Los bancos de EE. UU. y Amazon están bloqueando agentes de IA como Muse de Meta

Cada vez más bancos de EE. UU. están bloqueando a los agentes de IA que intentan iniciar sesión en nombre de sus clientes. El consejero delegado de Charles Schwab, Rick Wurster, declaró a Bloomberg TV el 16 de octubre que la firma de corretaje frena cada semana decenas de intentos de los principales agentes de IA de acceder al dinero de los clientes. Recibe un informe semanal sobre ellos. El único que mencionó por su nombre fue Muse, el agente personal de Meta que hace compras, rellena formularios y reserva viajes.

Schwab y JPMorgan impiden que los agentes muevan dinero

Schwab no está cerrando por completo la puerta a la IA externa. Los modelos externos podrán consultar saldos y obtener informes de análisis a través de los servidores MCP de la propia empresa, pero no podrán mover dinero por esa vía. Para todo lo demás, Schwab remite a sus clientes a su asistente interno, Charley. Wurster explicó que el motivo es la responsabilidad legal. "No podemos controlarlo, el cliente tampoco puede controlarlo, algo podría salir mal y ¿quién sería responsable?", dijo.

El consejero delegado de JPMorgan, Jamie Dimon, estableció el mismo límite durante la conferencia de presentación de resultados del tercer trimestre del banco, el 13 de octubre. "No vamos a permitir que cualquier agente externo entre en la empresa", dijo. "No queremos agentes fuera de control". Un portavoz declaró a Fortune que el banco rechaza a cualquier agente de terceros que intente iniciar sesión con las credenciales bancarias de un cliente. Sigue estando permitido compartir datos a través de proveedores de banca abierta con la aprobación del cliente. Dimon también advirtió de una transferencia de responsabilidad cuando los clientes permiten el acceso a agentes externos. "Si la gente los utiliza, debería comprender el riesgo", dijo.

Amazon, Delta y Yelp también bloquean a los agentes

El 17 de octubre, The Verge enumeró más servicios que rechazan a los agentes. Delta les impide reservar vuelos, y Yelp solo permite el acceso a los agentes cuyos desarrolladores pagan por sus datos. Amazon afirmó en septiembre que el acceso continuado de Muse infringe las políticas de su sitio. Los usuarios señalan que Grok, de xAI, y Dots, los nuevos agentes de OpenAI que están siempre activos, tampoco pueden acceder a Amazon. Meta sostiene que rechazar a un agente personal equivale a rechazar al cliente que lo utiliza y, en su lugar, se ha asociado con Walmart, Best Buy y Sephora.

Normas para los agentes en Europa

Muse aún no está disponible en Alemania. Agentes como el navegador en la nube de ChatGPT y Claude in Chrome sí funcionan allí y ya están sujetos a normas. La tienda alemana de Amazon incluye una sección sobre agentes en sus condiciones de uso, que se aplica siempre que se permite a un agente acceder a Amazon. El agente debe identificarse por su nombre como agente en cada solicitud. No puede imitar la escritura humana ni resolver CAPTCHA, y Amazon puede restringir el acceso de los agentes a su discreción.

La banca en línea entraña más riesgos. Las condiciones estándar de banca en línea que utilizan los bancos cooperativos alemanes exigen que los clientes mantengan en secreto su PIN y sus demás credenciales de seguridad. Las únicas excepciones son los servicios de iniciación de pagos y de información sobre cuentas, que cuentan con autorización conforme a las normas de la UE. Un agente de IA al que se le entrega la contraseña no es uno de estos servicios. Si después se hace un uso indebido de la cuenta, el banco puede considerarlo una negligencia grave y, según las condiciones, el cliente asume la totalidad de las pérdidas.

Cómo mantener el control

La página de ayuda de Anthropic para Claude in Chrome desaconseja utilizar el agente para gestionar cuentas financieras o inversiones, y prohíbe las operaciones bursátiles. "Claude pide permiso antes de acceder a sitios financieros", indica la página. En el modo "Aprobar manualmente", revisas personalmente cada paso. Anthropic también recomienda utilizar un perfil de navegador independiente sin acceso a cuentas sensibles. Abordamos la configuración de aprobación del navegador en la nube de ChatGPT en nuestro informe sobre los incidentes con agentes de OpenAI. Nunca le des a un agente de IA tus credenciales de acceso a la banca. En un caso anterior, un correo electrónico manipulado bastó para secuestrar navegadores de IA.