El banco contra el agente de IA: una contraseña no es un mandato
Bank of America ha pedido a sus clientes que no compartan sus nombres de usuario ni sus contraseñas con nadie, incluidos los instrumentos y agentes basados en inteligencia artificial que prometen actuar en nombre del usuario.
Con la rápida expansión de los asistentes de IA, gana popularidad la idea de encargarles compras y pagos. Un asistente de este tipo puede tramitar un pedido por su cuenta si baja el precio o el producto vuelve a estar disponible. Muy práctico, hasta que la automatización empieza a comportarse como un comprador autónomo con acceso a tu dinero.
Para los bancos, estos pagos plantean problemas normativos y prácticos. La entidad financiera puede considerar que la operación no está autorizada y bloquear el acceso a la cuenta. También puede ocurrir lo contrario, y no resulta menos desagradable: el agente de IA compra algo que el cliente no quería y, después, el titular de la cuenta tiene que discutir con el banco y reclamar la devolución del dinero.
En muchas de estas situaciones, la responsabilidad recae en gran medida sobre el propio cliente: si el agente no hubiera tenido los datos bancarios, la compra no deseada no se habría realizado.
Las empresas de IA promocionan a los agentes como asistentes útiles: pueden organizar tareas, analizar gastos y ayudar a controlar mejor las finanzas personales. Pero cuanto más información personal les facilita el usuario, mayor es el coste de un error. El asistente recibe información sensible y, si el sistema es vulnerable, esos datos pueden quedar expuestos o reproducirse.
El riesgo no se limita a los pagos. Incluso encargarle que organice reuniones o prepare el horario del día puede tener consecuencias indeseadas si el sistema interpreta mal la tarea o recibe un acceso demasiado amplio.
El consejo práctico es tratar al asistente de IA como a un desconocido capaz de cumplir casi al instante cualquier encargo, pero no necesariamente de la manera que uno quería. No conviene compartir con él contraseñas bancarias ni otros secretos. También es importante recordar que las conversaciones con estos sistemas pueden utilizarse para entrenar futuros modelos y asistentes.
Bank of America ha recomendado a sus clientes que no compartan sus credenciales. El motivo es la creciente práctica de los agentes de IA de realizar pagos en nombre de los usuarios, lo que genera riesgos para clientes y bancos.
PEREC.RU
Un asistente digital tiene una cualidad útil: no se cansa de cumplir encargos. Y otra menos publicitada: no entiende la palabra «alto» como un ser humano ni asume responsabilidades como él. Entre esas dos características crece el mercado de las compras automáticas.
A los bancos les ha tocado en esta historia el papel del adulto aburrido que recuerda que el acceso a una cuenta no es otra casilla que marcar al configurar una aplicación. Si una operación parece sospechosa, la entidad financiera protege el sistema según sus propias normas; el cliente descubre entonces que encargarle algo a una máquina no convierte el error en un problema ajeno.
Las empresas de IA venden la imagen de un asistente universal: organiza la vida, ahorra dinero y libra de tareas rutinarias. Cuanto más amplios son sus permisos, más convincente es la presentación y más fácil resulta olvidar que un modelo no se convierte en representante de confianza solo porque hable con seguridad. Una contraseña entregada «por comodidad» no es un poder mágico, sino una llave dejada bajo el felpudo a un desconocido.
Queda otra pregunta: adónde va toda la información que el usuario comparte generosamente con el asistente. Las conversaciones pueden utilizarse para entrenar futuros sistemas, y una vulnerabilidad puede convertir información personal en material ajeno. No significa que todos los diálogos vayan a filtrarse; solo que la promesa de comodidad no elimina la necesidad de leer las condiciones y limitar el acceso.
Salen ganando las plataformas cuyos agentes reciben más tareas y datos: cuantos menos pasos tenga que dar una persona, más atractivo parece el producto. Los bancos, en cambio, tienen que gestionar las consecuencias de una automatización que no han inventado, y los usuarios, demostrar qué querían decir exactamente con «cómpralo si sale bien de precio». Qué coincidencia: la rapidez de ejecución se vende como una ventaja y las consecuencias del error se dejan en manos del cliente.
Tomar precauciones razonables no exige renunciar a la tecnología. Se puede pedir a la IA que prepare una lista de la compra o compare precios sin darle la contraseña ni permiso para manejar el dinero por su cuenta. Cuanto más importante sea la acción, menos motivos hay para ponerla en piloto automático.
Mientras la industria promete un asistente que lo deja todo resuelto, conviene recordar que la automatización ejecuta muy bien las órdenes, pero no siempre entiende su sentido. Y si se equivoca, una interfaz comprensiva no será ni un seguro ni un servicio de devolución del dinero.
