Credenciales bancarias e inteligencia artificial: el riesgo que los usuarios aún subestiman
Compartir contraseñas bancarias con asistentes de inteligencia artificial se ha convertido en una práctica más común de lo que las instituciones financieras están dispuestas a tolerar. Ante el crecimiento acelerado de los agentes de IA personales —herramientas que prometen gestionar tareas cotidianas en nombre del usuario, incluyendo operaciones financieras—, la banca tradicional enfrenta un dilema de seguridad sin precedentes: sus propios clientes están cediendo voluntariamente el acceso a sus cuentas a sistemas externos cuya arquitectura de seguridad no controlan ni auditan.
Desde la perspectiva regulatoria y contractual, el riesgo recae directamente sobre el usuario. Los acuerdos de cuenta en la mayoría de las instituciones financieras establecen con claridad que el titular es responsable de cualquier actividad derivada del acceso que otorgue a terceros, ya sean personas físicas o sistemas automatizados. Esto significa que, si un agente de IA realiza una transferencia no autorizada, ejecuta una compra errónea o expone las credenciales a través de una vulnerabilidad propia, el banco no está obligado a asumir esa pérdida. La advertencia no es menor: en un entorno donde los ataques de ingeniería social y el robo de credenciales representan más del 80% de las brechas de seguridad financiera según reportes de IBM Security, delegar el acceso a sistemas de terceros amplifica exponencialmente la superficie de ataque.
Más allá del riesgo individual, este fenómeno anticipa una tensión estructural que el sector financiero deberá resolver en los próximos años. Las instituciones bancarias están explorando activamente marcos de acceso delegado —como los protocolos basados en OAuth y los estándares de open banking— que permitan a los agentes de IA operar dentro de perímetros de seguridad controlados, sin necesidad de que el usuario comparta sus credenciales maestras. Iniciativas como los pagos autónomos y los modelos de consentimiento granular apuntan en esa dirección. Sin embargo, mientras esos estándares maduran, la brecha entre lo que los usuarios ya hacen con la IA y lo que la infraestructura bancaria puede soportar de forma segura seguirá siendo un vector de riesgo crítico para estrategas de ciberseguridad, reguladores y directivos financieros.
