Bank of America pide no dar tu clave bancaria a una IA

Bank of America pide a sus clientes no dar la clave bancaria a una IA

Bank of America envió a sus clientes un correo titulado "Protecting your finances in the AI World" con un pedido sin matices: nunca compartas tu usuario y contraseña con otra persona ni con un servicio externo, "incluyendo una herramienta o agente habilitado por IA que se ofrezca a actuar en tu nombre".

Para cualquier founder que esté construyendo productos sobre agentes autónomos, el correo no es una anécdota de compliance: es la señal más explícita de que el modelo de acceso basado en credenciales compartidas se está cerrando desde el lado de la infraestructura financiera.

El argumento del banco es de riesgo puro. Si un asistente tiene tu login y decide algo por su cuenta, puede mover dinero sin tu conocimiento, o el banco puede interpretar ese comportamiento como un robo y bloquear tu cuenta. Y si el asistente tiene una falla de seguridad, tus credenciales pueden terminar filtradas en cualquier otro lugar.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Quién asume el riesgo cuando un agente entra a tu cuenta?

El punto más incómodo del correo es el de responsabilidad. El propio texto de Bank of America lo dice: "Si compartes tus credenciales, ten en cuenta que eres responsable de la actividad que resulte de ese acceso".

Los contratos de cuenta de la mayoría de los bancos responsabilizan al cliente por cualquiera a quien le entregue su login. Traducido al día a día de una startup: si le das tus credenciales bancarias a un agente y el agente se equivoca, la discusión no es con el banco.

American Banker reportó un caso que ilustra el escenario. Un agente de apariencia normal hizo un reseteo de contraseña, entró a una cuenta, cambió las cuentas destino autorizadas y movió US$100.000 fuera de ella, según una fuente que pidió que no se revelara el nombre del banco. El equipo de fraude fue al CEO con una recomendación: bloquear a todos los agentes externos.

Por qué un banco no puede distinguir a tu agente de un atacante

Durante décadas, un login válido significó una persona detrás del teclado. Jeff McMillan, fundador de McMillanAI y hasta marzo responsable de IA en Morgan Stanley, lo resumió así para American Banker: la ley de pagos sigue aplicando, pero no existen estándares acordados sobre cómo un banco verifica a un agente, qué autorizó el cliente ni quién responde cuando algo sale mal.

Los sistemas que usan los bancos hoy están diseñados para detectar humanos, y un agente los rompe uno por uno. La identificación por dispositivo falla porque los agentes operan desde servidores en la nube y cambian de entorno en cada acceso. La biometría de comportamiento falla porque el agente aprende a imitar cómo escribes y cómo mueves el mouse. El perfilamiento transaccional también se rompe: aparecen operaciones que no coinciden con ningún patrón previo del cliente, según explicó Mickey Boodaei, cofundador de Transmit Security, al mismo medio.

"No hay ninguna máquina que se volvió loca en esta historia", dijo Ted Miracco, CEO de Approov, a TechNewsWorld. "Hay personas irresponsables entregando credenciales bancarias a software de IA, y proveedores que lanzan agentes que se las piden".

¿Qué están haciendo los bancos con los agentes de IA?

La respuesta no es uniforme, pero la dirección sí. Según el reporte de Axios publicado el 22 de octubre de 2026 y recogido por Yahoo Finance, JPMorgan confirmó que terceros no pueden iniciar sesión con credenciales de clientes, aunque permite acceso de solo lectura a datos financieros a través de conectores controlados como Plaid. Citi mantiene una posición parecida: los agentes no pueden entrar ni transaccionar directamente, pero hay acceso limitado de solo lectura mediante proveedores aprobados de open banking.

Morgan Stanley empezó a bloquear agentes de terceros en sus plataformas, aunque un portavoz dijo a Axios que la firma no había observado agentes descontrolados accediendo a sus sistemas. Bank of America y Wells Fargo también estarían endureciendo restricciones.

American Banker va más lejos en su descripción: cinco de los bancos más grandes de Estados Unidos —JPMorganChase, Citi, Bank of America, Wells Fargo y Morgan Stanley— están bloqueando agentes de IA externos, y varios montaron lo que Matt Thompson, CEO de Transmit Security, describió como salas de guerra de IA agéntica.

