Por Canuto  

Bank of America pidió a sus clientes que no compartan sus credenciales con herramientas o agentes de inteligencia artificial. El correo también recordó que podrían asumir la responsabilidad por la actividad asociada a ese acceso.
***

  • En un correo, el banco recomendó no entregar nombres de usuario ni contraseñas a personas o servicios externos, incluidos agentes de IA.
  • La exposición de credenciales podría permitir operaciones sin conocimiento del cliente, provocar bloqueos de cuenta o facilitar el acceso de terceros tras una falla de seguridad.
  • Según el mensaje, los acuerdos de cuenta de la mayoría de los bancos responsabilizan a los clientes por la actividad derivada de compartir sus datos de acceso.

Bank of America alerta sobre el riesgo de compartir claves bancarias con la IA

Un recordatorio ante la expansión de los asistentes

Bank of America envió a sus clientes un correo titulado “Protegiendo tus finanzas en el mundo de la IA”, con una advertencia directa: no compartir el nombre de usuario ni la contraseña de la cuenta bancaria con otras personas o servicios externos. El mensaje incluyó expresamente las herramientas y los agentes de inteligencia artificial que ofrecen actuar en nombre del usuario, en un momento en que estos asistentes ganan popularidad y empiezan a presentarse como intermediarios para tareas cotidianas.

La recomendación apunta a una práctica de riesgo: entregar credenciales que permiten entrar a una cuenta para que un programa automatizado realice gestiones. El correo no anunció una nueva función ni describió un incidente concreto en una cuenta de Bank of America; planteó una advertencia preventiva sobre lo que podría ocurrir cuando un tercero, humano o digital, obtiene esos datos de acceso.

El aviso, difundido el martes 27 de octubre de 2026, aconseja no compartir credenciales con nadie ni con servicios de terceros. La mención explícita a los agentes de IA importa porque estos sistemas pueden ofrecerse como asistentes capaces de actuar por el usuario, no solo de responder preguntas, y esa diferencia vuelve más delicado el acceso a información financiera.

La popularidad de los asistentes personales de IA está impulsando a algunos usuarios a confiarles tareas y datos sensibles. Sin embargo, una contraseña bancaria no es un dato cualquiera: permite acceder a servicios financieros y, si queda expuesta o se utiliza sin autorización, puede convertir una herramienta diseñada para ayudar en un punto de riesgo para el titular de la cuenta.

Qué riesgos señala la advertencia

El banco planteó varios escenarios posibles, sin afirmar que hayan ocurrido en todos los casos. Un agente con acceso a las credenciales podría realizar una acción financiera sin que el cliente lo advierta, mientras que la propia entidad podría interpretar el ingreso como una actividad sospechosa y bloquear el acceso para proteger la cuenta.

También existe el riesgo de que una falla de seguridad del asistente revele las credenciales a otras personas. En ese escenario, advierte el mensaje, ciberdelincuentes interesados en obtener dinero podrían aprovechar los datos filtrados para intentar entrar a la cuenta. El correo no atribuye una brecha específica a una empresa de IA ni identifica un producto concreto.

La advertencia pone sobre la mesa una tensión entre comodidad y control. Un usuario puede considerar práctico permitir que un asistente gestione una operación, pero entregar el usuario y la contraseña también significa confiarle un medio de acceso que el banco recomienda mantener bajo resguardo. El mensaje no detalla mecanismos técnicos para limitar ese acceso.

El correo utiliza una instrucción sencilla, pero su efecto práctico depende de que los clientes entiendan qué cuenta como compartir credenciales. La indicación incluye tanto a otras personas como a servicios externos y herramientas automatizadas, incluso cuando estas prometen actuar en nombre del usuario; por eso, la conveniencia de una tarea no elimina las posibles consecuencias de abrir la cuenta a un tercero.

La banca todavía define cómo convivir con agentes

Los bancos siguen explorando cómo incorporar agentes de IA a los servicios financieros, mientras proveedores de pagos y procesadores también buscan fórmulas para que los clientes accedan a sus cuentas mediante estas herramientas. Una de las posibilidades discutidas son los pagos agénticos: permitir que una persona configure un agente para comprar de forma autónoma al mejor precio o en el momento que considere adecuado.

Ese tipo de automatización puede requerir que el agente interactúe con comercios y sistemas de pago, pero la información disponible no establece que compartir una contraseña bancaria sea la única manera de habilitarla. La cuestión central es cómo permitir acciones delegadas sin que la facilidad de uso implique entregar credenciales que abran la cuenta a operaciones no previstas o a una exposición involuntaria.

Un reportaje de Zack Whittaker en Yahoo Finance informó que bancos de Estados Unidos están detectando agentes de IA no autorizados en cuentas de clientes y tomando medidas para restringir su acceso. Esa información apunta a una preocupación que no es solo hipotética, pero no permite atribuir un caso específico a Bank of America ni concluir que todos los agentes operan de la misma manera.

Un portavoz de Bank of America confirmó la autenticidad del correo después de que su contenido circulara en redes sociales. La advertencia también incluye una precisión contractual: según el mensaje, los acuerdos de cuenta de la mayoría de los bancos responsabilizan a los clientes por las personas a quienes entregan sus credenciales. El banco indicó que el titular responde por la actividad derivada de ese acceso.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados