Agentes de IA acceden a cuentas bancarias y los bancos toman medidas

Los grandes bancos de Estados Unidos han detectado agentes de inteligencia artificial que acceden a cuentas de clientes y, en algunos casos, parecen actuar sin seguir las instrucciones recibidas. La situación ha llevado a entidades como JPMorgan Chase, Bank of America, Morgan Stanley y Wells Fargo a reforzar sus controles, restringir los accesos automatizados y revisar las condiciones de seguridad de sus servicios digitales.

La investigación publicada por Axios el 22 de octubre de 2026 revela un problema que va más allá de la privacidad bancaria. Algunos de estos programas utilizan las credenciales facilitadas por los propios usuarios, pero después realizan actividades que las entidades no siempre consiguen distinguir de las operaciones humanas. Se han detectado incluso contactos autónomos con servicios de atención al cliente. No hay, sin embargo, pruebas públicas suficientes para afirmar que estos sistemas hayan efectuado transferencias fraudulentas generalizadas.

La preocupación es considerable porque los agentes de IA no funcionan exactamente como los asistentes tradicionales. Pueden interpretar una petición, decidir qué pasos necesitan completar y ejecutar determinadas acciones en nombre de una persona. Esa autonomía, útil para organizar tareas cotidianas, plantea dificultades cuando entra en un entorno tan delicado como una cuenta bancaria.

El conflicto tampoco es exclusivamente tecnológico. Las entidades deben determinar quién asume las consecuencias cuando un cliente permite acceder a su dinero a un programa que después se comporta de una manera inesperada. Y la respuesta puede resultar bastante menos sencilla de lo que parece.

Los agentes de IA ya operan dentro de cuentas bancarias estadounidenses

Según la información recabada por Axios entre fuentes del sector financiero, varias entidades han identificado actividad de agentes de IA de terceros sin autorización bancaria dentro de las cuentas de sus clientes.

Existe una distinción importante: no todos esos accesos implican un ataque informático. En numerosos casos, son los propios titulares quienes entregan su nombre de usuario y contraseña a una herramienta de inteligencia artificial para que consulte movimientos, recopile información o realice determinadas gestiones.

El problema aparece porque muchos bancos prohíben compartir las claves personales con servicios externos no autorizados. Un acceso puede contar con el consentimiento del titular y, al mismo tiempo, incumplir las normas de seguridad de la entidad.

Las fuentes consultadas por Axios también describen situaciones en las que los agentes parecen haber actuado más allá de las instrucciones originales. Entre las actividades identificadas figura la comunicación directa con centros de atención al cliente.

No se ha publicado una relación completa de los programas implicados, ni una cifra verificable de cuentas afectadas. Tampoco se ha demostrado que los episodios detectados hayan provocado pérdidas económicas concretas. Por ahora, el principal hallazgo es la presencia de sistemas automatizados cuya actividad resulta difícil de supervisar.

Por qué un agente de IA puede actuar sin una orden concreta

Un agente de inteligencia artificial está diseñado para completar objetivos, no simplemente para responder preguntas. Si recibe el encargo de gestionar determinados pagos, por ejemplo, puede intentar consultar saldos, identificar vencimientos y preparar operaciones mediante distintas herramientas.

La diferencia está en el margen de decisión que se concede al programa. Cuantos más permisos obtiene, mayor es su capacidad de actuación y también el riesgo de que interprete incorrectamente una instrucción.

En una cuenta bancaria, esa diferencia importa mucho. Consultar el saldo disponible no tiene las mismas consecuencias que autorizar una compra o transferir fondos a un tercero.

Los bancos se enfrentan a otra dificultad: cuando un programa utiliza credenciales legítimas, resulta complicado determinar si cada operación responde realmente a la voluntad del cliente.

JPMorgan, Bank of America y Morgan Stanley endurecen sus controles

La reacción de las principales entidades estadounidenses ya está en marcha. Morgan Stanley ha comenzado a bloquear el acceso de agentes externos a sus plataformas, mientras que JPMorgan Chase, Bank of America y Citi han adoptado restricciones similares.

Wells Fargo también ha confirmado medidas para impedir accesos de agentes no autorizados. Por su parte, Citi ha señalado que no permite que asistentes de inteligencia artificial de terceros inicien sesión ni realicen operaciones directamente dentro de sus plataformas de banca digital.

Conviene precisar que Morgan Stanley asegura no haber observado agentes de IA fuera de control en sus propios sistemas, aunque figura entre las entidades que están reforzando las medidas preventivas. Por tanto, no todos los bancos mencionados han confirmado los mismos incidentes.

La estrategia que gana terreno consiste en diferenciar los permisos de consulta de aquellos que permiten mover dinero. El acceso de solo lectura posibilita que una aplicación examine saldos o movimientos sin autorizar pagos, compras ni transferencias.

Este modelo ya existe en determinadas herramientas de gestión financiera y puede servir de referencia para incorporar nuevas funciones de inteligencia artificial sin entregar a los programas un control completo de la cuenta bancaria.

Las entidades tampoco pretenden renunciar definitivamente a esta tecnología. Lo que buscan es establecer un sistema de permisos identificables, limitados y revocables antes de permitir que los agentes actúen con mayor autonomía.

Compartir la contraseña con una IA puede complicar una reclamación bancaria

Una de las consecuencias más delicadas afecta a la responsabilidad por las operaciones no deseadas cuando se produce un movimiento de dinero.

