¿Le darías a un asistente de IA tu contraseña bancaria para consultar tu saldo？ ¿O para hacer una transferencia？ Al parecer, varios usuarios ya lo están haciendo.
Los principales bancos de Estados Unidos están detectando agentes de IA no autorizados operando dentro de cuentas de clientes, según Axios. En algunos casos, estos agentes incluso contactaron con centros de llamadas de los bancos.
JPMorgan, Bank of America, Wells Fargo y Morgan Stanley son algunas de las instituciones que están respondiendo a esta situación.
Patrocinado
Patrocinado
Axios no documentó pérdidas confirmadas en cuentas bancarias. Sin embargo, el mundo cripto ya ha demostrado lo costosos que pueden ser los pagos manipulados por IA.
El informe de BeInCrypto, State of AI Agent Payments 2026documentó dos incidentes en los que atacantes lograron que sistemas conectados a IA enviaran 281.200 dólares a sus wallets antes de ser recuperados.
Fuente: BeInCrypto Research
En marzo de 2025, un atacante accedió al panel de AIXBT y realizó una transferencia de criptomonedas por 106,200 dólares. Dos meses después, un mensaje malicioso procesado a través de Grok hizo que Bankr transfiriera 175,000 dólares en tokens. Bankr comunicó después que recuperó el 80% de esos fondos.
Ambos incidentes ocurrieron en el sector cripto. Expusieron los peligros de dar acceso a software a dinero real sin suficientes garantías.
Si una IA mueve tu dinero, ¿Quién es responsable？
El CFO de JPMorgan, Jeremy Barnum, advirtió durante la llamada de resultados del 13 de octubre.
Los clientes que comparten sus credenciales con agentes que realizan acciones no deseadas deben entender, dijo, “eso será su responsabilidad”.
Patrocinado
Patrocinado
Sin embargo, la regulación en Estados Unidos limita la responsabilidad del consumidor por transferencias electrónicas no autorizadas que cumplan ciertos requisitos. También permite atribuir responsabilidad cuando una persona autorizada para transferir dinero excede ese permiso.
Cómo se aplican esas reglas a los agentes de IA autónoma aún no está claro. Esta diferencia podría determinar si un cliente recibe un reembolso.
¿Por qué los bancos más grandes de Estados Unidos están bloqueando agentes de IA？
La investigación de BeInCrypto encontró que 14 de 19 productos de IA y flujos de trabajo financieros revisados podían actuar dentro de los límites aprobados por humanos. Cinco de siete plataformas de trading revisadas prohíben explícitamente que los agentes retiren fondos.
Los bancos están aplicando restricciones similares.
Fuente: BeInCrypto Research
Según se informa, Morgan Stanley ha empezado a bloquear agentes de terceros, mientras que JPMorgan, Bank of America y Citi están restringiendo el acceso. Morgan Stanley afirma que no ha detectado agentes no autorizados en sus plataformas.
Algunos bancos avanzan hacia un acceso solo de lectura, permitiendo que los agentes consulten información financiera sin mover dinero.
AI agents that chase better rates for idle deposits could wipe roughly $500bn of equity value off US banks.
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
En el futuro, los clientes quizás esperen que la IA gestione sus finanzas. Por ahora, la gran pregunta sin resolver es quién asume la pérdida cuando el software actúa fuera de sus instrucciones.