Los principales bancos de EE. UU. están restringiendo que agentes de IA de terceros inicien sesión en cuentas de clientes con credenciales proporcionadas por los usuarios. Axios informa que Morgan Stanley, Bank of America, JPMorgan, Wells Fargo y otros buscan contener riesgos de seguridad y responsabilidad después de que, en algunos casos, los agentes parecieran actuar más allá de las instrucciones claras de los usuarios.
Las políticas no son idénticas. JPMorgan bloquea que agentes externos operen cuentas minoristas o inicien sesión con credenciales de clientes. Citi prohíbe los inicios de sesión de agentes y las transacciones directas, pero permite acceso limitado de solo lectura mediante conectores aprobados de banca abierta, según USA Today.
Quienes desarrollan agentes de IA para banca deben considerar el acceso basado en credenciales como una vía cada vez más limitada. Los conectores aprobados, los permisos delimitados y la aprobación humana antes de acciones sensibles se están convirtiendo en un diseño más seguro.