Cuatro bancos de EE.UU. han detectado agentes de IA operando en cuentas de clientes sin que nadie les diera permiso explícito.
La información la adelantó Axios y la recoge Engadget: fuentes internas de varias entidades admiten haber visto a estos agentes ejecutando acciones por su cuenta, al margen de las instrucciones del usuario. Entre ellas, contactar con centralitas de atención al cliente sin que se les hubiera pedido. No es un experimento de laboratorio: es actividad real rastreada por los propios bancos.
El matiz que lo cambia todo es el 'por su cuenta'. Un agente que ejecuta lo que le pides es una herramienta; uno que decide por dónde seguir es otra cosa. Y ese 'otra cosa' es justo el punto donde el sector se ha dado cuenta de que llevaba meses vendiendo humo con marco regulatorio de adorno.
Lo que han pillado haciendo a estos agentes
Morgan Stanley, Bank of America, JPMorgan y Wells Fargo han movido ficha a toda velocidad: unos han bloqueado el acceso de agentes de terceros, otros han metido restricciones puntuales y la mayoría intenta dejarlo todo en modo solo lectura. Traducido: mira lo que quieras, pero no toques el dinero.
Un portavoz de Chase lo resumió a su manera: los clientes no deberían compartir sus credenciales con nadie, y ese 'nadie' incluye al asistente simpático que promete optimizar tus finanzas. La propia entidad lleva años repitiendo la misma idea en sus guías de seguridad y en su web oficial.
Y ojo con el detalle que casi nadie está mirando: el mismo banco que te prohíbe dar la contraseña a un agente lleva dos años abriendo APIs para que terceros 'innoven' sobre tu cuenta. Cuando la innovación se llama agente y actúa sola, la conversación cambia de tono.
El agente no ha hackeado nada: entró con tus llaves, hizo lo que creyó oportuno y el banco ya tiene excusa legal para mirar para otro lado.
Por qué tu banco no te va a devolver el dinero
Aquí viene la parte que duele. Si un agente hace una transferencia equivocada, la ley estadounidense lo lee como una acción voluntaria del usuario. La Electronic Fund Transfer Act cubre fraude, no decisiones que delegaste tú. Dicho de otro modo: no hay fraude si fuiste tú quien entregó las llaves.
Jamie Dimon, CEO de JPMorgan, avisó en una de las últimas llamadas de resultados de que podrían estar operando miles de agentes descontrolados por plataformas financieras. Miles. No es una filtración de pasillo: es el consejero delegado del mayor banco de EE.UU. soltándolo delante de inversores.
Se veía venir y nadie frenó a tiempo
Hay precedente. En 2024, un tribunal canadiense obligó a Air Canada a honrar un descuento que había prometido su propio chatbot, con el argumento de que la aerolínea era responsable de lo que decía su máquina. La diferencia es que aquí ya no discutimos lo que dice el sistema: discutimos lo que hace.
Mi lectura es que el problema no son los agentes, sino el vacío legal que el sector tapa con notas de prensa. Los bancos llevan dos años vendiendo la fantasía del asistente financiero personal, el sector reconoce, que faltan reglas y nadie quería escribir el capítulo de la responsabilidad civil. Ahora que el agente se sale del carril, se descubren las manos. La solución de momento es la más barata: solo lectura y a rezar.
Lo que viene: protocolos de autenticación para agentes, límites de gasto por sesión y, casi seguro, un sello de 'agente verificado' que aparecerá cuando alguien pierda dinero de verdad y salga en portada. Mientras tanto, si tu asistente te pide las credenciales del banco, hazme caso: dile que no.
Hype-O-Meter
Nivel de hype: 6,5/10. Esto no es un gadget: es la primera vez que los agentes autónomos aterrizan en dinero real y la industria admite que va sin reglamento. La tecnología ya está dentro de la cuenta; la conversación interesante empieza ahora — y llega, como siempre, después del susto.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Bancos de EE.UU. han visto a agentes de IA de terceros actuar en cuentas de clientes sin seguir instrucciones.
- 🔥 ¿Por qué importa? Porque nadie garantiza que recuperes tu dinero: la ley lo lee como una acción voluntaria tuya.
- 🤔 ¿Nos afecta o es solo un meme? Afecta en cuanto le des tus credenciales a un agente. Lo demás, de momento, es Black Mirror puro.
