Las entidades bancarias en Estados Unidos están lidiando con un fenómeno emergente: la utilización de agentes de inteligencia artificial que acceden a cuentas bancarias en nombre de los clientes. Este desarrollo plantea serias preocupaciones sobre la seguridad y la gestión de las transacciones financieras, ya que los bancos deben adaptarse a un entorno donde la tecnología avanza rápidamente.
Acceso autorizado y sus implicaciones
El acceso a las cuentas bancarias por parte de estos agentes no se produce a través de ataques cibernéticos, sino que es el propio cliente quien les otorga permiso para operar. Según un informe de Axios, esta práctica se ha vuelto común, pero los bancos como JPMorgan han expresado su preocupación, bloqueando servicios que dependen de este tipo de intercambio de credenciales, considerándolo inseguro.
El problema radica en que, aunque un agente tenga acceso a la cuenta, esto no se limita a consultar saldos. Los ejecutivos bancarios temen que, si un agente tiene la autoridad para realizar compras o mover fondos, una instrucción mal interpretada podría resultar en una acción financiera no deseada. Además, se han reportado casos en los que estos agentes parecen actuar de manera independiente, lo que complica aún más la situación.
Desafíos en la identificación de acciones
La creciente sofisticación de los agentes de IA ha llevado a los bancos a enfrentar un nuevo reto: distinguir entre las acciones de un ser humano y las de una inteligencia artificial. Las fuentes consultadas indican que los sistemas bancarios actuales no siempre pueden identificar quién está detrás de una transacción, lo que genera incertidumbre sobre la legitimidad de las órdenes ejecutadas por los agentes.
Esto ha llevado a las instituciones financieras a replantearse sus protocolos de seguridad. No solo deben verificar quién tiene acceso a las cuentas, sino también quién está tomando decisiones en nombre del cliente. Esta nueva realidad exige una revisión profunda de las políticas de acceso y autorización.
Preparativos ante posibles incidentes
Ante la posibilidad de que algo salga mal, varios bancos están implementando medidas para mitigar riesgos. Algunas entidades, como Morgan Stanley, han comenzado a bloquear el acceso de agentes de terceros, mientras que otros, como Bank of America y Citi, están estableciendo restricciones similares. Wells Fargo, por su parte, ha actualizado sus condiciones para incluir acciones no deseadas y errores en la interpretación de instrucciones, que entrarán en vigor el 24 de noviembre.
Las entidades están trabajando en planes para asegurar o restaurar rápidamente el acceso de los clientes a sus cuentas en caso de que se produzcan incidentes relacionados con el uso de agentes de IA.
La amenaza de los ciberdelincuentes
Además de los riesgos asociados con el uso de agentes de IA por parte de los clientes, los bancos también deben enfrentar la amenaza de los ciberdelincuentes que utilizan estas herramientas para llevar a cabo ataques. Un informe de The Information reveló que un grupo conocido como CyberCartel ha utilizado agentes de IA para automatizar operaciones contra más de 400 objetivos financieros en América Latina, lo que subraya la necesidad de que las entidades bancarias refuercen sus sistemas de seguridad.
Este contexto pone de manifiesto que, aunque los bancos reconocen la demanda de los clientes por utilizar agentes de IA, deben encontrar un equilibrio entre la innovación y la seguridad. La cuestión central será hasta dónde están dispuestos a delegar el control y cómo garantizar que estas herramientas operen dentro de un marco seguro.
En conclusión, la integración de agentes de inteligencia artificial en el ámbito bancario está transformando la manera en que los clientes interactúan con sus cuentas. A medida que esta tendencia continúa, será fundamental que las entidades financieras desarrollen estrategias efectivas para gestionar los riesgos asociados y proteger tanto a los clientes como a sus propios sistemas.
Fuente: Información elaborada a partir de la publicación original.
