Axios informó el 22 de octubre de 2026 de que Morgan Stanley había empezado a bloquear agentes de IA externos y JPMorgan Chase, Bank of America y Citi estaban restringiendo su acceso a cuentas de clientes. Reuters también informó de bloqueos y señaló que Morgan Stanley no había visto agentes descontrolados en sus plataformas. Las medidas descritas afectan al acceso de herramientas externas a cuentas; no equivalen a una intrusión en los sistemas centrales de un banco.
Qué implica compartir las credenciales de una cuenta
Algunos clientes habían compartido sus datos de acceso con agentes de terceros para que realizaran tareas en sus cuentas. Que una persona dé permiso a una herramienta para iniciar sesión no significa que el banco autorice ese acceso conforme a sus propias reglas. Además, cuando el agente puede operar, consultar información y ordenar una transacción son permisos distintos.
Los bancos también afrontan una dificultad práctica: diferenciar la actividad de una persona de la de un agente y determinar si este actúa dentro de la autorización del cliente. Especialistas en prevención del fraude han descrito señales generales como el ritmo al teclear, los movimientos del ratón, la actividad en distintos canales y patrones inusuales de transacciones. Esas señales no identifican los métodos concretos empleados por los bancos mencionados.
En un segmento de CBS News, JPMorgan Chase recomendó a los clientes no compartir sus nombres de usuario y contraseñas y dijo que respalda el intercambio seguro de datos autorizado por el cliente mediante proveedores de banca abierta.
Wells Fargo distingue entre consultar y operar
El acuerdo de acceso online de Wells Fargo, con entrada en vigor prevista para el 24 de noviembre de 2026, define dos niveles de acceso para representantes autorizados. Sus condiciones también contemplan las operaciones que realicen los agentes de IA de esos representantes o delegados.
| Tipo de acceso | Uso permitido según Wells Fargo | Qué permite hacer |
| View Only | Consultar saldos e información de transacciones y usar otras funciones no transaccionales | Ver información de la cuenta sin realizar las operaciones reservadas a un representante con autorización para operar |
| View and Transact | Acceder a la cuenta y realizar las transacciones especificadas | Ejecutar las operaciones permitidas al representante |
Según el acuerdo, Wells Fargo considera autorizadas por el cliente las operaciones de los agentes de IA de un representante o delegado, incluidas las que el cliente no quería o no pretendía realizar. El contrato atribuye al cliente la responsabilidad por esas operaciones, con sujeción a la legislación aplicable y a las condiciones del acuerdo. Esta asignación corresponde a Wells Fargo y a ese contrato.
El acuerdo también establece que la autorización del representante o delegado sigue vigente hasta que el cliente comunique que ha terminado y Wells Fargo tenga un plazo razonable para actuar tras recibir el aviso. Sus condiciones sobre agentes se aplican si y cuando el banco permita su uso.
JPMorgan no descarta el uso de agentes
El 13 de octubre de 2026, el consejero delegado de JPMorgan Chase, Jamie Dimon, dijo que el banco ya utiliza agentes internamente y prevé usarlos con clientes. También rechazó admitir a cualquier agente externo, aludiendo al riesgo para los clientes y para la entidad.
El director financiero, Jeremy Barnum, situó los agentes personales en un contexto de competencia por los depósitos y de competencia con las fintech, presiones que describió como de larga trayectoria. Sus comentarios no atribuyen a esa competencia la decisión sobre el acceso de agentes externos.
