Los sistemas de inteligencia artificial con autonomía para ejecutar tareas están cruzando la barrera de la banca tradicional. Cada vez más usuarios autorizan a agentes de IA a ingresar con sus credenciales y actuar en su nombre, desde consultar saldos hasta mover fondos. Esta práctica, aunque consentida, plantea riesgos inéditos para las entidades financieras, que ahora deben distinguir entre una orden humana y una ejecutada por una máquina.
En EE.UU., los bancos ya están tomando medidas. JPMorgan informó que bloquea, cuando es posible, servicios que operan mediante intercambio de credenciales, calificándolos como inseguros. Morgan Stanley, Bank of America y Citi siguen la misma línea, imponiendo restricciones para limitar el acceso de agentes externos. Wells Fargo, por su parte, ha incorporado cláusulas específicas en sus condiciones, vigentes a partir del 24 de noviembre, que contemplan errores de interpretación y acciones no autorizadas por parte de la IA.
El peligro no radica solo en la consulta de información. Cuando un agente cuenta con autoridad para efectuar pagos o transferencias, una instrucción mal interpretada puede traducirse en una pérdida real de dinero. Además, algunos bancos reportan que estos agentes contactan centros de atención o realizan operaciones que parecen independientes de la voluntad del cliente, aunque aún no se ha probado que actúen por cuenta propia.
Identificar al responsable de una transacción se vuelve más complejo. Los datos de acceso ya no son suficientes para determinar si detrás de una acción hay un humano o una herramienta de IA. Las instituciones financieras admiten que sus sistemas de monitoreo no siempre pueden diferenciar entre ambas, lo que genera incertidumbre sobre la responsabilidad legal y operativa.
Mientras los bancos intentan controlar el uso interno de la IA, los ciberdelincuentes también la emplean. Un informe de The Information reveló que el grupo CyberCartel utilizó agentes de IA, como Claude y Grok, para automatizar ataques contra más de 400 entidades financieras latinoamericanas. En este caso, no hay autorización del cliente; la IA se convierte en herramienta ofensiva para robar información y fondos.
El debate no parece inclinarse por prohibir los agentes de IA, sino por regular su alcance. Algunas entidades están optando por accesos de solo lectura, permitiendo la consulta de datos sin la posibilidad de ejecutar transacciones. La clave será establecer mecanismos claros que verifiquen la correcta interpretación de órdenes y definan quién asume la responsabilidad cuando la IA falla.
Fuente: Xataka