Ese mismo medio traza un paralelo útil: hace unos diez años, Plaid y Mint entraban a cuentas bancarias con las credenciales de los clientes de sus fintechs para hacer scraping de información. Al principio algunos bancos los trataron como cibercriminales y los bloquearon; después llegaron acuerdos de identidad, autenticación y responsabilidad, y los bloqueos se levantaron. La hipótesis que manejan los analistas es que el ciclo se repita.

El acceso de solo lectura tampoco es una garantía

Según TechNewsWorld, citando el reporte de Axios, la mayoría de los bancos ya autorizó o está avanzando hacia un modelo de solo lectura, similar al que dan a aplicaciones de terceros.

Dan Moore, director sénior de estrategia de identidad en FusionAuth, advirtió a TechNewsWorld que el solo lectura reduce el radio de daño pero no es la garantía que muchos suponen: un agente que solo mira también puede filtrar los datos que lee. Su recomendación es tratarlo como una pieza más de una defensa en capas, junto con credenciales de corta duración y acotadas, y una identidad separada para el agente.

Chris Jacob, CISO de campo en Securonix, añadió al mismo medio que el historial de transacciones revela empleador, gastos médicos, viajes e ingresos, y esa información puede copiarse o retenerse incluso después de desconectar el servicio.

¿Qué significa esto para tu startup?

Si tu producto toca dinero, identidad o datos sensibles de un cliente, este episodio te marca el techo del modelo "pídele el usuario y la contraseña al cliente y entra por la interfaz normal". Ese atajo ya está siendo bloqueado por los actores más grandes del sistema financiero, y la razón no es tecnológica sino de trazabilidad: nadie puede auditar qué autorizó el usuario.

Lo que sí se está abriendo como camino viable es el acceso delegado y verificable. Estas son las acciones concretas que puedes empezar a implementar:

Separa la identidad del agente de la del usuario. No reutilices credenciales humanas. Diseña un identificador propio para el agente, con permisos acotados al caso de uso y credenciales de vida corta. Es la recomendación que Dan Moore de FusionAuth planteó a TechNewsWorld.
Pon solo lectura como default y exige confirmación humana para lo irreversible. Que el agente consulte saldos o categorice gastos es una cosa; que mueva dinero es otra. Chris Hughes, de Noma Security, propuso a TechNewsWorld un esquema de delegación acotada, revocable y monitoreada, donde las acciones de alto riesgo piden un paso extra de confirmación del humano.
Haz explícito el consentimiento en el onboarding. Si tu agente va a operar sobre una cuenta, el usuario tiene que entender qué autoriza y qué pasa si algo falla. Un checkbox enterrado no alcanza cuando el banco del otro lado ya le dijo al cliente por correo que la responsabilidad es suya.
Diseña para la interoperabilidad antes de que sea obligatoria. Los acuerdos de identidad y responsabilidad van a llegar, igual que llegaron con los agregadores de datos. Quien tenga su arquitectura de permisos lista cuando eso ocurra entra por la puerta grande; quien dependa del scraping de credenciales se queda afuera.

Un dato de mercado para dimensionar la demanda: la American Bankers Association presentó una encuesta con más de 4.000 adultos estadounidenses en la que el 77% se mostró preocupado por darle a un agente de IA permiso para mover dinero o ejecutar transacciones, según American Banker. La desconfianza del usuario y la de los bancos van en la misma dirección.

Conclusión

El correo de Bank of America es una advertencia al consumidor, pero se lee mejor como un aviso al ecosistema emprendedor: la autenticación construida sobre la idea de que hay un humano del otro lado dejó de ser suficiente. Para un founder, la oportunidad no está en discutir si los agentes deben entrar a las cuentas bancarias, sino en construir la capa que los hace verificables: identidad propia, permisos acotados, registro de auditoría y revocación instantánea.

Según el reporte de Axios, todavía no hay una cifra confirmada de cuentas afectadas ni de pérdidas verificadas para clientes. Eso deja el terreno regulatorio abierto, que es exactamente el momento en el que conviene llegar con producto en lugar de con opiniones.