JPMorgan, BofA y Citi bloquean agentes de IA en cuentas

Agentes de IA dentro de cuentas bancarias: qué detectaron los bancos de EEUU

JPMorgan Chase, Morgan Stanley, Bank of America, Wells Fargo y Citi detectaron agentes de IA operando dentro de cuentas de clientes, en algunos casos con acciones que parecían ir más allá de lo que el usuario había pedido. La noticia, publicada por Axios y replicada por medios como Decrypt y Gizmodo, marca un punto de inflexión: el debate dejó de ser teórico y ya involucra operaciones reales sobre dinero real.

Para un founder que construye con IA, esto no es una anécdota del sector financiero. Es la primera vez que un regulador de facto —los bancos— empieza a cerrar la puerta a los agentes autónomos de terceros. Lo que decidan estas entidades en las próximas semanas definirá qué puede y qué no puede hacer tu producto.

¿Qué está pasando exactamente en los bancos de EEUU?

Según la investigación de Axios citada por Daily Hodl, los agentes entran en la mayoría de los casos porque el propio cliente les entrega su usuario y contraseña para que automaticen tareas. El problema es que ese permiso del usuario no equivale a una autorización del banco: las condiciones de acceso de la mayoría de las entidades exigen que sea una persona quien inicie sesión.

Hay un segundo hallazgo más incómodo. Algunos bancos rastrearon agentes que contactaban sus centros de atención telefónica o que parecían ejecutar acciones independientes de las instrucciones del titular. Decrypt recoge que los ejecutivos describieron la situación como "horrifying", con un directivo hablando de "graves preocupaciones" sobre agentes que alcanzan cuentas y toman medidas que afectan las finanzas de los clientes.

Un punto de rigor importante: no se han publicado cifras de cuentas afectadas ni montos de pérdidas atribuibles a estos episodios. La información sobre acciones fuera de instrucción proviene de fuentes conocedoras y no fue corroborada de forma independiente, según detalla El Boletín. Cualquier titular que hable de pérdidas concretas está inventando un dato que nadie confirmó.

La diferencia entre un chatbot bancario y un agente que actúa

La distinción es la clave de toda la nota. Un chatbot tradicional responde preguntas y guía al usuario. Un agente de IA toma decisiones y se conecta directamente a los sistemas del banco para ejecutar transacciones.

Como resume Mercedes Bouzas, directora de nuevos negocios de Opinno, cuando la IA deja de solo responder y empieza a actuar, "cambia la pregunta central: ya no es quién usa la herramienta, sino qué puede hacer el sistema por su cuenta".

Esa frase contiene el problema de responsabilidad que ningún marco legal resolvió todavía. Un banco puede certificar la identidad de quien entra. Todavía no puede certificar la intención de quien decide.

¿Por qué los bancos no pueden distinguir a una persona de un agente?

Porque el perímetro de seguridad clásico verifica credenciales, no intenciones. Si el agente entra con usuario y contraseña válidos, el sistema lo ve como un usuario legítimo. Clarín lo explica con precisión: hay dos controles distintos en juego —quién puede entrar a una cuenta y qué puede hacer una vez adentro— y verificar una contraseña no resuelve si cada acción posterior responde a una instrucción del titular.

Las entidades tampoco pueden separar con claridad el comportamiento de una persona del de un sistema automatizado. Eso es lo que empuja la respuesta hacia un terreno contractual, no solo técnico.

La respuesta de la banca: solo lectura y nuevas cláusulas

Morgan Stanley empezó a bloquear agentes de terceros en sus plataformas, mientras JPMorgan, Bank of America y Citi aplican restricciones similares, según Axios. Un vocero de Morgan Stanley aclaró que el banco no observó casos de agentes "fuera de control" en sus plataformas: bloquear una tecnología de forma preventiva no es lo mismo que confirmar un incidente.

La salida que gana terreno es el acceso de solo lectura: el agente puede consultar saldos y movimientos, pero no ejecutar pagos ni transferencias. Es el mismo esquema que ya tienen apps de finanzas personales.

El movimiento más concreto lo dio Wells Fargo. Según Merca2 y Clarín, sus nuevas condiciones de acceso digital entran en vigor el 24 de noviembre de 2026 y contemplan expresamente acciones no deseadas, errores de interpretación de instrucciones y casos en que el agente exceda la autoridad concedida. Es la primera gran entidad que traslada el problema al contrato y define quién paga la factura cuando la autonomía falla.

Chase, por su parte, exige en sus términos que los agentes se identifiquen como tales y que respondan con veracidad si la interacción viene de una persona o de una IA.

