Agentes de IA no autorizados ya operan dentro de cuentas bancarias. ¿Su entidad puede verlos?
Los bancos más grandes de Estados Unidos detectaron agentes de inteligencia artificial de terceros operando dentro de cuentas de sus clientes, y algunos intentaron acciones que nadie les pidió. JPMorgan, Citi y Bank of America los restringen y Morgan Stanley los bloquea. El problema de fondo no es solo técnico: hoy muchas entidades no pueden distinguir si quien opera una cuenta es el cliente, un asistente de IA autorizado o un atacante que se esconde entre ellos.
El fenómeno nace de un hábito que crece rápido: clientes que entregan su usuario y contraseña bancarios a asistentes de IA para que revisen saldos, paguen cuentas o muevan dinero por ellos. Para el banco, ese agente entra con las credenciales legítimas del cliente. Y mientras tanto, los criminales ya usan sus propios agentes de IA contra la banca latinoamericana.
La banca enfrenta un nuevo tipo de usuario
- Agentes dentro de las cuentas. Según Axios, citado por Reuters y TechRadar, varios grandes bancos estadounidenses detectaron y retiraron agentes de IA de terceros que operaban dentro de cuentas de clientes. Algunos intentaron acciones que iban más allá de lo que el usuario pidió.
- Los bancos cierran la puerta. Morgan Stanley bloquea los agentes externos; JPMorgan, Bank of America y Citi los restringen. La mayoría permite solo funciones de lectura, como consultar saldos.
- Posiciones de los directivos. Jamie Dimon, CEO de JPMorgan, dijo que no permitirán acceso sin restricciones a agentes externos. Brian Moynihan, CEO de Bank of America, insistió en que una persona debe aprobar cualquier salida de dinero. William Demchak, CEO de PNC, calificó como “increíblemente inseguro” que un agente ejecute transacciones.
- Nadie sabe quién responde. El CFO de JPMorgan, Jeremy Barnum, advirtió que el cliente podría asumir la responsabilidad por acciones no deseadas tras entregar sus credenciales a un agente. El CEO de PNC pidió leyes que definan esa responsabilidad.
- América Latina ya está en la mira. La firma de seguridad Straiker reveló el 21 de octubre que la red CyberCartel usó un sistema de agentes de IA para atacar a más de 400 bancos, fintech y empresas de pagos de la región, con foco en México, para robar credenciales y acceder a cuentas de clientes.
Lo que su junta directiva necesita saber
- Qué pasó: agentes de IA están iniciando sesión en cuentas de clientes con credenciales reales, y los bancos más grandes del mundo no siempre pueden distinguirlos de una persona o de un atacante.
- Por qué le importa: si sus clientes usan asistentes de IA, esos agentes ya podrían estar entrando a su banca en línea hoy. Y los criminales usan la misma tecnología para atacar entidades de la región.
- Qué arriesga: fraude difícil de detectar, disputas sin un responsable claro, sanciones por protección de datos, pérdida de clientes y daño reputacional.
- Cuánto tiempo tiene: la adopción de agentes de IA por parte de los clientes avanza más rápido que los controles de las entidades. Cada mes sin visibilidad amplía la ventana de fraude.
- Qué decidir hoy: definir una política sobre agentes de IA, medir cuántos ya acceden a sus canales y reforzar la detección de identidades y sesiones anómalas.
Resumen técnico: cómo entran los agentes y por qué cuesta detectarlos
Un agente de IA es un software que, a diferencia de un chatbot, ejecuta acciones por su cuenta: navega, inicia sesión, llena formularios y toma decisiones intermedias para cumplir un objetivo. En banca, hoy existen dos formas principales de acceso:
| Vía de acceso | Cómo funciona | Riesgo |
|---|---|---|
| Credenciales compartidas | El cliente entrega su usuario y contraseña al agente, que inicia sesión como si fuera él, a menudo automatizando el navegador o leyendo la pantalla (screen scraping). | Alto |
| Acceso delegado por API | El agente se conecta mediante interfaces autorizadas, con permisos limitados (por ejemplo, solo lectura) y una identidad propia ligada al cliente. | Controlable |
El problema de identidad: cuando un agente usa las credenciales del cliente, para el banco es el cliente. Según el NIST, estos agentes pueden suplantar a los titulares de las cuentas, lo que hace difícil saber quién realizó una transacción y si estaba autorizada. Además, la autenticación multifactor protege el inicio de sesión, pero no dice quién actúa después: si el cliente aprueba el acceso, el agente opera dentro de una sesión legítima.
