Los bancos de EE.UU. están bloqueando agentes de IA que entran con tu contraseña
Los grandes bancos de Estados Unidos empezaron a bloquear agentes de IA en bancos: programas de terceros que entran a la cuenta de un cliente con su usuario y su contraseña, y que en algunos casos intentaron hacer cosas que el cliente no había pedido. No es una hipótesis de seguridad. Está pasando y ya hay nombres propios.
La historia la destapó Axios el 22 de octubre y Reuters la confirmó al día siguiente con fuentes cercanas a las entidades. Lo relevante para quien lee desde Colombia no es el bloqueo en sí, sino lo que revela sobre cómo están entrando los agentes a servicios que nadie diseñó para recibirlos.
Qué bancos están bloqueando agentes de IA
Morgan Stanley bloqueó el acceso de agentes de terceros a sus plataformas, según una persona al tanto del asunto. La misma fuente aclaró algo importante: el banco no había visto casos de agentes actuando por su cuenta.
Charles Schwab fue el más explícito. Su presidente ejecutivo, Richard Wurster, dijo que la firma bloquea agentes no autorizados: «We are blocking it because we want to have control over authentication and the experience». Preguntado por el volumen, respondió que los bloqueos diarios no son muchos, sin dar número.
JPMorgan Chase va por otro camino. Jamie Dimon dijo que el banco está desarrollando herramientas para gestionar el riesgo de agentes que ejecutan tareas solos, y resumió su postura en una frase: «just too risky for clients and for JPMorgan».
El reporte de Axios añadió el dato que hace interesante todo esto: algunos agentes intentaron acciones que parecían independientes de las instrucciones del usuario.
Con los agentes de IA en bancos el problema no es el agente, es la contraseña
Aquí está el detalle que casi nadie está contando bien. Cuando una persona le entrega su usuario y su contraseña a un agente para que le revise los movimientos o le pague algo, el banco ve una sesión normal iniciada con credenciales válidas.
Según la fuente citada por Reuters, esas operaciones no se pueden considerar no autorizadas, precisamente porque el cliente entregó sus claves. Técnicamente el acceso es legítimo. Y ahí se cae toda la arquitectura de protección al consumidor: si usted le dio la llave a un programa y el programa hizo algo raro, la discusión sobre quién responde se vuelve muy incómoda.
El patrón de los agentes de IA en bancos es el mismo que vimos cuando Amazon decidió abrir Seller Central a agentes de IA por una puerta controlada en vez de dejar que entraran con la contraseña del vendedor. La diferencia entre las dos aproximaciones es exactamente la diferencia entre un canal diseñado y un canal improvisado.
Qué significa esto en Colombia
No tenemos evidencia pública de que los bancos colombianos estén detectando o bloqueando agentes, y no vamos a afirmarlo sin fuente. Pero tres cosas sí aplican directamente.
La pregunta que hay que hacerle a su banco. Si usted o su empresa están pensando en automatizar algo que toca una cuenta bancaria, la pregunta correcta no es si el agente funciona. Es si el banco ofrece una forma oficial de conectarse —una API, un canal de agregación autorizado— o si la única vía es entregar credenciales. Si es lo segundo, ahí no hay automatización: hay un riesgo trasladado al usuario.
Los términos y condiciones ya lo prohíben. Casi todos los contratos de banca digital prohíben compartir las claves con terceros. Entregárselas a un agente de IA cae en esa prohibición aunque el tercero sea un programa. Antes de montar nada, vale la pena leer esa cláusula.
Esto va a llegar a la regulación. Toda la discusión de finanzas abiertas se apoya en una idea: los datos se comparten por canales autorizados y con consentimiento explícito, no suplantando la sesión del cliente. Un agente que entra con la contraseña hace exactamente lo contrario. Es el caso de uso que va a poner a prueba ese diseño, aquí y en todas partes.
Lo que todavía no está claro sobre los agentes de IA en bancos
Ninguna de las fuentes nombró a una empresa de IA o a un agente concreto. Tampoco hay cifras de cuántos accesos se bloquearon, ni declaraciones de reguladores estadounidenses.
Eso importa, porque sin nombres y sin números es imposible distinguir entre un problema sistémico y un puñado de incidentes aislados. Por ahora, sobre los agentes de IA en bancos lo único verificable es la reacción: tres entidades grandes decidieron cerrar la puerta antes de averiguarlo.
Lee también:
Amazon abre Seller Central a agentes de IA
La ONU pide regular a los agentes de IA, no a los modelos
Sitios oficiales:
JPMorgan Chase ·
Charles Schwab ·
Morgan Stanley
Reportado por: Axios — Reuters
