JPMorgan Chase está trazando una línea dura contra el acceso de agentes de IA a las cuentas de clientes, justo cuando las grandes tecnológicas se apresuran a lanzar asistentes digitales diseñados para ayudar a las personas a gestionar sus finanzas.

El martes, el CEO Jamie Dimon dijo que el banco está bloqueando a agentes de IA externos de iniciar sesión en cuentas de clientes o actuar sobre ellas, citando los riesgos de seguridad que plantean los "agentes rebeldes".

"No vamos a permitir que cualquier agente externo entre en la compañía, porque es demasiado arriesgado para los clientes y para JPMorgan", dijo Dimon durante la llamada de resultados del tercer trimestre del banco. "No quieres agentes rebeldes".

Dimon advirtió que las herramientas de IA introducen nuevos riesgos para los bancos y sus clientes, especialmente a medida que más personas recurren a agentes capaces de realizar tareas en su nombre.

"Proteger a nuestros clientes es nuestra máxima prioridad", dijo un portavoz de JPMorgan a Fortune. "Cuando detectamos un agente de terceros que intenta acceder a cuentas obteniendo las credenciales bancarias de los clientes, no lo permitimos. Apoyamos el intercambio seguro de datos autorizado por el cliente a través de proveedores de banca abierta".

La banca abierta se refiere a marcos que permiten a los clientes autorizar a terceros a acceder a los datos de sus cuentas mediante conexiones aprobadas, en lugar de entregar credenciales de inicio de sesión directamente a un software externo.

La IA rebelde moldea las preocupaciones de seguridad

La postura del banco sigue a una serie de incidentes de seguridad que involucran a agentes de IA "rebeldes". Los riesgos son considerables dada la escala de JPMorgan: según su informe de resultados del tercer trimestre presentado a la SEC, el banco reportó 15.300 millones de dólares en ingresos netos, con 1,6 billones de dólares en préstamos promedio y 1,5 billones de dólares en efectivo y valores negociables. Los activos totales se situaron en 5,1 billones de dólares al 30 de septiembre. Esa huella hace que las reglas de acceso del banco sean trascendentales para cualquier creador de agentes cuyas funciones dependan de conectarse a cuentas de clientes.

"Tenemos que asegurarnos de proteger a nuestro cliente de la manera correcta", dijo Dimon. "Así que también estamos construyendo herramientas para hacerlo".

El mes pasado, una nota de investigación de Cloud Security Alliance concluyó que los riesgos que plantean los agentes IA van mucho más allá de los entornos de prueba controlados. La nota describió una campaña de ciberdelincuencia en la que tres agentes de IA de código abierto presuntamente trabajaron juntos para violar al menos 27 organizaciones, robando más de 600.000 registros de tarjetas de crédito de dos de ellas.

"Las empresas deberían incorporar escenarios de ataque de IA agéntica en sus modelos de amenazas para la infraestructura minorista y de pagos específicamente", decía la nota, "en lugar de tratar el riesgo de la IA agéntica como una preocupación genérica o a futuro, dado que esta campaña demuestra que la capacidad ya está comercializada y en uso activo contra el sector minorista".

Sin embargo, los agentes de IA que gestionan las finanzas de los usuarios no son algo nuevo. En agosto, el banco alemán Scalable Capital abrió su plataforma a modelos de IA como ChatGPT, Claude y Grok, permitiendo a los usuarios analizar carteras, establecer planes de ahorro y realizar operaciones mediante indicaciones. Los usuarios debían aprobar cada operación, y los asistentes no podían realizar pagos ni retirar dinero.

"Ciertamente crea un campo de juego nivelado", dijo previamente a Fortune el director de producto de Scalable Capital, Alexander Seipp, sobre el uso de la IA en su plataforma de inversión. "El acceso a la información, a la computación y a la inteligencia ya está disponible, realmente, literalmente en tu bolsillo, las 24 horas del día, los 7 días de la semana".

Esas medidas de protección—aprobación explícita para cada operación, sin pagos ni retiros—contrastan con el acceso de agentes externos basado en credenciales que JPMorgan dice bloquear.

Las funciones financieras de Muse

La medida de JPMorgan complica la estrategia de mercado de los agentes de IA creados para asistir en las finanzas personales. Meta lanzó Muse en septiembre, presentándolo como un agente que puede manejar tareas como enviar correos electrónicos, reservar viajes y registrar entradas de calendario. Sus capacidades financieras fueron un punto focal del lanzamiento: a través de una integración con la empresa de tecnología financiera Plaid, los usuarios de Muse pueden conectar cuentas financieras para recibir orientación personalizada sobre saldos, transacciones y participaciones de inversión.

"A través de la experiencia de Finanzas en Muse, las personas pueden conectar de forma segura cuentas financieras mediante Plaid para compartir saldos, transacciones, participaciones de inversión, información hipotecaria y más", decía un comunicado de prensa de Plaid. "El objetivo es que la gestión financiera se sienta menos como navegar por una serie de aplicaciones desconectadas y más como una conversación natural que comienza con las prioridades de la persona y se informa por la información financiera que elige compartir".

Meta declined to comment on whether Muse could still offer financial assistance if more banks move to keep AI agents away from consumer accounts. En cambio, la compañía dijo a Fortune que está desarrollando "Poppy", un estándar de protocolo de agente personal diseñado para dejar claro a las empresas cuándo un agente de IA personal está actuando en nombre de un cliente. Meta está construyendo el estándar con Sierra, una empresa de servicio al cliente con IA.

"El Protocolo de Agente Personal es complementario", decía un comunicado de prensa de Sierra, "y cubre cómo un agente personal se identifica, obtiene el permiso del cliente y trabaja con una empresa en cualquier tipo de tarea, desde comprar un suéter hasta solicitar una hipoteca".

Si estándares como Poppy encuentran aceptación entre bancos como JPMorgan, y si los canales de intercambio de datos autorizados por el cliente pueden respaldar las funciones financieras que los creadores de agentes están construyendo, siguen siendo preguntas abiertas en el centro de esta división.

Esta historia fue publicada originalmente en Fortune.com.