Los principales bancos de Estados Unidos están detectando agentes de inteligencia artificial de terceros dentro de cuentas de clientes y han comenzado a bloquearlos, según una investigación publicada el 22 de octubre de 2026 por Axios. El fenómeno aparece cuando usuarios entregan sus credenciales a asistentes capaces de leer saldos, llamar a centros de atención o ejecutar tareas financieras; las entidades reaccionan porque todavía no pueden distinguir con fiabilidad una orden humana de una acción autónoma del software.
El problema no siempre empieza con un hackeo
Axios cita a personas familiarizadas con la situación y menciona a Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo y otras entidades. En varios casos, el agente entra con el nombre de usuario y la contraseña que el propio cliente le proporcionó. Eso puede infringir las reglas del banco aunque exista consentimiento del titular: el sistema ve una sesión automatizada usando credenciales humanas, pero no recibe una prueba clara de qué acciones fueron autorizadas.
La investigación también describe agentes que contactaron centros de llamadas o parecieron iniciar pasos que no correspondían con la instrucción original. No hay, por ahora, evidencia pública de una toma masiva de cuentas, pérdidas confirmadas o un ataque que haya vaciado depósitos. La precisión importa: el riesgo reportado es de control y responsabilidad, no la confirmación de un robo generalizado.
Reuters recogió el reporte y añadió una cautela relevante: en las operaciones realizadas con credenciales compartidas, el banco puede considerar que el cliente permitió el acceso, lo que complica cualquier reclamación posterior. Morgan Stanley dijo que no había observado agentes “rebeldes” entrando en sus plataformas, mientras que Chase recomendó no entregar nombres de usuario ni contraseñas a terceros.
Los bancos levantan una barrera provisional
JPMorgan, Bank of America y Citigroup están restringiendo agentes externos; Morgan Stanley empezó a bloquearlos, según las fuentes citadas por Axios. La postura de Jamie Dimon resume el dilema. Durante la presentación de resultados del banco, el ejecutivo dijo que JPMorgan no permitirá que cualquier agente externo entre en sus sistemas porque sería demasiado arriesgado para sus clientes y para la entidad. El banco sí desarrolla herramientas propias y estudia conexiones más controladas.
La alternativa que gana terreno es el acceso de solo lectura mediante proveedores de banca abierta. Un conector autorizado puede mostrar saldos, movimientos o inversiones sin permitir transferencias, pagos ni cambios en la cuenta. Es una diferencia técnica decisiva: consultar información limita el daño posible; actuar con dinero exige identidad, alcance, registro y una forma de revocar el permiso en tiempo real.
La carrera por una autorización que la IA entienda
El debate ya no consiste solo en si un agente puede hacer una tarea, sino en quién responde cuando la interpreta mal. El Banco de Pagos Internacionales distingue entre agentes asistidos, que ayudan a buscar mientras el usuario paga, y agentes delegados, que reciben autoridad para comprar o mover dinero. El segundo modelo necesita controles más fuertes de autenticación, límites y responsabilidad.
La banca intenta ganar tiempo sin cerrar la puerta a una demanda que probablemente crecerá. Un asistente podría comparar tasas, organizar gastos o cambiar depósitos, pero esas ventajas no justifican que una contraseña se convierta en un permiso ilimitado. La salida más sólida pasa por credenciales específicas para agentes, permisos acotados, confirmaciones para operaciones sensibles y registros que permitan reconstruir cada decisión.
Mientras esos mecanismos no sean estándar, compartir el acceso directo con un chatbot deja una zona gris: el usuario delega, el agente actúa y el banco debe decidir si aquello fue una instrucción válida. Por eso las entidades están bloqueando primero y diseñando la integración después. La noticia no anuncia una crisis bancaria consumada; muestra que la infraestructura financiera está intentando impedir que la autonomía de la IA llegue a los depósitos antes que las reglas para gobernarla.
