Algunos de los bancos más grandes de Estados Unidos — JPMorgan Chase (JPM), Citigroup y Bank of America — han endurecido sus sistemas para mantener fuera de las cuentas de los clientes a la inteligencia artificial de terceros, según un informe publicado por COINOTAG el 25 de octubre de 2026.

Las restricciones apuntan a software que puede iniciar sesión con credenciales legítimas de clientes y luego mover o gastar dinero sin que una persona apruebe cada acción individual, señala el informe.

Por qué los bancos trazan una línea con los agentes de IA

Los agentes de IA son programas de software autónomos capaces de llevar a cabo tareas de varios pasos en nombre de un usuario — navegar por sitios web, completar formularios y realizar transacciones con intervención humana limitada o nula. A medida que estas herramientas han pasado de proyectos experimentales a productos de consumo masivo, los bancos se han enfrentado a una nueva pregunta: ¿qué sucede cuando un programa automatizado inicia sesión en una cuenta con el nombre de usuario y la contraseña reales de un cliente?

La seguridad tradicional de la banca en línea asume que hay una persona detrás de cada sesión. Cuando un agente posee credenciales válidas, puede iniciar transferencias o pagos sin la autorización humana por acción de la que los bancos han dependido durante mucho tiempo, lo que genera preocupaciones sobre transacciones no autorizadas, fraude y disputas sobre quién es responsable cuando algo sale mal. Compartir credenciales con software de terceros también puede dejar expuestos a los clientes si el agente o su operador es comprometido.

Contexto de la industria

La medida de los tres bancos llega en momentos en que el sector financiero lidia con el auge de la llamada IA agéntica. Las principales redes de tarjetas, incluidas Visa y Mastercard, han anunciado marcos destinados a permitir que una IA verificada realice pagos en nombre de los usuarios, mientras que el acceso directo a las cuentas bancarias de los clientes ha seguido siendo un área mucho más sensible para los bancos.

Según el titular del informe, el desarrollo sigue a una advertencia del 13 de octubre del director ejecutivo de JPMorgan, Jamie Dimon. Dimon, quien lidera el banco más grande de Estados Unidos por activos, ha abordado repetidamente tanto las promesas como los riesgos de la inteligencia artificial — describiendo la tecnología como crítica para el futuro del banco en sus cartas anuales a los accionistas — al mismo tiempo que ha advertido sobre las amenazas de ciberseguridad que enfrenta el sistema financiero.

El informe no especificó las medidas técnicas que utiliza cualquiera de los tres bancos para identificar y bloquear inicios de sesión automatizados, por lo que la forma en que cada institución distingue en la práctica las sesiones impulsadas agentes de las humanas sigue sin revelarse — el detalle clave a observar a medida que estas restricciones cobren protagonismo.

Fuente

Este artículo se basa en un informe publicado por primera vez por COINOTAG: JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning. El texto fuente disponible no especificó los detalles completos de las medidas individuales de los bancos.