Cómo detectar estafas de IA y evitar el fraude
No sea víctima de una estafa de IA. Esto es lo que debes hacer para persistir tu información segura.
Citi Bank, Wells Fargo, Bank of America y JPMorgan Chase han tomado medidas para localizar el llegada de agentes de IA externos a sus plataformas y servicios, y otros están haciendo lo mismo.
Las decisiones de los bancos, informadas por primera vez por Axios, se producen en medio de una creciente preocupación por el hecho de que los agentes de IA realicen acciones no deseadas en nombre de los usuarios. Dos tercios de los directores de seguridad de la información encuestados en servicios financieros y software clasificaron la IA agente entre sus tres principales riesgos de ciberseguridad, y más de un tercio la nombraron como su principal preocupación, según un estudio de 2026 realizado por Palo Detención Networks.
“No permitimos que agentes o asistentes de IA de terceros inicien sesión en la cuenta de un cliente o realicen transacciones directamente interiormente de nuestras plataformas de banca digital”, escribió un portavoz de Citi a USA TODAY.
Los clientes de Citi pueden autorizar a los agentes a tener “llegada establecido y de solo ojeada a la información de su cuenta con ciertos proveedores de banca abierta aprobados por Citi”, continúa el comunicado. Citi no ha trillado informes de agentes accediendo a cuentas de clientes.
“Existe una ventana de vulnerabilidad en la que los sistemas, los bancos y los usuarios son todos vulnerables a la velocidad con la que se está utilizando la IA como pertrechos”, dijo Andre Durand, fundador y director ejecutor de Ping Identity, que vende infraestructura de seguridad de identidad a instituciones financieras.
Citó la preocupación por el uso de la IA para perpetrar fraudes y estafas a niveles superiores, así como el temor de que los agentes pudieran hallarse comprometidos o atreverse tomar acciones maliciosas por su cuenta.
En un referencia de Ping de octubre, el 71% de los consumidores encuestados expresaron su preocupación de que un agente de inteligencia químico que actuara en su nombre pudiera tergiversar su personalidad o sus títulos. Sin secuestro, menos de una cuarta parte dijo que se niega a encargar en la IA para cualquier transacción financiera, un 22%.
Durand dijo que “el desafío que tenemos ahora es cómo podemos detectar que es un agente y no un humano quien pregunta. Y si podemos detectar que es un agente y no un humano, ¿cómo sabemos que el agente está actuando bajo la autoridad del humano?”
Restricciones de agentes
Bank of America, Renta One y otros cuatro bancos globales crearon una coalición en septiembre para advertir que la tecnología agente se está moviendo más rápido de lo que los estándares y protecciones de la industria mantienen. La coalición destacó el aventura que plantean en particular los agentes de compras con IA.
“Cuando le das al agente tus credenciales, eres tú quien autoriza el cuota. Así que simplemente estamos tratando de trabajar con estas empresas y con la industria para sostener: pon a un ser humano al tanto”, dijo Brian Moynihan, director ejecutor de Bank of America, a Bloomberg el 15 de octubre. “Así que antiguamente de respaldar, lo autorizas, para que sepamos que estás pagando por poco”.
Según Moynihan, Bank of America está restringiendo el llegada de los agentes de IA a los depósitos de los consumidores y está trabajando con empresas para desarrollar protocolos para los agentes.
El director ejecutor de JPMorgan Chase confirmó a Bloomberg la semana pasada que JPMorgan Chase además está bloqueando el llegada de agentes externos a la información de las cuentas de los clientes.
Bank of America y JPMorgan Chase no respondieron de inmediato a una solicitud de comentarios de USA TODAY.
Wells Fargo además ha “tomado medidas para impedir que agentes no autorizados accedan a las cuentas de los clientes”, dijo un portavoz del lado a USA TODAY.
Según el acuerdo de llegada en cadeneta actualizado de Wells Fargo, las transacciones de representantes autorizados o delegados, incluidas las transacciones de agentes, se consideran autorizadas, a menos que el legatario le indique explícitamente al lado que no está acreditado y que el lado “ha tenido una oportunidad bastante de comportarse según su notificación”.
El acuerdo entrará en vigor el 24 de noviembre. Incluye una sección sobre agentes de IA externos en la que los usuarios aceptan que son “únicos responsables” de supervisar a los agentes, que el lado puede comportarse siguiendo las instrucciones de los agentes y que todas las transacciones realizadas por representantes autorizados, como los agentes, “incluidas aquellas que usted no deseaba o no pretendía”, se consideran autorizadas.
“Si permite que un Agente de IA u otro tercero acceda al Servicio, reconoce que hacerlo puede afectar negativamente los procedimientos de seguridad comercialmente razonables que de otro modo aceptó, y acepta el aventura de dicho llegada”, según el acuerdo.
Durand dijo que no estaba al tanto de casos específicos de agentes pirateando bancos, pero agregó: “No creo que se esté informando mucho” con respecto a los agentes o la actividad de IA en los bancos.
Opciones alternativas
Por otra parte de impedir que agentes no autorizados inicien sesión en nombre de los clientes, Charles Schwab creó su propio asistente de inteligencia químico, llamado Charley, que no puede ejecutar operaciones pero puede contestar preguntas y completar tareas de rutina.
El director ejecutor de Schwab, Rick Wurster, dijo en una entrevista con Bloomberg el 16 de octubre que el lado está bloqueando entre “decenas y vigésimo” intentos de los principales agentes de inteligencia químico para lograr y manipular los fondos de los clientes.
A medida que crece el uso de agentes de IA (Meta informó que Muse creció a 10 millones de usuarios el 21 de octubre), Durand enfatizó la exigencia de mejores sistemas de autenticación. Las contraseñas de un solo uso enviadas a los correos electrónicos ya no son lo suficientemente seguras, dijo, porque los agentes a menudo tienen llegada al correo electrónico.
“Las claves de llegada y la biometría garantizan que el ser humano sea el que autentifica y/o que el ser humano sea el que autoriza”, dijo Durand.
Greta Reich cubre la industria de la inteligencia químico para USA TODAY a través de una distintivo del Centro Tarbell para Periodismo de IA. Los financiadores no proporcionan aportaciones editoriales.