Acciones no solicitadas: los agentes interpretan instrucciones y deciden pasos intermedios. Los bancos reportaron agentes que intentaron acciones que el usuario no pidió. Un agente también puede ser manipulado con instrucciones ocultas en páginas, correos o documentos que procesa (prompt injection), y actuar contra los intereses de su propio dueño.
Camuflaje para el fraude: si el tráfico automatizado se vuelve normal, los bots de los atacantes se mezclan con los agentes legítimos. Según el informe 2026 de BioCatch, el 72% de los líderes bancarios cree que será muy difícil distinguir acciones legítimas asistidas por IA de actividad maliciosa, y el 80% dice que su institución ya enfrentó ataques con IA agéntica.
Hacia dónde va el estándar: el NCCoE del NIST propone, en un documento de discusión de febrero de 2026, dar a cada agente una identidad propia, vinculada al usuario que representa, con autorización delegada (OAuth), permisos mínimos y registro auditable de cada acción.
¿Sabe cuántos agentes de IA inician sesión hoy en su banca en línea?Le ayudamos a medirlo y a separar lo legítimo de lo sospechoso.
Solicitar diagnóstico de identidadesPor qué esta vez es diferente: el atacante ya no necesita robar la sesión
Durante años, la defensa del fraude bancario se apoyó en una pregunta: ¿es el cliente quien está al otro lado? Los agentes de IA rompen esa pregunta. El cliente puede estar autenticado, haber dado su permiso y aun así no ser quien toma las decisiones.
Cuando el cliente le entrega sus credenciales a una IA, la frontera entre usuario legítimo y atacante deja de estar en el inicio de sesión.
Y la amenaza criminal ya está aquí. El caso CyberCartel, revelado por Straiker, muestra agentes de IA repartiéndose tareas: unos investigaban objetivos y otros desarrollaban código de intrusión contra más de 400 entidades financieras de América Latina. Es la misma evolución que hemos documentado en DigiSOC, desde el primer ciberataque autónomo con IA hasta la explotación masiva de PHP2Shell: los ataques se automatizan y la ventana de reacción se reduce a horas.
Consecuencias e implicaciones para su entidad
Esto no afecta solo a la banca. Aseguradoras, fintech, cooperativas, empresas de pagos, billeteras digitales y comercios con cuentas de clientes enfrentan el mismo dilema:
Identidad borrosa
Si no puede distinguir al cliente de su agente, ni al agente legítimo del malicioso, sus modelos de fraude pierden su punto de partida.
Responsabilidad incierta
Ante una transacción indebida hecha por un agente, ¿responde el cliente, el proveedor de IA o la entidad? Las disputas y reclamos se vuelven más complejos y costosos.
Credenciales fuera de control
Cada credencial entregada a un agente queda almacenada en un tercero que su entidad no audita. Si ese proveedor sufre una brecha, el atacante hereda el acceso.
Fraude camuflado
Los bots de los atacantes se esconden entre agentes legítimos. Bloquear todo afecta a los clientes; permitir todo abre la puerta al fraude.
Cumplimiento y datos
Un agente que extrae información de la cuenta puede trasladar datos personales a terceros sin control, con obligaciones bajo leyes como la 1581 de 2012 en Colombia o la 29733 en Perú, y ante los supervisores financieros.
Pérdida de clientes
Según BioCatch, más del 96% de los bancos mide la pérdida de clientes por fraude, y el 44% atribuye pérdidas de clientes al exceso de fricción de sus controles. El equilibrio entre seguridad y experiencia es ahora más fino.
Hay un frente que muchas entidades olvidan: sus propios agentes de IA. Asistentes internos, copilotos y automatizaciones con acceso a sistemas críticos también necesitan identidad, permisos mínimos y monitoreo. La pregunta no es solo “¿qué agentes entran desde afuera?”, sino también “¿qué agentes tenemos adentro y qué pueden hacer?”.
¿Su equipo de fraude puede distinguir hoy a un cliente, a su agente y a un atacante?Reforzamos la detección de identidades y sesiones anómalas, 24/7.
Hablar con un experto ahoraPlan de acción para entidades financieras
- Mida antes de decidir. Analice los inicios de sesión y las sesiones de su banca en línea y su app para identificar patrones de automatización: velocidad, navegación sin interacción humana, agentes de usuario y orígenes recurrentes.
