Los agentes de IA detectaron dentro de las cuentas bancarias de los clientes, dice el informe
Un informe reciente indica que los principales bancos estadounidenses están detectando actividad no autorizada de agentes de IA de terceros que operan dentro de las cuentas en línea de los clientes. Estos agentes a menudo obtienen acceso porque los clientes comparten sus credenciales de inicio de sesión con herramientas personales de IA, una práctica que viola los términos de servicio de muchos bancos. Si bien algunos casos involucran a agentes que realizan acciones sin una aprobación explícita, como presentar quejas, los expertos aclaran que generalmente no se trata de ataques cibernéticos o intentos de robar fondos. El asesor de IA de la Casa Blanca, David Sacks, enfatizó la distinción entre los agentes autorizados por el usuario y los hackers maliciosos, sugiriendo que la mayoría de los incidentes reportados caen en la primera categoría. Propuso que los bancos implementen permisos de solo lectura para los agentes de IA para mitigar los riesgos y al mismo tiempo permitirles analizar los hábitos de gasto. El problema se está abordando actualmente en todo el sector financiero, ya que las instituciones buscan equilibrar la innovación con la seguridad.
Las principales instituciones financieras de los Estados Unidos están detectando operaciones no autorizadas por agentes de inteligencia artificial de terceros dentro de las cuentas en línea de los clientes, según informes recientes. Estos asistentes digitales, a menudo herramientas personales no verificadas por los bancos, están accediendo a registros financieros utilizando credenciales compartidas directamente por los usuarios. Esta tendencia crea un complejo panorama de seguridad donde los bancos luchan por distinguir entre la automatización legítima autorizada por el usuario y las amenazas potenciales. Madison Mills, un reportero senior de IA que detalló los hallazgos, explicó que en muchos casos los clientes proporcionan nombres de usuario y contraseñas a los agentes de IA que violan los términos de servicio del banco.
En algunos casos documentados, la evidencia sugirió que los agentes realizaron acciones sin autorización explícita, como ponerse en contacto con un banco para presentar una queja sin consultar primero al titular de la cuenta. Sin embargo, Mills aclaró que estos agentes no estaban involucrados en hackear o drenar fondos. En cambio, en gran medida estaban ejecutando las instrucciones del usuario sin el permiso del banco para actuar en nombre del propietario humano. David Sacks, el zar de inteligencia artificial de la Casa Blanca, abordó el tema en las redes sociales, trazando una línea clara entre los agentes autorizados por el usuario y los ataques cibernéticos maliciosos.
Citó ejemplos específicos de agentes personales, incluidos Muse, Instinct y Grokbot, y señaló que la mayoría de las actividades reportadas involucran a clientes que comparten credenciales para facilitar tareas. Sacks argumentó que si bien esta práctica puede violar las políticas bancarias que requieren un inicio de sesión humano directo, no constituye un ataque cibernético. Sugirió que los bancos podrían preferir otorgar a los agentes permisos de solo lectura, permitiéndoles monitorear los hábitos de gasto sin ejecutar transacciones. Advirtió que el acceso de escritura completo con credenciales de usuario representa una categoría de riesgo distinta que requiere una gestión cuidadosa. Los líderes financieros están respondiendo a la amenaza emergente.
Jamie Dimon, CEO de JPMorgan Chase, expresó su preocupación durante una llamada de ganancias del 13 de octubre, afirmando que la firma no permitirá que agentes externos arbitrarios entren en sus sistemas debido a los riesgos que representan para los clientes y la institución. Un portavoz de Chase enfatizó que los clientes nunca deben compartir contraseñas y que el banco apoya el intercambio seguro de datos a través de proveedores de banca abierta establecidos. Mientras tanto, el director ejecutivo de Charles Schwab declaró que la compañía ha comenzado a bloquear a agentes no autorizados. Por el contrario, un portavoz de Morgan Stanley indicó que la empresa no ha observado ninguna actividad no autorizada de agentes de IA en sus plataformas.
Bank of America y Wells Fargo no dieron comentarios de inmediato. El desafío más amplio radica en verificar la identidad en una era de comercio de agentes. World, una startup cofundada por Sam Altman, presentó recientemente herramientas que permiten a las personas vincular su verificación biométrica, específicamente el escaneo del iris, a sus agentes de IA. El jefe de producto, Tiago Sada, sugirió que demostrar que un agente actúa bajo autoridad humana podría permitir a los vendedores en línea ofrecer incentivos como descuentos a los compradores automatizados verificados. Esta tecnología tiene como objetivo filtrar los bots maliciosos sin bloquear todo el tráfico automatizado.