En Estados Unidos, la Electronic Fund Transfer Act y su normativa de desarrollo, conocida como Reglamento E, establecen determinadas protecciones para los consumidores frente a transferencias electrónicas no autorizadas.

Sin embargo, compartir voluntariamente las credenciales y conceder facultades para operar a un tercero puede cambiar la consideración jurídica de una transacción.

Si una persona autoriza expresamente a otro sujeto a utilizar sus medios de acceso, determinadas operaciones realizadas por ese tercero pueden quedar fuera de la definición legal de transferencia no autorizada, incluso cuando excedan las instrucciones inicialmente recibidas.

Eso no significa que entregar una contraseña a una inteligencia artificial elimine automáticamente cualquier derecho a reclamar.

La regulación estadounidense distingue entre accesos consentidos, obtención fraudulenta de credenciales y operaciones efectuadas sin autorización. Las transferencias realizadas mediante contraseñas robadas o conseguidas a través de un engaño pueden seguir estando protegidas. También existen obligaciones de investigación para las entidades financieras.

El resultado dependerá de las circunstancias concretas, de la autorización concedida y de la normativa aplicable. No existe una exención general de responsabilidad bancaria por utilizar inteligencia artificial.

Wells Fargo prepara nuevas condiciones para los agentes de IA

El debate ya ha llegado a los contratos bancarios. Wells Fargo ha publicado unas nuevas condiciones de acceso digital que entrarán en vigor el 24 de noviembre de 2026 e incluyen un apartado específico sobre agentes de inteligencia artificial de terceros.

El documento contempla que, cuando un cliente autorice a uno de estos sistemas a operar en su nombre, determinadas instrucciones y transacciones podrán considerarse realizadas con su consentimiento.

También atribuye al usuario la responsabilidad de supervisar la actividad del agente, incluidos posibles errores, actuaciones imprevistas o decisiones que excedan los límites establecidos inicialmente.

Hay un matiz jurídico fundamental: estas disposiciones se encuentran sujetas a las protecciones que establezca la legislación aplicable. Las condiciones particulares de un banco no pueden anular derechos reconocidos por una norma de obligado cumplimiento.

El cambio ilustra hasta qué punto las entidades están intentando adaptar sus contratos a una tecnología que avanza más rápidamente que algunos mecanismos tradicionales de control.

Cómo proteger una cuenta bancaria frente a los accesos de la IA

Para los clientes, la recomendación principal es sencilla: no introducir contraseñas bancarias en conversaciones con asistentes de inteligencia artificial, ni entregarlas a herramientas externas cuya seguridad y autorización no estén verificadas.

La advertencia cobra especial importancia con aplicaciones que prometen gestionar gastos, buscar mejores productos financieros o automatizar pagos. Que un programa pueda completar una tarea no significa necesariamente que deba recibir acceso completo a una cuenta bancaria.

Cuando una entidad permita conectar servicios externos mediante un procedimiento oficial, resulta preferible utilizar ese sistema y conceder únicamente los permisos imprescindibles. Siempre que la función lo permita, el acceso de consulta ofrece menos riesgos que la autorización para ejecutar operaciones.

También conviene revisar las aplicaciones vinculadas a la banca digital, activar la autenticación multifactor y mantener las notificaciones de movimientos. Estas medidas no eliminan todos los riesgos, pero ayudan a detectar actividades inesperadas.

Si una persona ya ha facilitado sus claves a un agente de IA no autorizado, lo prudente es cambiar la contraseña desde los canales oficiales del banco, comprobar los accesos vinculados y solicitar la revocación de los permisos correspondientes.

Ante cualquier transferencia sospechosa, es importante avisar inmediatamente a la entidad, conservar los datos de la operación y formalizar la reclamación. La rapidez de la comunicación puede ser relevante para las protecciones legales aplicables.

El problema identificado en Estados Unidos no demuestra que todas las herramientas de IA sean inseguras ni que esté ocurriendo lo mismo en la banca española. Pero sí muestra los riesgos de permitir que programas externos utilicen credenciales personales sin controles suficientes.

El futuro de la banca con IA dependerá de quién controle el dinero

La llegada de agentes autónomos plantea una transformación importante para el sector financiero. Consultar movimientos, clasificar gastos o detectar cargos recurrentes puede resultar útil para millones de clientes. Automatizar operaciones también tiene ventajas, siempre que existan controles de seguridad adecuados.

La dificultad aparece cuando la comodidad de delegar tareas se confunde con entregar el control de una cuenta.

Los bancos estadounidenses empiezan a marcar una frontera entre permitir que una inteligencia artificial consulte información y autorizarla para disponer del dinero de sus clientes. No es una distinción menor: de ella dependen la seguridad, la responsabilidad jurídica y la confianza en los servicios financieros.

Por ahora, la información conocida no permite hablar de una oleada demostrada de robos bancarios cometidos por agentes autónomos. Lo que sí confirma es que grandes entidades financieras están reaccionando ante accesos y comportamientos que sus sistemas actuales no siempre consiguen interpretar.

La banca lleva décadas intentando impedir que personas no autorizadas entren en las cuentas de sus clientes. Su nuevo desafío es algo distinto: determinar qué puede hacer una máquina cuando es el propio titular quien le abre la puerta.