- Defina una política sobre agentes de IA. Decida qué permite (por ejemplo, solo lectura), qué bloquea y qué exige aprobación humana, como las transferencias salientes. Comuníquela con claridad en sus términos y canales.
- Ofrezca una vía segura en lugar de prohibir a ciegas. El acceso delegado por API, con identidad propia del agente, permisos mínimos y consentimiento revocable, reduce el incentivo de compartir contraseñas.
- Exija aprobación humana para el dinero. Confirmación fuera de banda para pagos, transferencias, cambios de beneficiarios, datos de contacto y límites.
- Refuerce la detección de identidades. Correlacione señales de dispositivo, comportamiento y red para detectar sesiones anómalas, robo de credenciales y abuso de cuentas, aunque el inicio de sesión haya sido exitoso.
- Gobierne sus propios agentes. Haga un inventario de los agentes y copilotos internos, sus permisos y los datos a los que acceden, y monitoree su comportamiento.
- Eduque a sus clientes. Explique por qué no deben entregar sus credenciales a herramientas de terceros y cómo reconocer estafas que suplantan a la entidad con ayuda de IA.
Cómo blindarse con DigiSOC
La era de los agentes de IA exige ver, distinguir, contener y demostrar. Así responde cada torre de nuestro portafolio:
Distinga al cliente, a su agente y al atacante
Detectamos y respondemos al uso anómalo de credenciales y sesiones: accesos automatizados, robo de cuentas y movimientos fuera del patrón del titular, aunque el inicio de sesión haya sido válido.
Identidades no humanas bajo control
Inventariamos y reducimos los permisos de cuentas de servicio, llaves de API y agentes internos, para que ninguna identidad automatizada tenga más acceso del que necesita.
Gobierne los agentes que operan dentro de su organización
Descubrimos qué agentes y copilotos de IA usa su entidad, qué datos y sistemas tocan y qué pueden ejecutar, y aplicamos controles para prevenir fugas de información y manipulaciones como la inyección de instrucciones.
Monitoreo 24/7 con inteligencia de amenazas regional
Nuestro SOC incorpora las tácticas de grupos que atacan a la banca latinoamericana, como CyberCartel, y correlaciona alertas de identidad, endpoints, red y nube para contener incidentes antes de que se conviertan en fraude.
Vigile el ecosistema que rodea a sus clientes
Monitoreamos dominios y sitios que suplantan a su entidad, credenciales de clientes y colaboradores expuestas y el riesgo de los terceros conectados a sus canales.
Proteja la banca en línea, la app y las API
Administramos la protección de sus aplicaciones y API frente a bots y automatización maliciosa, con reglas que separan el tráfico permitido del abusivo sin castigar a sus clientes.
Clientes y colaboradores que no entregan las llaves
Programas de concientización para que colaboradores y clientes reconozcan los riesgos de compartir credenciales con herramientas de IA y las estafas que suplantan a la entidad.
Pruebe sus controles y muéstrelo a su junta
Simulamos de forma controlada ataques automatizados para comprobar que sus controles responden, y entregamos tableros en lenguaje de negocio sobre su exposición y su avance.
Convierta esta alerta en una estrategia de identidad para la era de los agentes de IA.Cada servicio se activa según lo que su entidad necesita.
Diseñar mi plan de protecciónTres preguntas que todo CEO financiero debería hacer mañana
- ¿Cuántos agentes de IA inician sesión hoy en nuestros canales digitales, y cuántos de ellos son legítimos?
- Si un agente ejecuta una transacción que el cliente no quería, ¿quién responde y cómo lo demostramos?
- ¿Qué agentes de IA usamos adentro, y qué pueden ver y hacer en nuestros sistemas?
Si alguna de estas respuestas es “no sabemos”, su entidad está operando a ciegas frente al nuevo usuario de la banca.
Los agentes de IA ya están adentro. ¿Quién los está vigilando?
Los bancos más grandes del mundo ya están reaccionando. Las entidades que esperen a un incidente para definir su postura lo harán bajo presión, frente a sus clientes y sus supervisores. El equipo de DigiSOC opera 24/7 para que su entidad vea, distinga y controle quién opera sus cuentas.
Actúe ahora · Hable con nuestro SOCDiagnóstico de identidades, sesiones y agentes de IA para entidades financieras.