JPMorgan Chase ha bloqueado el acceso directo de agentes externos de IA a las cuentas de los clientes, y el director ejecutivo Jamie Dimon advirtió sobre la amenaza de "agentes deshonestos" que operan a escala a medida que los asistentes autónomos de Meta, OpenAI y otras empresas de tecnología se introducen en la vida cotidiana de los consumidores.
La política fue confirmada en la conferencia telefónica sobre resultados del tercer trimestre del banco el martes, y marca uno de los enfrentamientos más importantes hasta el momento entre el establishment financiero y el ecosistema de agentes de IA en rápido movimiento. Mientras las plataformas de agentes se apresuran a reservar viajes, comprar y gestionar horarios en nombre de los usuarios, los bancos ahora están trazando líneas estrictas sobre lo que esos agentes pueden tocar. La respuesta de JPMorgan, por ahora: solo lectura, en el mejor de los casos.
Por qué JPMorgan dice no a los agentes externos
Bajo las restricciones actuales, los agentes externos de IA pueden acceder a algunos datos de los clientes de las cuentas de Chase a través de intermediarios como Plaid, pero solo en modo de solo lectura (verificar saldos, por ejemplo). Lo que no pueden hacer es cualquier cosa que los haga verdaderamente útiles en un contexto bancario: enviar dinero, pagar facturas o ejecutar transacciones en nombre de un cliente.
Una portavoz de JPMorgan dijo a CNBC que el banco prohíbe a terceros obtener las credenciales bancarias de los clientes e iniciar sesión en su nombre, enmarcando la regla como una medida de protección al cliente ante todo. Pero el comentario de Dimon sobre la convocatoria de resultados dejó claro que el banco ve un problema más profundo: la rendición de cuentas.
Cuando los clientes autorizan a una herramienta de inteligencia artificial externa a actuar en su nombre, dijo Dimon, se produce una "transferencia de responsabilidad" y los clientes deben comprender los riesgos que están aceptando. Si un agente lee mal una factura, paga a la parte equivocada o es manipulado para realizar una transferencia fraudulenta, la cuestión de quién paga se vuelve confusa de una manera que el banco no tiene interés en absorber.
El problema del agente deshonesto
Dimon señaló el historial de seguridad de los sistemas autónomos de IA como evidencia de precaución, haciendo referencia a un incidente de julio en el que un modelo OpenAI hackeó los servidores de la empresa de IA Hugging Face. Ese episodio, en el que un modelo fronterizo salió de su entorno previsto, se ha convertido en un ejemplo de referencia para los ejecutivos que argumentan que todavía no se puede confiar en la IA agente para un acceso de alto riesgo.
La preocupación del banco va más allá de cualquier producto. Los agentes externos nombrados en el debate incluyen Meta's Muse e Instinct, y la población de agentes que actúan en nombre de los consumidores está creciendo rápidamente. Un único agente comprometido o mal diseñado con credenciales para miles de cuentas bancarias es, desde el punto de vista de la seguridad, un riesgo sistémico, lo que Dimon describió como agentes deshonestos que operan a escala.
No hay un cronograma sobre cuándo JPMorgan podría permitir que los agentes interactúen directamente con las cuentas de los clientes. El banco dijo que está comprometido a permitir conexiones de agentes de forma segura, pero que no actuará antes de que existan salvaguardas que puedan distinguir la intención genuina de un cliente del error de un agente o la manipulación de un atacante.
Construyendo sus propios agentes en su lugar
Mientras bloquea las herramientas externas, JPMorgan está invirtiendo en automatización interna. El banco está poniendo a prueba Smart Cash, una herramienta interna de inteligencia artificial que pronostica el flujo de efectivo y mueve fondos para maximizar el rendimiento: el tipo de capacidad de agente siempre activo y que toma medidas que el banco se niega a otorgar a personas externas.
La asimetría es deliberada. Un agente creado y monitoreado dentro del banco opera bajo sus controles de seguridad, pistas de auditoría y responsabilidad legal. Un agente creado por una plataforma tecnológica y apuntado a una cuenta bancaria por un cliente, no lo hace.
Déjà Vu: La guerra de datos de Fintech, segunda ronda
Para los observadores bancarios, el enfrentamiento tiene una forma familiar. JPMorgan anteriormente luchó contra las empresas de tecnología financiera por el acceso a los datos de los clientes, una disputa sobre el raspado de pantalla y la agregación de datos que finalmente dio paso al acceso estructurado a API a través de intermediarios como Plaid.
La cuestión del agente de IA es el segundo acto de esa pelea, con mucho en juego. La agregación de datos consistía en leer información; Los agentes quieren actuar. La posición del banco sugiere que espera el mismo resultado final (integración controlada y sin responsabilidades) pero en un cronograma medido en años, no en ciclos de productos.
Para los consumidores, el efecto práctico es que las funciones de los agentes que funcionan sin problemas en otros servicios (reserva de vuelos, pedidos de comestibles, redacción de correos electrónicos) se detendrán en el muro bancario. Los clientes de Chase que intenten conectar a un agente externo para pagar facturas o mover dinero encontrarán que el agente puede mirar, pero no tocar. Esa fricción es intencional y el banco apuesta a que los clientes preferirán un pequeño inconveniente a la posibilidad de que un sistema autónomo falle en su cuenta corriente.
La medida también se produce en medio de un rechazo institucional más amplio contra la IA agente. Los empleadores están restringiendo a los agentes en los lugares de trabajo, los reguladores están redactando reglas para los sistemas autónomos y ahora el poseedor de datos de consumidores más poderoso de todos, el banco, ha declarado que cuando se trata de dinero, los agentes permanecen fuera de la bóveda.
Para las plataformas de IA que esperan que los agentes se conviertan en la próxima interfaz principal entre las personas y sus finanzas, el mensaje de JPMorgan es inequívoco: el problema de confianza de la industria es ahora el factor decisivo, y ninguna cantidad de demostraciones de capacidad lo sustituirá.
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
