JPMorgan y gigantes de Wall Street bloquean agentes de IA por seguridad

Los bancos impiden que los agentes de IA muevan dinero mientras las criptomonedas siguen avanzando

Wall Street ha descubierto un nuevo tipo de cliente que no le hace especial gracia: el software o los agentes de inteligencia artificial (IA) capaces de acceder a cuentas bancarias y mover dinero sin que un humano toque el teclado. JPMorgan Chase, Bank of America, Citigroup y otros pesos pesados del sector financiero están endureciendo las restricciones a los agentes de IA de terceros, con las transacciones no autorizadas firmemente en su punto de mira.

Esta medida pone de manifiesto un problema creciente para la banca tradicional: las máquinas pueden operar cada vez más a la velocidad de las finanzas, pero los bancos siguen dependiendo de sistemas de seguridad diseñados en torno al comportamiento humano, las contraseñas y las autorizaciones.

Wall Street pone límites a la banca autónoma

Los informes publicados esta semana describen cómo los principales bancos estadounidenses han detectado que agentes de IA de terceros acceden a las cuentas de los clientes, a veces utilizando credenciales facilitadas voluntariamente por los titulares de las cuentas. ¿Cuál es el problema? Que una contraseña válida no implica necesariamente que el titular de la cuenta haya autorizado todas las acciones posteriores. Citigroup ha prohibido explícitamente que agentes externos no autorizados inicien sesión o realicen transacciones directamente a través de sus plataformas digitales, aunque permite ciertas conexiones aprobadas de solo lectura.

El director ejecutivo de JPMorgan, Jamie Dimon, dio la voz de alarma durante la conferencia sobre resultados del banco celebrada el 13 de octubre, advirtiendo contra la admisión sin restricciones de agentes externos en los sistemas bancarios debido a los riesgos que ello supone para los clientes y la entidad. El director ejecutivo de Bank of America, Brian Moynihan, ha hecho hincapié igualmente en la autorización humana para los pagos salientes. El acuerdo de acceso actualizado de Wells Fargo, previsto para el 24 de noviembre, distingue entre consultar información financiera y realizar transacciones. El compromiso emergente del sector bancario es claro: permitir que el software autorizado examine la información de la cuenta, pero sin entregarle las llaves de la caja fuerte.

Los defensores de las criptomonedas ven una oportunidad

El fundador de Binance, Changpeng Zhao, ha defendido en repetidas ocasiones que los agentes autónomos eludirán cada vez más a las instituciones financieras tradicionales (TradFi) en favor de las redes de criptomonedas. Su razonamiento se centra en la rapidez y la accesibilidad. Los agentes de IA no encajan de forma natural en sistemas que requieren reconocimiento facial, verificación por SMS, tramitación en horario comercial y solicitudes de apertura de cuentas convencionales.

Las carteras de criptomonedas, en comparación, pueden ejecutar transacciones programables de forma continua, siempre que sus operadores controlen las claves criptográficas necesarias. Zhao ha sugerido que los pagos automatizados podrían acabar superando con creces los volúmenes de transacciones humanas, llegando potencialmente a multiplicar por un millón su frecuencia.

David Sencil, presentador de «Token Narratives», advierte de que los bancos obsoletos se enfrentan a una amenaza mayor

Durante el podcast «Token Narratives» de Bitcoin.com News de esta semana, David Sencil planteó otra preocupación: la inteligencia artificial podría poner de manifiesto debilidades de seguridad en toda la infraestructura financiera tradicional. Sencil relató una entrevista con Tarun Chitra, de Gauntlet, quien advirtió de que una importante institución de las finanzas tradicionales (TradFi) podría acabar sufriendo una brecha de seguridad devastadora.

«Dijo que cuando un banco de la banca tradicional sufra un ataque informático —y es casi inevitable debido a que su infraestructura tecnológica es tan antigua—», explicó Sencil, refiriéndose a los sistemas obsoletos que han escapado a la modernización. Sencil presentó la conclusión más provocadora de la predicción:

«Hará que todo lo que haya ocurrido en el mundo de las criptomonedas parezca un juego de niños».

Una brecha de seguridad en un banco impulsado por IA podría hacer que una reversión en la cadena de bloques pareciera sencilla

Imaginemos un escenario hipotético en el que agentes autónomos de IA comprometan la mitad de la infraestructura crítica de uno de los bancos más grandes de Estados Unidos, infiltrándose en los sistemas de pago, los libros de contabilidad internos y los mecanismos de autorización de transacciones. Podrían producirse millones de transferencias no autorizadas antes incluso de que los equipos de seguridad puedan intentar contener la intrusión, lo que obligaría a la entidad a suspender los servicios mientras los investigadores determinan qué transacciones son legítimas. La perturbación resultante podría extenderse a los procesadores de pagos, las contrapartes financieras y las redes bancarias internacionales. A diferencia de una red de cadena de bloques, capaz de revertir a un estado anterior de las transacciones, un gran banco no puede simplemente rebobinar su infraestructura financiera interconectada. Es posible que algunos pagos ya se hayan liquidado a través de la Reserva Federal, mientras que otros podrían haber llegado a instituciones extranjeras o haber sido gastados por destinatarios desprevenidos. Restablecer las operaciones podría requerir exhaustivas investigaciones forenses, la conciliación de transacciones, la coordinación con las autoridades reguladoras y, potencialmente, miles de millones de dólares en gastos de recuperación, dependiendo de los daños.

El director ejecutivo de Crowdstrike advierte de que la IA está acabando con la jerarquía de los hackers

Las preocupaciones de Sencil se hacen eco de las advertencias del director ejecutivo de Crowdstrike, George Kurtz, quien sostiene que la IA está desmantelando la jerarquía tradicional de las capacidades de los ciberdelincuentes. En un vídeo que se ha vuelto viral en X, Kurtz describió un entorno de seguridad en el que las sofisticadas técnicas de piratería informática, que antes estaban reservadas en gran medida a operaciones de Estados-nación con gran financiación, están pasando a estar al alcance de atacantes con mucha menos experiencia.

El director de Crowdstrike fue más allá y declaró: «El nuevo depredador alfa es el agente. Lo que quiero decir con esto es que, en realidad, estamos ante el auge del “estado agente”. Se habla del “estado-nación”; ahora es el “estado agente”».

Los hallazgos de inteligencia de Crowdstrike del mes de octubre dan peso a ese argumento, al documentar ataques asistidos por IA en los que sistemas autónomos llevaban a cabo reconocimientos, robaban credenciales y se movían por redes comprometidas. Los investigadores de la empresa prevén que la reducción de los costes operativos de la IA podría hacer que estas capacidades sean cada vez más accesibles en los próximos 12 meses, aunque la sofisticación de los ataques individuales variará.

Para los bancos que ya se enfrentan a agentes de IA no autorizados, las implicaciones van mucho más allá de las transacciones dudosas. Las entidades financieras deben lidiar ahora con una tecnología que, potencialmente, puede operar a ambos lados del perímetro de seguridad, ayudando a los clientes legítimos al tiempo que proporciona a los atacantes herramientas cada vez más potentes.

La ironía es difícil de pasar por alto: los bancos se apresuran a impedir que los agentes autónomos muevan dinero, mientras que los responsables de ciberseguridad advierten de que esa misma tecnología está haciendo que las personas que intentan robarlo sean considerablemente más peligrosas.