Bancos de EE.UU. detectan agentes de IA no autorizados

Agentes de IA dentro de cuentas bancarias que nadie autorizó

Varios bancos de Estados Unidos detectaron agentes de inteligencia artificial de terceros operando dentro de cuentas de clientes sin autorización de la entidad, según el informe de Axios que recoge Revista EYN. El detalle incómodo es cómo entraron: en la mayoría de los casos, el propio cliente entregó su usuario y contraseña para que un asistente le resolviera tareas.

Eso contraviene las normas de casi todos los bancos, que exigen que sea una persona quien inicie sesión. El resultado es una categoría de acceso que no encaja en ningún marco existente: no es fraude, porque el cliente lo invitó, pero tampoco es legítimo, porque el banco nunca lo aprobó.

Algunos bancos rastrearon agentes que contactan a centros de atención telefónica o que ejecutan acciones que parecen independientes de las instrucciones del usuario. Ejecutivos bancarios describieron la situación como "aterradora", según las fuentes citadas por Axios.

¿Qué bancos están bloqueando a los agentes de IA?

Morgan Stanley empezó a impedir el acceso de agentes de terceros a sus plataformas, mientras JPMorgan, Bank of America y Citi aplican límites similares, según el reporte original. La cobertura posterior sumó a Wells Fargo entre las entidades que restringen estos accesos, según Daily Hodl.

Las instituciones también matizaron el encuadre. Un portavoz de Morgan Stanley dijo que el banco no observó casos de "agentes de IA descontrolados accediendo a nuestras plataformas", y un portavoz de Chase recordó que los clientes no deben compartir su usuario y contraseña con nadie. Reuters, que replicó el informe, aclaró que no pudo verificar de forma independiente los incidentes descritos, según Gadget Review.

Esa advertencia importa: buena parte de lo que se sabe viene de fuentes anónimas, y conviene leerlo como reportado y no como confirmado.

¿Por qué los bancos no pueden distinguir un agente autorizado de uno descontrolado?

El problema es de autenticación. Los bancos pueden confirmar qué credenciales se usaron para entrar, pero no quién —o qué— está detrás de esa sesión. No existe un mecanismo estándar para saber si la actividad responde a una instrucción explícita del usuario, a una interpretación creativa del agente o a un proceso que se salió de control.

Ese vacío convierte un asistente útil en un riesgo operativo, y se agrava cuando el cliente le dio al agente permiso para comprar o mover dinero. La preocupación de los ejecutivos, según Axios, es justamente esa: que un agente con acceso pueda tomar medidas que afecten las finanzas del usuario.

¿Cuál es el compromiso que está surgiendo? Acceso de solo lectura

La mayoría de los bancos se mueve hacia el acceso de solo lectura: el agente puede consultar saldos, movimientos e inversiones, pero no ejecutar ninguna acción. Es el mismo permiso que ya tienen apps de presupuesto como Quicken, así que la infraestructura y el precedente existen.

JPMorgan permite recuperación de información limitada y de solo lectura a través de intermediarios como Plaid, pero ese camino no habilita transferencias ni pago de facturas. Citi declaró que no permite que agentes o asistentes de IA de terceros inicien sesión ni operen directamente en su banca digital, aunque sí admite acceso de solo lectura mediante proveedores de open banking aprobados, según Gadget Review.

Charles Schwab estaría planificando conexiones a través de servidores Model Context Protocol con permisos acotados, según reportes citados por The Outpost y recogidos por Gadget Review. Schwab no confirmó ese plan de forma independiente, así que conviene tomarlo como una señal de dirección y no como un hecho cerrado.

El contexto: los agentes llegaron antes que las reglas

El detonante de la urgencia es la adopción masiva. Meta confirmó que su agente Muse superó los 10 millones de descargas en Estados Unidos en sus primeros 40 días y llegó al tope de la lista de apps gratuitas de la App Store, según Gizmodo. Para comparar, ChatGPT registró alrededor de 3,7 millones de descargas en EE.UU. en sus primeros 40 días tras su lanzamiento en noviembre de 2022.

OpenAI presentó sus agentes siempre activos, Dots, a fines de septiembre, y Anthropic lanzó su agente Duet como vista previa de investigación, según el mismo reporte. Muse, además, se integró con Plaid para conectar a los usuarios con más de 12.000 instituciones financieras de EE.UU., con acceso de solo lectura a saldos, historial de transacciones e inversiones, según Crypto Briefing.