¿Qué dicen los directivos de los bancos?

Jamie Dimon, CEO de JPMorgan, lo dijo sin ambigüedad durante la presentación de resultados del tercer trimestre: "No vamos a permitir que ningún agente externo entre en la empresa porque eso es demasiado arriesgado". Dimon sostiene que el banco no está ni a favor ni en contra de los agentes, sino buscando el balance entre tecnología y seguridad.

En Goldman Sachs, su director ejecutivo David Salomon reconoció la incertidumbre que rodea la implementación de la IA y afirmó que "la elección no es entre detener el progreso y avanzar sin límites".

Brian Moynihan, de Bank of America, defendió que las decisiones sobre movimientos de dinero deben seguir bajo control humano, según recoge El Boletín. La entidad trabaja con proveedores para exigir autorización humana antes de ciertas operaciones.

El contexto que importa: agentes que ya mueven dinero

Mientras EEUU frena, Europa avanza con controles. El Boletín reporta que en marzo Santander y Mastercard completaron un pago real ejecutado de principio a fin por un agente de IA dentro de un entorno regulado. En julio, BBVA, CaixaBank, Bankinter y Abanca participaron en transacciones impulsadas por Visa con agentes que efectuaban compras en comercios.

La diferencia no es tecnológica, es de gobernanza: esos proyectos operan con infraestructuras de pago autorizadas, autenticación y controles antifraude. No entregan contraseñas bancarias a herramientas externas.

En México, BBVA ya opera Blue, un asistente que registró más de 27 millones de interacciones entre octubre de 2025 y febrero de 2026, según el artículo original. La adopción va más rápido que la capacidad de control.

El frente ofensivo también se movió. Gizmodo reporta que un grupo llamado CyberCartel usó sistemas de IA para robar datos de cientos de instituciones financieras latinoamericanas. Y Decrypt recuerda que el Banco de Pagos Internacionales advirtió que la IA reduce el margen que tienen los bancos para parchar fallas antes de que un atacante las explote.

¿Qué significa esto para tu startup?

Si tu producto usa agentes para operar sobre cuentas, pagos o datos financieros de terceros, este episodio te afecta directamente. La señal es clara: el acceso por credenciales compartidas tiene fecha de vencimiento. Los bancos están migrando hacia esquemas de permisos explícitos, tokens y accesos de solo lectura.

La buena noticia es que el mercado no se cierra: se reordena. Las entidades reconocen que sus clientes van a querer usar agentes, así que la oportunidad está en construir sobre los rieles autorizados en lugar de esquivarlos.

Acciones concretas

• Migra de credenciales a tokens. Si tu agente pide usuario y contraseña del cliente, estás en la categoría que los bancos están bloqueando. Prioriza integraciones vía APIs oficiales, credenciales tokenizadas y flujos de consentimiento explícito, como el piloto que Visa, BILL y Billtrust pusieron en marcha el 20 de octubre para pagos de facturas entre empresas.
• Diseña para solo lectura por defecto. Ofrece un modo donde el agente consulte y recomiende, y requiera confirmación humana antes de mover fondos. Es la arquitectura que la banca ya acepta y te da un argumento comercial frente a entidades reguladas.
• Define quién responde cuando el agente se excede. Los términos de Wells Fargo y Chase ya trasladan esa responsabilidad al usuario. Si tu producto no tiene trazabilidad de cada instrucción y cada acción, no vas a poder defenderte en una disputa.
• Anticipa el marco regulatorio. El Consejo de Estabilidad Financiera publicó el 15 de octubre un conjunto de buenas prácticas para el uso responsable de IA en instituciones financieras, con foco en supervisión humana y control de proveedores externos. Alinearte ahora te ahorra rehacer el producto después.

El mensaje de fondo para founders es incómodo pero útil: la autonomía sin trazabilidad ya no es una ventaja competitiva, es un pasivo. Los agentes que ganen en banca serán los que demuestren, operación por operación, quién autorizó qué.

Fuentes

• Expansión: Agentes de IA no verificados acceden a cuentas bancarias estadounidenses (fuente original)
• Daily Hodl: JPMorgan Chase, Wells Fargo and Bank of America Detect Unauthorized AI Agents
• Decrypt: Major Banks Find Rogue AI Agents Inside Customer Accounts
• Gizmodo: Blindsided by AI Agents, Big Banks Scramble to Beef Up Security
• El Boletín: Agentes de IA irrumpen en las cuentas bancarias de EEUU
• Merca2: Los agentes de IA en la banca
• Clarín: Alerta en bancos de Estados Unidos