Los agentes de IA están utilizando credenciales proporcionadas por los clientes para acceder a cuentas bancarias sin la aprobación del banco. Varios bancos importantes de EE. UU., como Morgan Stanley, JPMorgan, Bank of America y Wells Fargo, están restringiendo el acceso de los agentes de IA externos, según informa Axios. Esto viola las políticas bancarias que exigen que los titulares de cuentas se inicien personalmente. Algunos agentes de IA parecen actuar por sí mismos, sin instrucciones directas de los usuarios. Morgan Stanley ya bloquea completamente a los agentes de IA, y JPMorgan, Bank of America y Citi también lo hacen. Morgan Stanley enfatizó que no ha visto ningún "agente de IA malicioso" en sus plataformas.
La mayoría de los bancos quieren limitar a los agentes al acceso únicamente para lectura, permitiéndoles ver los datos del cuenta pero no realizar ninguna acción. Los bancos afirman que los clientes desean utilizar agentes de IA, pero los riesgos de seguridad son demasiado altos por ahora. Muchos bancos tampoco pueden determinar si un agente actúa en nombre del usuario o accede al cuenta por sí mismo.
Los usuarios pueden dar acceso a sus agentes a las cuentas a través de un navegador, utilizando herramientas como Computer Use o software de agentes de código abierto como OpenClaw. Bloquearlo por parte del proveedor será difícil. OpenAI incluso ha lanzado un servicio dedicado a ChatGPT para tareas financieras en los Estados Unidos, con acceso exclusivo únicamente para leer datos financieros.
Fuente: Axios / Ataques de IA a bancos