A medida que el comercio electrónico se adapta a las transacciones impulsadas por agentes, la incapacidad de varios grandes bancos estadounidenses para identificar de manera confiable a qué agentes ha autorizado un cliente sigue siendo un punto de fricción central en la industria.
Ir a las fuentes primarias (3)
Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.
Una nueva ola de tecnologías "proof-of-human" tiene como objetivo distinguir entre los usuarios humanos y los agentes autónomos de IA en el comercio digital. World, una startup cofundada por Sam Altman que utiliza el escaneo del iris para la verificación de identidad, ha lanzado herramientas que permiten a las personas vincular criptográficamente su estado humano verificado a agentes de IA específicos. Este enfoque busca evitar que los bots maliciosos accedan a los sitios web al tiempo que permiten transacciones automatizadas legítimas iniciadas por usuarios verificados. Según el jefe de productos de World, esta verificación podría alentar a las plataformas de comercio electrónico a ofrecer incentivos, como descuentos, a los agentes de IA de confianza. Sin embargo, la adopción sigue siendo desigual en todos los sectores, y los principales bancos estadounidenses actualmente limitan las interacciones con agentes de IA de terceros debido a las dificultades para verificar la autorización del cliente.
Lectura del sesgo (Centro): El artículo se centra principalmente en la infraestructura tecnológica y las implicaciones comerciales de los agentes de IA en el comercio electrónico. Si bien menciona restricciones bancarias, el marco es neutral y descriptivo, citando los desafíos de la industria en lugar de tomar una postura sobre la política reguladora o la ideología política. El
Por qué veracidad (95): Fielmente representa el documento fuente primario con respecto a las nuevas capacidades de "prueba de humanos" de World para vincular la identidad a los agentes de IA. Cita con precisión el informe de Axios mencionado en el contexto inmediato como evidencia de apoyo para el panorama de la industria.
Por qué objetividad (85): Análisis equilibrado de las implicaciones tecnológicas. Si bien destaca los beneficios potenciales (descuentos para los agentes verificados), lo hace basándose en las cotizaciones directas del representante de la empresa, manteniendo una postura profesional e informativa.
CBS News (US)IndependienteCentroVeracidad 85Objetividad 90
Un informe reciente indica que los principales bancos estadounidenses están detectando actividad no autorizada de agentes de IA de terceros que operan dentro de las cuentas en línea de los clientes. Estos agentes a menudo obtienen acceso porque los clientes comparten sus credenciales de inicio de sesión con herramientas personales de IA, una práctica que viola los términos de servicio de muchos bancos. Si bien algunos casos involucran a agentes que realizan acciones sin una aprobación explícita, como presentar quejas, los expertos aclaran que generalmente no se trata de ataques cibernéticos o intentos de robar fondos. El asesor de IA de la Casa Blanca, David Sacks, enfatizó la distinción entre los agentes autorizados por el usuario y los hackers maliciosos, sugiriendo que la mayoría de los incidentes reportados caen en la primera categoría. Propuso que los bancos implementen permisos de solo lectura para los agentes de IA para mitigar los riesgos y al mismo tiempo permitirles analizar los hábitos de gasto. El problema se está abordando actualmente en todo el sector financiero, ya que las instituciones buscan equilibrar la innovación con la seguridad.
Lectura del sesgo (Centro): El artículo presenta una visión general equilibrada de un desarrollo tecnológico con implicaciones regulatorias. Cita tanto el informe inicial destacando las preocupaciones de seguridad como un alto funcionario del gobierno que contextualiza el tema como distinto del cibercrimen. El tono sigue siendo más bien informativo.
Por qué veracidad (85): Reporta con precisión los hallazgos de la citada investigación de Axios con respecto a la actividad no autorizada de agentes de IA en cuentas bancarias. Identifica correctamente la naturaleza del problema (acceso no autorizado a través de credenciales en lugar de piratería) y cita las fuentes pertinentes de manera apropiada.
Por qué objetividad (90): Mantiene un tono neutral y periodístico. Presenta el problema de manera objetiva sin sensacionalizar el nivel de amenaza, distinguiendo claramente entre hackeos reales y violaciones de políticas.
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
United States
