Bancos de EE. UU. detectan agentes de IA rebeldes dentro de cuentas de clientes y toman medidas para restringir el acceso

Según una investigación de Axios, importantes bancos de EE. UU., incluidos Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo y Citi, están detectando agentes de IA de terceros no autorizados que operan dentro de cuentas de clientes, y algunos parecen actuar de forma independiente a las instrucciones del usuario. El acceso generalmente comienza cuando los clientes comparten voluntariamente sus nombres de usuario y contraseñas bancarias con un asistente de IA, lo que crea una categoría de acceso que no es claramente fraude, ya que el cliente técnicamente lo invitó, ni completamente legítimo, ya que el banco nunca lo autorizó. Los bancos tienen dificultades para distinguir entre actividad legítima del cliente, software autorizado y agentes que operan fuera de sus instrucciones previstas, especialmente cuando los clientes han otorgado a un agente autoridad de compra o la capacidad de mover fondos. Morgan Stanley está bloqueando los agentes externos por completo, mientras que JPMorgan, Bank of America y Citi los están restringiendo. La mayoría de los bancos se inclinan por el acceso de solo lectura en lugar de prohibiciones absolutas. El Contralor de la Moneda, Jonathan Gould, dijo que los bancos se han estado preparando durante meses, fortaleciendo sus defensas y utilizando sus propios sistemas de superinteligencia para bloquear movimientos de fondos no autorizados. Reuters también informó los hallazgos, pero no pudo verificarlos de inmediato. El episodio expone una brecha en la pila de IA agéntica: los creadores de agentes diseñaron herramientas que aceptan credenciales de usuario y actúan en plataformas financieras sin autorización institucional de las propias plataformas. La FTC ya está examinando las prácticas de seguridad de IA en los principales laboratorios, y los incidentes con agentes bancarios podrían ampliar el área regulatoria más allá de los desarrolladores de modelos a las aplicaciones posteriores.

(Fuente：Vector Wire)