La regulación va detrás de la tecnología. No existe guía regulatoria específica para agentes en banca, y la guía interagencial revisada de riesgo de modelos de abril de 2026 excluye explícitamente a los modelos generativos y agénticos de su alcance, según Techaeris.

El riesgo tampoco es solo doméstico. Según The Information, citado por Gizmodo, investigadores de ciberseguridad detectaron que un grupo de hackers llamado CyberCartel usó sistemas de IA de Anthropic, SpaceX y otros desarrolladores para robar datos sensibles de cientos de instituciones financieras de América Latina.

¿Quién asume la pérdida si el agente mueve dinero que no autorizaste?

Aquí está el punto que más debería importar a cualquier usuario. Bajo el marco de la Electronic Fund Transfer Act, entregar credenciales o un dispositivo de acceso a un tercero puede trasladar la responsabilidad al cliente por transacciones que no autorizó específicamente, según Techaeris.

Dicho de otro modo: quien conecta un agente para rastrear una mejor tasa de ahorro podría quedarse con la pérdida si ese agente mueve fondos que nunca aprobó. Los bancos, mientras tanto, invierten en planificación de "peores escenarios" y escenarios del "día después" para proteger o restablecer el acceso de los clientes, aunque reconocen que la velocidad de la tecnología expone "vulnerabilidades en tiempo real".

Qué significa esto para tu startup

Si construyes un producto que toca datos financieros de usuarios, esta noticia es una advertencia operativa, no una curiosidad de mercado.

• Audita cómo accedes a los datos. Si tu integración pide usuario y contraseña del banco, estás fuera de los términos de servicio de la mayoría de las entidades y tu usuario carga con el riesgo. Migra a canales de open banking o agregadores aprobados con permisos acotados, y documenta el alcance exacto de cada permiso.
• Diseña para solo lectura por defecto. El consenso del mercado se está formando alrededor de permisos de lectura con acciones aprobadas explícitamente por el usuario. Si tu agente puede mover dinero, necesitas confirmación humana paso a paso y un registro de auditoría de cada acción.
• Asume que los términos de servicio van a cambiar. Los bancos están actualizando sus condiciones para bloquear agentes. Si tu producto depende de un acceso que hoy funciona, planifica la contingencia: una integración alternativa, un fallback manual o un modo degradado del producto.
• Convierte la trazabilidad en ventaja comercial. Los bancos no pueden distinguir una acción dirigida por el usuario de una autónoma. Un producto que sí pueda demostrarlo —con logs, consentimiento granular y límites de transacción— tiene un argumento concreto frente a las instituciones financieras.

Conclusión

La banca no está bloqueando agentes de IA porque le disguste la tecnología. Los está bloqueando porque no puede distinguir un agente dirigido por el cliente de uno descontrolado, y porque el marco de responsabilidad que protege a los consumidores se escribió para un mundo donde una persona apretaba el botón.

Para los founders del ecosistema, la lectura es doble. Por un lado, se abre una ventana de oportunidad clara en infraestructura de permisos, auditoría y consentimiento para agentes financieros. Por el otro, cualquier producto que hoy dependa de credenciales compartidas está construido sobre un terreno que se está cerrando.

Hasta que reguladores e instituciones acuerden quién asume la pérdida, la regla práctica es simple: solo lectura como permiso confiable, credenciales bancarias nunca compartidas con terceros, y seguimiento activo de los términos de servicio de cada banco con el que tu producto se integre.

Fuentes

• Bancos detectan agentes de IA no autorizados en cuentas de clientes, según reportes (Revista EYN)
• JPMorgan Chase, Wells Fargo and Bank of America Detect Unauthorized AI Agents Accessing Customer Accounts (The Daily Hodl)
• Blindsided by AI Agents, Big Banks Scramble to Beef Up Security (Gizmodo)
• AI Agents in Banking Are Logging Into Accounts Banks Never Approved (Techaeris)
• Five Major Banks Are Blocking AI Agents From Logging Into Customer Accounts (Gadget Review)
• Meta's Muse AI agent partners with Plaid to access 12,000 financial institutions (Crypto Briefing)