Bank of America advierte: no compartas la contraseña de tu banco con un agente de inteligencia artificial

En un correo electrónico enviado directamente a sus clientes con un título elocuente, «Proteger tu dinero en un mundo de inteligencia artificial», Bank of America lanzó una advertencia clara: no entregues el nombre de usuario ni la contraseña de tu cuenta bancaria a ningún tercero, incluidas las herramientas de inteligencia artificial o los agentes digitales que ofrecen actuar en tu nombre. La advertencia puede parecer evidente, pero su aparición en un comunicado oficial de uno de los bancos más grandes del mundo revela un problema real que empieza a extenderse: los usuarios están entregando a sus asistentes inteligentes las llaves de sus cuentas financieras.

¿Por qué el banco ha emitido esta advertencia ahora?

Con la rápida expansión de los asistentes inteligentes capaces de ejecutar tareas reales y no solo de responder preguntas, muchos usuarios han empezado a pedirles que hagan seguimiento de facturas, revisen gastos o incluso completen compras. Para llevar a cabo estas tareas, algunas herramientas solicitan directamente las credenciales de acceso bancario. Un portavoz del banco confirmó la autenticidad del mensaje que se difundió en las redes sociales, lo que significa que el asunto ya preocupa de forma efectiva a las instituciones financieras y no es una simple hipótesis teórica.

La advertencia llega además en un momento en que los bancos y los proveedores de servicios de pago mantienen un debate aún abierto sobre cómo integrar a los agentes inteligentes en el sistema financiero. Existe una tendencia acelerada hacia lo que se conoce como «pagos agénticos», es decir, permitir que un programa inteligente realice compras automáticamente cuando se alcance un determinado precio o en un momento concreto. El problema es que la infraestructura regulatoria y técnica de esta idea todavía no está completa, mientras los usuarios intentan acceder a ella por vías improvisadas e inseguras.

Los riesgos reales de compartir las credenciales de acceso

No se trata de un temor exagerado a la tecnología, sino de riesgos tangibles que pueden identificarse con precisión:

• Acciones no intencionadas: el agente inteligente puede ejecutar una operación financiera basándose en una interpretación errónea de tus instrucciones, y es posible que no te enteres hasta después de que haya ocurrido.
• Bloqueo de la cuenta: los sistemas de detección de fraude de los bancos vigilan los patrones de acceso inusuales. Un acceso automatizado y repetido desde una dirección o un dispositivo desconocido puede interpretarse como una intrusión, y tu cuenta podría quedar bloqueada por precaución.
• Filtración de datos: cualquier vulnerabilidad de seguridad en el asistente inteligente o en el servicio sobre el que funciona puede provocar la filtración de tus datos bancarios a terceros, una puerta abierta para atacantes que buscan beneficio económico.
• Almacenamiento desconocido: en muchos casos el usuario no sabe dónde se almacenan sus datos, ni durante cuánto tiempo, ni quién puede acceder a ellos dentro de la empresa proveedora del servicio.

El punto más grave: la responsabilidad legal pasa a ti

Lo más importante del mensaje del banco no es la advertencia de seguridad, sino el recordatorio contractual. El correo establece de forma explícita que quien comparte sus credenciales de acceso se convierte en responsable de cualquier actividad derivada de ese acceso. Y no se trata de una política exclusiva de un solo banco: los contratos de cuenta de la mayoría de las entidades incluyen cláusulas similares que atribuyen al cliente la responsabilidad por cualquier operación realizada con las credenciales que él mismo cedió voluntariamente a un tercero.

La traducción práctica de esta cláusula es que las protecciones habituales contra el fraude podrían no aplicarse en estos casos, porque el acceso no fue una intrusión sino una autorización voluntaria. En consecuencia, podrías asumir la pérdida en su totalidad, incluidas las operaciones que no aprobaste de forma expresa.

La alternativa segura: integración oficial, no compartir la contraseña

La forma correcta de conectar herramientas externas con cuentas financieras no se basa en contraseñas, sino en interfaces de programación oficiales y estándares de autorización con permisos limitados, que otorgan a la herramienta un permiso concreto y revocable en cualquier momento, sin exponer las credenciales de acceso. Este es el modelo en el que trabajan actualmente los bancos y los proveedores de pago, pero aún no está disponible de forma generalizada.

Hasta que ese proceso se complete, pueden seguirse prácticas sencillas y eficaces:

• Limítate a las herramientas aprobadas oficialmente por tu banco o integradas con él mediante interfaces documentadas.
• Activa la verificación en dos pasos y evita cualquier herramienta que te pida el código de verificación temporal.
• Revisa con regularidad las notificaciones de la cuenta y los límites de transferencia.
• No concedas a ningún agente inteligente autorización de pago sin un límite definido y una revisión humana.

Conclusión para los empresarios

La inteligencia artificial agéntica representa una oportunidad real para automatizar tareas financieras y administrativas, pero esa oportunidad no se aprovecha saltándose los controles de seguridad. La regla que debe quedar fijada en cualquier organización es clara: la automatización se construye sobre autorizaciones limitadas y trazables, no sobre contraseñas compartidas. Y quien incumpla esta regla no solo pone en riesgo su dinero, sino también su posición legal.

✦ بقلم فريق دروب أيديا