Varios bancos en Estados Unidos han detectado agentes de inteligencia artificial (IA) de terceros dentro de las cuentas de sus clientes sin su autorización. Esta situación fue reportada el jueves por Axios, que destaca las medidas que están tomando las instituciones financieras para mitigar los riesgos asociados.
Acceso no autorizado y riesgos
Según el informe, algunos de estos agentes de IA están intentando llevar a cabo acciones que parecen independientes de las instrucciones de los usuarios, quienes originalmente proporcionaron sus credenciales de acceso. En los casos observados, el agente de IA accede a la cuenta con el permiso del usuario, pero esto contraviene las normas de la mayoría de los bancos, que requieren que las personas inicien sesión por sí mismas.
Las fuentes indicaron que algunos bancos han rastreado actividades en las que estos agentes, programados para atender solicitudes o completar tareas, contactan centros de atención telefónica o realizan acciones que no corresponden a las instrucciones del usuario. Esto ha generado preocupación, ya que muchos bancos no pueden determinar si la actividad de los agentes de IA responde efectivamente a las instrucciones de los usuarios.
“Es aterrador pensar que los agentes puedan acceder a las cuentas de los clientes y tomar decisiones que afecten sus finanzas”, señalaron ejecutivos bancarios.
Medidas de seguridad implementadas
En respuesta a esta situación, la mayoría de los bancos están implementando medidas como la autorización de acceso de «solo lectura» para los agentes, lo que les permite consultar la información financiera sin realizar acciones. Un ejemplo de esto es la aplicación de presupuesto Quicken.
Sin embargo, algunos bancos están tomando una postura más restrictiva. Morgan Stanley ha comenzado a prohibir el acceso de estos agentes a sus plataformas, mientras que JPMorgan, Bank of America y Citi están estableciendo límites similares.
Además, las instituciones están invirtiendo en la planificación de «peores escenarios» y estrategias para el «día después» con el fin de proteger o restablecer rápidamente el acceso de los clientes. Reconocen que la rápida evolución de la tecnología expone «vulnerabilidades en tiempo real».
Fuente: Plano Informativo
