Ciberseguridad

Bank of America pide a sus clientes que no compartan la contraseña con su asistente de IA

La entidad advirtió que el usuario es responsable de la actividad generada si entrega sus credenciales a una herramienta de inteligencia artificial.

Redacción••2 min de lectura
Compartí esta nota:

Bank of America envió un correo masivo a sus clientes con un pedido concreto: no compartir el usuario ni la contraseña del home banking con un asistente de inteligencia artificial. La advertencia llegó bajo el asunto “Proteger tus finanzas en el mundo de la IA” y apunta a una práctica cada vez más extendida entre usuarios que delegan tareas cotidianas en agentes automáticos.

En el mensaje, la entidad financiera con sede en Estados Unidos pidió no revelar las credenciales a ninguna otra persona ni a un servicio externo, “incluida una herramienta o agente con inteligencia artificial que se ofrezca a actuar en tu nombre”. La compañía confirmó la autenticidad del correo después de que se difundiera en redes sociales.

El riesgo no es abstracto. Si un asistente accede a la cuenta bancaria, puede mover dinero sin que el titular lo sepa. También puede disparar los sistemas antifraude del banco, que al detectar movimientos atípicos bloquean el acceso. A eso se suma una tercera posibilidad: una falla de seguridad en la herramienta de IA que termine filtrando las credenciales y abra la puerta a delincuentes informáticos.

La advertencia llega en un momento de tensión para el sistema financiero. Los bancos todavía están definiendo cómo encajan los agentes de IA en sus operaciones y, al mismo tiempo, enfrentan casos de agentes no autorizados que acceden al dinero de los clientes. La industria busca habilitar los llamados pagos agénticos, que permiten programar un asistente para comprar de forma autónoma al mejor precio o en el momento indicado.

El punto más delicado es la responsabilidad. Los contratos de cuenta de la mayoría de los bancos estadounidenses colocan al cliente en el centro de la ecuación cuando entrega su acceso a un tercero. “Si compartís tus credenciales, tené en cuenta que sos responsable de la actividad que resulte de ese acceso”, señala el correo de Bank of America.

La recomendación, entonces, es simple: mantener las claves del banco lejos de cualquier asistente, por más útil que parezca. La comodidad de delegar gestiones financieras en una IA choca con un principio básico de seguridad, que la entidad repite a sus clientes: la contraseña es personal y no se comparte con nadie, ni siquiera con una máquina que promete hacer todo por vos.

Por qué importa

Cada vez más usuarios delegan gestiones en agentes de IA, y los contratos bancarios dejan la responsabilidad en el cliente cuando entrega sus credenciales. Un error o una falla de seguridad puede costar caro.

Qué sigue

Los bancos y procesadores de pagos siguen definiendo reglas para los agentes de IA y los pagos autónomos. La discusión pendiente es quién asume la responsabilidad cuando un asistente mueve dinero sin autorización explícita.

¿Te gustó esta nota?

Recibí lo más importante del día en tu correo. Sin spam, con opción de baja siempre.

Más en Ciberseguridad