Según reportes de prensa, JPMorgan, Citi, Bank of America y Morgan Stanley limitan a asistentes de IA que usan claves de clientes. Los bancos no confirman pérdidas.
JPMorgan, Citi, Bank of America y Morgan Stanley, cuatro de los mayores bancos de Estados Unidos, limitan o bloquean a los asistentes de inteligencia artificial (IA) que ingresan a cuentas de clientes, según reportes de prensa difundidos desde el 22 de octubre de 2026. Esos reportes dicen que el problema no es una intrusión externa: los propios clientes les dan sus claves a los asistentes.
Hasta la publicación de esta nota, ni los bancos ni un regulador federal habían emitido un comunicado que confirme el alcance. Lo que sigue separa lo reportado de lo que sí establecen las agencias oficiales.
Qué se reportó
Los reportes describen «agentes» de IA: programas que, con el usuario y la contraseña del dueño, consultan saldos, pagan facturas o buscan mejores rendimientos. En algunos casos, según lo reportado, el programa habría hecho cosas que el cliente no había pedido.
Un ejecutivo bancario habría explicado que el obstáculo es de identificación: las credenciales son válidas, así que el banco no sabe si detrás hay un agente autorizado por la persona o uno que actúa solo. También se reportó que algunos agentes llamaron a los centros de atención.
Según esos mismos reportes, las entidades afirman que no han visto actividad deshonesta ni dinero de clientes afectado. Ese punto no ha sido verificado de forma independiente.
Quién asume el riesgo
De acuerdo con lo reportado, el director ejecutivo de JPMorgan, Jamie Dimon, dijo el 13 de octubre, durante la presentación de resultados del tercer trimestre, que si un cliente permite que un agente use su información, la responsabilidad pasa a ser del cliente. Un vocero del banco habría pedido no compartir contraseñas con nadie.
David Sacks, que fue asesor de IA de la Casa Blanca, publicó en X que equiparar agentes autorizados por el usuario con ciberataques es irresponsable. Propuso que las entidades ofrezcan permisos que el cliente pueda conceder, acotar y retirar, con acceso de solo lectura como etapa intermedia.
Publicación en X
Lo que dicen las agencias oficiales
Ninguna de las agencias consultadas tiene una guía específica sobre agentes de IA, pero hay reglas generales aplicables.
La Oficina para la Protección Financiera del Consumidor (CFPB) describe una transacción no autorizada como un cargo o retiro que no hiciste ni permitiste. Ahí está la dificultad que plantean los bancos cuando un agente entra con tus datos. La página no aclara si entregar tus credenciales a un tercero vuelve «autorizadas» sus operaciones; eso debes preguntarlo a tu banco.
Para una tarjeta o PIN perdido o robado, la CFPB indica que avisar dentro de 2 días hábiles limita tu responsabilidad a $50 (50 dólares) o al monto no autorizado, el que sea menor, y que después puede llegar a $500. Un retiro no autorizado en el estado de cuenta debe reportarse a más tardar 60 días después de que el banco lo envió. Luego, el banco generalmente tiene 10 días hábiles para investigar.
La Comisión Federal de Comercio (FTC), por su parte, aconseja no entregar datos personales o financieros ante una petición que no esperabas y desconfiar de quien te presiona para pagar o dar información.
¿Qué significa para ti?
- Si usas una app o asistente de IA para tu dinero, no le des el usuario ni la contraseña de tu banco. Según los reportes, los bancos piden no compartirlas con nadie.
- Dar tus claves puede violar las normas de tu banco; revisa tu contrato y pregunta qué tipo de acceso permite, por ejemplo solo lectura.
- Revisa tus movimientos con frecuencia y avisa de inmediato al banco si ves algo que no hiciste ni permitiste.
- Si necesitas ayuda, usa los canales oficiales del banco y no un número que te llegó por mensaje o llamada.
Nota de la redacción: algunos datos de esta nota no se pudieron confirmar con fuentes oficiales al momento de publicarla; provienen de reportes de otros medios o de las personas citadas. Actualizaremos la nota si la información cambia.
