mismo: los agentes ya pueden ejecutar tareas con rapidez, pero las instituciones exigen límites verificables para cada uso. Las startups que construyan esos controles desde el inicio tendrán una ventaja comercial concreta cuando negocien con bancos y plataformas reguladas.

Conclusión

La posición de Brickken no plantea detener la automatización financiera, sino condicionar su expansión a permisos explícitos, límites operativos y reglas claras sobre quién responde por cada operación. Mientras Mastercard mantiene su programa en acceso anticipado para desarrolladores y los bancos citados revisan o limitan la interacción de agentes externos, el mensaje para el ecosistema emprendedor es que la gobernanza de agentes dejó de ser un tema de compliance futuro y se convirtió en un requisito de producto.

Fuentes

• DiarioBitcoin: Brickken pide límites más estrictos para los agentes de IA que mueven dinero
• Decrypt: Major Banks Find Rogue AI Agents Inside Customer Accounts
• TechNewsWorld: Banks Restrict AI Agents Amid Customer Account Security Concerns
• Yahoo Finance: Major U.S. Banks Block AI Agents Found in Customer Accounts
• InvestorIdeas: AI Agents Can Pay. Who Decides What They're Allowed to Do?
• Decrypt: Mastercard Opens Up AI Agent Payments With Early Access and Live Demo