Esta semana, Axios informó que importantes bancos estadounidenses detectaron agentes de IA de terceros operando dentro de las cuentas de sus clientes. En muchos casos, los clientes les proporcionaron a estos agentes sus nombres de usuario y contraseñas para que actuaran en su nombre. Este tipo de acceso puede infringir las normas del banco.
El presidente de Bianco Research, Jim Bianco, planteó la pregunta durante la transmisión en vivo de Bits + Bips de Unchained el 26 de octubre:
“¿Me estás protegiendo a mí o estás protegiendo tus propios beneficios?”
Bianco describió el modelo de negocio de las finanzas tradicionales como basado en la pereza. Los clientes pueden dejar dinero inactivo en cuentas bancarias con intereses bajos o nulos en lugar de invertirlo en un fondo del mercado monetario. Un agente de IA podría hacerlo por ellos. «Ahora que es posible, los bancos temen perder esa fuente de ingresos», afirmó.
Los bancos ofrecen una explicación diferente. El director ejecutivo de JPMorgan Chase, Jamie Dimon, afirmó que el banco no permitiría que cualquier agente externo accediera a sus sistemas, ya que hacerlo sería "demasiado arriesgado para los clientes y para JPMorgan".
Ambas explicaciones pueden ser ciertas: los bancos pueden querer retener los depósitos al mismo tiempo que se enfrentan a problemas de seguridad reales cuando el software opera a través de las cuentas de los clientes.
Entregar tus credenciales bancarias introduce otro servicio en la cadena de seguridad. Una vulnerabilidad en ese servicio podría exponer tus credenciales o permitir el uso indebido de tu cuenta. Y como, según se informa, señaló Bank of America:
“Si compartes tus credenciales, ten en cuenta que eres responsable de la actividad que se derive de ese acceso.”
Esa es la postura oficial del banco, no una norma universal sobre los derechos legales de los consumidores. Aun así, es una advertencia que conviene tomar en serio.
Ventajas y desventajas
Un agente de IA con autorización para realizar compras podría encontrar y adquirir un artículo a un precio más bajo. Sin embargo, otorgarle acceso a tu cuenta bancaria también implica compartir información bancaria confidencial con un tercero. Además, hemos visto cómo los chats compartidos con IA se vuelven accesibles en línea.
Según Axios , muchos bancos permiten, o están en vías de permitir, el acceso de solo lectura. Esto permite que una herramienta analice las transacciones sin darle permiso para mover dinero.
Ese es un límite importante, pero no hace que la información sea inofensiva. Un agente que puede leer los extractos bancarios aún podría divulgarlos si estos se ven comprometidos o manipulados. Prevenir transacciones y proteger la confidencialidad son objetivos de seguridad distintos.
Cómo mantener el control de tu dinero
Para los consumidores, la cuestión práctica no es si los bancos tienen motivos completamente altruistas, sino qué tipo de acceso les están cediendo y qué podría ocurrir si el agente comete un error.
- No introduzca contraseñas bancarias ni códigos de seguridad en un asistente de IA de uso general. Los principales bancos han advertido explícitamente a sus clientes que no compartan sus credenciales.
- Utilice los métodos de conexión aprobados por su banco en lugar de proporcionar sus credenciales de acceso a un agente. Si está disponible, seleccione el acceso de solo lectura si solo necesita ayuda con el análisis o la elaboración de presupuestos.
- Proporcione a los agentes acceso a la menor cantidad posible de información confidencial. Un asistente que compara las tasas de ahorro anunciadas públicamente no necesita sus extractos bancarios. OpenAI recomienda limitar el acceso de los agentes a los datos y credenciales necesarios para la tarea.
- Revisa personalmente las consecuencias. Si un agente solicita confirmación, verifica con precisión qué pretende hacer y qué información compartirá. No consideres la solicitud de confirmación como un mero trámite.
La IA puede facilitar la comparación de productos financieros y detectar oportunidades que de otro modo pasarías por alto. Pero un asistente que encuentra una mejor tasa y un agente que puede operar dentro de tu cuenta son propuestas distintas.
Deja que te ayude con los deberes, pero ten cuidado al darle las llaves.
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.
