Según Axios, Morgan Stanley, JPMorgan, Bank of America y Citi restringen o bloquean el acceso de asistentes de inteligencia artificial que ingresan con credenciales de usuarios. Un ejecutivo bancario afirmó que no pueden distinguir si un agente fue autorizado o actúa por su cuenta.
El jueves 22 de octubre, Axios informó que los principales bancos de Estados Unidos detectan agentes de inteligencia artificial operando dentro de las cuentas de sus clientes. Morgan Stanley, JPMorgan, Bank of America y Citi ya restringen o bloquean el acceso. Algunos agentes realizaron acciones que, según el medio, parecen independientes de lo solicitado por el usuario.
La vía de entrada no fue un ataque informático. El cliente entrega su usuario y contraseña al asistente de IA para que revise movimientos, pague una cuenta o busque mejor rendimiento. El agente accede como si fuera el titular, aunque las normas de casi todos los bancos exigen que las cuentas sean utilizadas por una persona.
Un ejecutivo bancario admitió ante Axios que no pueden distinguir si un agente fue autorizado por el cliente o actuó de forma autónoma. Se registraron casos de agentes que llamaron a los centros de atención. El banco observa movimientos con credenciales válidas y no sabe quién está del otro lado.
Preparación previa ante otras amenazas
En abril, según Bloomberg, el Tesoro y la Reserva Federal instaron a JPMorgan, Goldman Sachs, Citigroup, Bank of America y Morgan Stanley a probar Mythos, el modelo de Anthropic más avanzado en ciberseguridad, para detectar vulnerabilidades en su infraestructura antes de que fueran explotadas.
El miércoles 21, investigadores utilizaron IA para encontrar fallas críticas en PHP, lenguaje que sostiene hasta el 70% de los sitios web. Páginas de gobierno de Estados Unidos y Reino Unido se desconectaron para aplicar parches. Sam Altman declaró que ya no cree que se pueda corregir cada error.
Jason Clinton, jefe adjunto de seguridad de Anthropic, advirtió sobre un «tsunami de vulnerabilidades», mientras que Marc Benioff, de Salesforce, calificó la situación como «Código rojo».
El viernes 23, Axios añadió que los bancos también planifican cómo proteger cuentas, calmar a los clientes y continuar operando si se concreta un ataque de gran escala. En una industria regulada, señaló el medio, esto es una obligación y no pánico; la novedad es que lo ensayan ahora.
Responsabilidad definida por JPMorgan
El martes 13 de octubre, en la presentación de resultados del tercer trimestre, Jamie Dimon afirmó: «No querés agentes deshonestos, y podría haber miles», según recogió Fortune. Agregó que el cliente que autoriza a un agente a usar sus datos asume esa responsabilidad. Si el agente mueve mal el dinero, el problema es del usuario.
Días después, en el Economic Club de Chicago, Dimon sostuvo que a la IA no se la puede frenar y que «hay que gestionarla a fondo», según Axios. Un vocero del banco declaró al mismo medio: «Bajo ninguna circunstancia los clientes deben compartir contraseñas con ninguna persona ni con ninguna cosa. Punto».
David Sacks, ex zar de IA de la Casa Blanca, respondió en X que mezclar agentes autorizados por el usuario con ciberataques es irresponsable, y que los bancos deberían ofrecer accesos que el cliente pueda dar, limitar y revocar, con solo lectura como paso intermedio.
Los mismos bancos que detectan agentes actuando por su cuenta aseguran que no vieron actividad deshonesta ni fondos de clientes afectados, según el informe de Axios.
La consultora McKinsey calculó que, solo en Reino Unido, los ahorristas podrían retirar hasta 700 mil millones de libras de cuentas que no pagan interés siguiendo el consejo de asistentes de IA, según recogió The Telegraph. En ese escenario, ningún sistema es hackeado: millones de agentes cumplen órdenes al mismo tiempo.
Los bancos pasaron décadas enseñando que la contraseña no se comparte con nadie. La IA no tuvo que robarla: se la pidió al dueño, y el dueño se la dio.