Según Axios, agentes de IA de terceros no autorizados han logrado acceder a cuentas bancarias en Estados Unidos, y algunos de estos agentes incluso pueden realizar acciones sin la indicación del usuario. Este problema es uno de los riesgos de seguridad más urgentes en la actualidad para la industria bancaria, ya que varias entidades requieren que los usuarios humanos inicien sesión por sí mismos. Cuando los agentes pueden realizar transacciones o comprar productos en lugar de los usuarios, las vulnerabilidades de seguridad se convierten en una realidad. Agentes como Muse son especialmente preocupantes, ya que pueden afectar el estado de la cuenta y el flujo financiero del usuario con interfaces que requieren menos autorización del usuario.
Varias instituciones bancarias han comenzado a responder, intentando limitar los permisos de los agentes de terceros, incluyendo restricciones en los permisos de lectura e incluso bloqueando completamente el acceso de ciertos agentes a las plataformas. Además, los bancos están tratando de operar en un modo de mínimo privilegio (read-only) para evitar que los agentes modifiquen realmente los saldos de las cuentas. Un portavoz de Chase indicó que los clientes no deberían compartir su nombre de usuario y contraseña con nadie, incluidos los agentes de IA; al mismo tiempo, se ha mencionado la ley estadounidense, como la Electronic Fund Transfer Act, para explicar que, si el usuario otorga autorización, los bancos generalmente no se hacen responsables por las pérdidas causadas por los agentes. Esta serie de acciones demuestra que los bancos están adaptándose rápidamente a nuevas amenazas para evitar fraudes masivos y pérdidas de fondos.
La respuesta de los bancos y reguladores se centra en limitar permisos, aumentar la transparencia y recordar a los usuarios que gestionen adecuadamente el alcance de las autorizaciones; estas medidas ayudan a reducir riesgos y aumentar la confianza
Axios señala que varias instituciones han tomado medidas de emergencia, con algunos bancos cerrando ciertas interfaces abiertas y limitando el acceso de agentes de terceros. También se ha informado que algunos bancos han implementado nuevos procesos de auditoría para asegurar que los dispositivos de los agentes operen dentro de un rango controlado, y exigen a los usuarios que revisen periódicamente la configuración de autorizaciones. Gigantes como Morgan Stanley, Bank of America, JPMorgan y Wells Fargo han implementado diversas restricciones en un intento de reducir riesgos mientras mantienen la experiencia del cliente. Estas medidas implican que los usuarios necesitan entender mejor los permisos que otorgan a los agentes, y los bancos también deberían ofrecer más herramientas de control diario, como la posibilidad de revocar autorizaciones y establecer límites de transacción. Los cambios mencionados tienen un impacto directo en la mejora de la seguridad del consumidor y también impulsarán nuevos estándares en tecnología financiera y gestión de riesgos. Para comprender mejor estos cambios, se recomienda a los lectores prestar atención a los detalles que aparecen en los anuncios oficiales y presentaciones para inversores de cada banco.
Educación del usuario y gestión de riesgos a largo plazo: la dirección futura es la "automatización controlada" y la "división clara de responsabilidades"
Los expertos señalan que este tipo de incidentes finalmente impulsará a las instituciones financieras y a los reguladores a implementar marcos más claros en educación del usuario, verificación de identidad y gestión de autorizaciones, facilitando así la supervisión y auditoría de las interfaces de usuario de los agentes. Los sitios web, aplicaciones y herramientas de gestión de riesgos en el lado bancario necesitan ofrecer revisiones de autorización más intuitivas, alertas de transacciones inusuales y procesos de auditoría automatizados para reducir riesgos ocasionales. El entorno regulatorio financiero en Estados Unidos también podría adaptarse a las nuevas formas de ataque, promoviendo auditorías más estrictas de acceso de terceros y requisitos de transparencia. Aunque no ha habido pérdidas masivas de fondos, si el comportamiento de los agentes se descontrola, la dificultad para que los usuarios recuperen fondos y la responsabilidad legal de los bancos se convertirán en un foco de atención. Para los usuarios que desean utilizar asistentes de IA, se recomienda revisar periódicamente la lista de autorizaciones, establecer límites de transacción y evitar ingresar credenciales de cuenta en plataformas no confiables. Para obtener más información, se sugiere visitar el sitio web oficial de Chase y consultar las últimas pautas sobre seguridad de cuentas.