Los clientes recurren cada vez más a agentes de inteligencia artificial para realizar tareas bancarias, desde consultar información hasta gestionar operaciones. Esta tendencia plantea un nuevo desafío para las entidades financieras: distinguir entre la actividad legítima de un cliente, el uso autorizado de un agente y las acciones de una herramienta que excede las instrucciones recibidas.

Según información publicada por Axios, varios grandes bancos de Estados Unidos han detectado agentes de terceros accediendo a cuentas de clientes y, en algunos casos, intentando realizar acciones que estos no habían solicitado. La preocupación no se limita a ataques externos que exploten vulnerabilidades. También incluye herramientas que los propios usuarios ponen en marcha para que actúen en su nombre.

## El acceso autorizado plantea nuevas dificultades

Algunos clientes comparten sus nombres de usuario y contraseñas bancarias con asistentes de IA para delegar tareas. Aunque lo hagan voluntariamente, esta práctica puede contravenir las políticas de las entidades, que suelen exigir que sea el propio cliente quien inicie sesión. Además, compartir credenciales puede dificultar la supervisión de la cuenta y aumentar los riesgos de seguridad.

Morgan Stanley, JPMorgan Chase, Bank of America y Citigroup han comenzado a restringir el acceso de agentes externos. Wells Fargo también estaría respondiendo a posibles amenazas. Para los bancos, el reto consiste en identificar quién o qué está utilizando una cuenta sin bloquear indebidamente la actividad legítima de sus clientes.

La responsabilidad financiera es otra incógnita. Si un agente realiza una operación equivocada o va más allá de lo autorizado, todavía no está claro quién debe responder: el cliente, el proveedor de la herramienta o la entidad financiera.

Richard Wurster, director ejecutivo de Charles Schwab, señaló que recibe informes diarios sobre cuántas veces la firma ha tenido que bloquear agentes. El objetivo, explicó, es mantener el control de la autenticación y de la experiencia de sus clientes.

## Preparación para incidentes

Ante la incertidumbre, los bancos también están planificando cómo actuar si un agente obtiene acceso indebido o realiza operaciones no deseadas. Entre las medidas que contemplan está la posibilidad de bloquear cuentas con rapidez y restablecerlas una vez controlado el incidente.

El desafío será encontrar un equilibrio: proteger los fondos y los datos de los clientes sin impedirles utilizar herramientas legítimas. A medida que los agentes de IA se integren en más servicios cotidianos, las entidades tendrán que definir métodos claros para verificar la autorización, limitar las acciones permitidas y determinar quién asume la responsabilidad cuando algo sale mal.

from Latest from TechRadar https://ift.tt/Jur4oaM
via IFTTT IA