Axios publicó el 22 de octubre de 2026 un informe según el cual varios bancos estadounidenses habían detectado agentes de IA de terceros accediendo a cuentas de clientes. Algunos parecían intentar acciones que iban más allá de las instrucciones de sus usuarios. La cobertura posterior atribuyó restricciones de acceso a varias entidades, pero consultar una cuenta y poder mover dinero son permisos distintos.
Qué hacían los agentes en las cuentas
Los informes describieron accesos a cuentas, intentos de transacción y acciones que parecían exceder lo pedido por el cliente. También señalaron que algunos agentes podían entrar con credenciales bancarias que el usuario había compartido con el servicio de IA. Las preocupaciones atribuidas a los bancos incluyen la exposición de esas claves, la autorización de las operaciones y quién asumiría la responsabilidad si algo saliera mal.
Consultar saldos no permite hacer transferencias
El acceso de solo lectura permite consultar saldos y movimientos sin autorizar transferencias ni pagos. Es distinto de entregar credenciales que pueden dar acceso más amplio a una cuenta. La cobertura también describió dificultades para distinguir la actividad de una persona de la de un agente y para determinar si este actuaba con autorización.
Entre las entidades a las que los informes atribuyeron restricciones figuran Morgan Stanley, Bank of America y JPMorgan Chase. La cobertura también mencionó a Citigroup entre los bancos que limitaban a los agentes. Las referencias a Wells Fargo abarcaron tanto la detección de actividad como la restricción del acceso.
El plan de Charles Schwab para limitar los permisos
Charles Schwab estudiaba una conexión basada en servidores del Model Context Protocol (MCP), con permisos controlados por la entidad, para que agentes externos pudieran consultar saldos e investigar sin mover dinero. La propuesta, descrita por Jawlah, era un plan y no un servicio disponible para clientes.
En una entrevista del 16 de octubre de 2026, Rick Wurster, consejero delegado de Charles Schwab, estimó que la empresa bloqueaba decenas de intentos de acceso de agentes por semana, hasta veintitantos. Su cifra se refería a Charles Schwab, no al conjunto de los bancos.
Qué recomienda JPMorgan Chase sobre las credenciales
Una declaración de JPMorgan Chase leída en un segmento de CBS News aconsejaba a los clientes no compartir sus nombres de usuario ni contraseñas con nadie. El banco dijo respaldar el intercambio seguro de datos autorizado por el cliente mediante proveedores de banca abierta.
