Michael JohnsonDar a un agente de IA las credenciales de una cuenta bancaria le abre el camino a las mismas acciones disponibles durante un inicio de sesión normal. El 22 de octubre de 2026, Axios informó que grandes bancos de EE. UU. detectan agentes de terceros en las cuentas de sus clientes; fuentes del medio también describieron casos en los que los agentes contactaron con centros de atención telefónica o, según indicios visibles, tomaron medidas que iban más allá de las instrucciones del usuario.
Según Axios, Morgan Stanley, JPMorgan, Bank of America y Citi están aplicando restricciones o estudiándolas. Es importante distinguir dos situaciones: un cliente puede compartir sus credenciales con un agente, mientras que algunas acciones observadas parecían autónomas, según las fuentes. Un representante de Morgan Stanley dijo a Axios que el banco no había observado casos de acceso de «agentes de IA rebeldes» a sus plataformas. El artículo se basa en conversaciones con fuentes y no indica cuántos clientes se vieron afectados ni confirma pérdidas financieras.
Por qué los bancos separan las consultas de las operaciones
Un agente que inicia sesión con la contraseña del cliente puede acceder a una interfaz diseñada para personas y a los permisos que esta ofrece. Si la cuenta permite transferir dinero o realizar compras, la automatización ya no se limita a consultar el saldo. Los bancos también afirman que les resulta difícil determinar qué agente accede al sistema y si actúa dentro de los permisos concedidos por el usuario.
Según Axios, muchos bancos permiten o estudian el acceso de solo lectura a través de canales autorizados. Este modo permite consultar información financiera y mantiene las transferencias y los pagos fuera de las facultades del agente externo. Por tanto, la diferencia práctica depende del tipo de acceso: consultar datos y realizar transacciones requieren permisos y controles distintos.
Qué comprobar antes de conectar una cuenta
Conviene averiguar si el servicio solicita la contraseña bancaria o se conecta a través de un proveedor aprobado por el banco, qué datos obtiene y si puede iniciar pagos o transferencias. Si el servicio pide introducir las credenciales en su propio sitio, consulta las condiciones del banco y la política de tratamiento de datos del servicio; no compartas la contraseña sin saber cómo revocar el acceso.
Este riesgo también afecta a las aplicaciones financieras que se conectan mediante el llamado «screen scraping»: un documento dirigido a la CFPB describe este método como el uso de credenciales proporcionadas por el usuario para iniciar sesión en el sitio web de una entidad financiera. La agencia señala que una conexión directa mediante API puede ser una forma más segura y fiable de intercambiar datos. En el caso de un agente de IA, conviene comprobar por separado si el acceso está limitado a la consulta y si el banco permite revocarlo.
Las condiciones bancarias empiezan a contemplar situaciones relacionadas con agentes. Por ejemplo, una versión del acuerdo de Wells Fargo, indicada como vigente a partir del 24 de noviembre de 2026, describe por separado los agentes de IA, las facultades de los representantes y la responsabilidad del cliente por las acciones realizadas mediante el acceso delegado. En la fecha de publicación, se trata de una versión futura de las condiciones; por eso, los clientes deben consultar el acuerdo vigente de su propio banco y no dar por hecho que las disposiciones de Wells Fargo se aplican a otras entidades.
Mientras los bancos definen los límites de acceso, la opción más clara para el usuario es conectar solo canales expresamente autorizados, preferir el modo de consulta cuando esté disponible y no confundir «el agente ve el saldo» con «el agente tiene permiso para disponer del dinero». El informe del 22 de octubre convierte esta diferencia en una cuestión que conviene comprobar cuanto antes, aunque las fuentes de Axios no han revelado públicamente los detalles de incidentes concretos ni la magnitud del fenómeno.