Charles Schwab y JPMorgan Chase están bloqueando agentes de inteligencia artificial de terceros que intentan entrar a cuentas de clientes o actuar sobre ellas. La decisión establece una frontera concreta para la nueva generación de agentes: pueden ayudar a investigar y organizar información, pero las entidades financieras no les conceden autoridad automática para mover dinero.

Rick Wurster, principal ejecutivo de Charles Schwab, explicó en una entrevista con Bloomberg publicada el 16 de octubre que recibe un informe semanal sobre estos intentos. Según el ejecutivo, Schwab bloquea cantidades en el orden de “decenas” de accesos de agentes importantes que buscan interactuar con fondos de clientes. La cobertura identifica a Muse, de Meta, como uno de los ejemplos mencionados por Wurster. [1]

El dato exige una distinción importante. Los informes describen intentos bloqueados, no transferencias consumadas ni pérdidas de fondos. Tampoco demuestran por sí solos que un proveedor de IA haya ordenado una intrusión. El problema señalado por el banco es de autorización: un cliente puede entregar sus credenciales a un servicio externo, mientras Schwab no puede verificar ni controlar adecuadamente qué acciones ejecutará ese agente.

Wurster resumió la preocupación en términos de control y responsabilidad. Si una persona entrega su contraseña a un agente y este actúa en su nombre, puede resultar difícil determinar quién autorizó cada paso, cómo detenerlo y quién responde si algo sale mal. JPMorgan también confirmó que bloquea agentes externos del acceso a información de cuentas por razones de seguridad, según Bloomberg y una cobertura posterior de The Verge. [1][2]

Schwab no está rechazando toda integración con IA. Su enfoque separa las consultas de las transacciones. La firma dirige a sus clientes hacia Charley, su asistente propio, limitado a tareas informativas y administrativas. Para modelos externos asociados, trabaja con servidores basados en Model Context Protocol, o MCP, que permiten consultar balances y hacer investigación bajo acceso de solo lectura, sin capacidad para transferir dinero. [3]

Esa arquitectura convierte el principio de menor privilegio en una decisión de producto: el agente recibe únicamente las herramientas necesarias para responder, no permisos generales sobre la cuenta. También reduce la dependencia de contraseñas compartidas, un mecanismo que oculta si una acción vino del titular, de un modelo o de otro componente conectado al agente.

La resistencia no se limita a la banca. The Verge informó el 17 de octubre que Amazon, Yelp y Delta también han restringido agentes de terceros en áreas donde estos intentan completar tareas. Las políticas no son idénticas: unas empresas bloquean herramientas específicas, otras condicionan el acceso a acuerdos comerciales o rechazan automatización externa. El patrón común es que los sitios están definiendo sus propias reglas antes de que exista un estándar ampliamente aceptado para identidad, consentimiento y responsabilidad de agentes. [2]

La noticia expone una brecha entre la promesa de agentes capaces de comprar, reservar o administrar finanzas y la infraestructura de confianza necesaria para permitirles hacerlo. Que un modelo pueda navegar una página no significa que tenga autorización verificable para ejecutar una transacción. En servicios regulados, la identidad del usuario, el alcance del permiso y un registro auditable de cada acción son requisitos separados de la capacidad técnica del modelo.

Por ahora, la línea trazada por Schwab y JPMorgan es deliberadamente conservadora: observar puede ser aceptable bajo controles; actuar sobre fondos, no. El próximo paso no depende solo de modelos más capaces. Requiere credenciales delegadas, permisos granulares, confirmaciones humanas para operaciones sensibles y mecanismos que permitan revocar el acceso sin compartir la contraseña principal. Hasta que esos controles sean comunes, los agentes que intenten pasar de asistentes a operadores financieros seguirán encontrando la puerta cerrada.

Fuentes

[1] Leer Más — US Banks Block AI Agents Attempting to Move Money for Customers — Bloomberg
[2] Leer Más — Websites are closing their doors to AI agents — The Verge
[3] Leer Más — Schwab and JPMorgan Block Unauthorized AI Agents from Moving Money — Forkast