Bancos restringen acceso a agentes externos; autoridades de India advirtieron sobre ciberataques automatizados capaces de explotar sistemas de pago y transferir fondos en cuestión de horas y en Estados Unidos, grandes instituciones financieras también han comenzado a bloquear herramientas de IA
El uso de agentes de inteligencia artificial (IA) para cometer delitos informáticos encendió las alertas en el sistema financiero internacional, luego de que autoridades de ciberseguridad identificaran ataques automatizados contra instituciones financieras y bancos comenzaran a restringir el acceso de herramientas externas a las cuentas de sus clientes.
Uno de los avisos más recientes fue emitido por el Centro de Coordinación de Delitos Cibernéticos de India (I4C), que advirtió a bancos, empresas financieras y plataformas tecnológicas sobre una creciente campaña de ataques con IA. De acuerdo con las autoridades, los delincuentes utilizan agentes automatizados para detectar vulnerabilidades, ingresar a sistemas informáticos y explotar interfaces de programación de aplicaciones (API) utilizadas para procesar pagos y transferencias.
El organismo señaló que estas herramientas permiten ejecutar operaciones a velocidad de máquina y reducir considerablemente el tiempo entre la intrusión inicial y el movimiento de recursos financieros.
La advertencia se suma a un aviso del Equipo de Respuesta a Emergencias Informáticas de India (CERT-In), que documentó casos de agentes de IA que accedieron a sistemas reales de organizaciones y consultaron información confidencial utilizando credenciales expuestas o configuraciones deficientes.
Bancos de Estados Unidos restringen agentes de IA
La preocupación también llegó a las principales instituciones financieras estadounidenses. Reportes publicados por Axios y CBS News señalaron que entidades como JPMorgan Chase, Bank of America, Wells Fargo y otras instituciones han identificado riesgos relacionados con agentes de inteligencia artificial de terceros que ingresan a las cuentas de sus clientes.
El problema surge cuando los usuarios proporcionan sus nombres de acceso y contraseñas a herramientas externas para automatizar consultas, pagos o movimientos financieros. Al contar con esas credenciales, los agentes pueden acceder a las cuentas con permisos que corresponden al propio cliente, lo que dificulta distinguir entre una operación humana y una automatizada.
Algunas instituciones han comenzado a bloquear estos accesos o limitar las funciones disponibles para aplicaciones externas, mientras exploran mecanismos de intercambio de información financiera que permitan consultas autorizadas sin entregar el control de las cuentas.
El director ejecutivo de JPMorgan Chase, Jamie Dimon, también expresó preocupación por los riesgos de permitir que agentes externos operen directamente dentro de los sistemas bancarios.
Ataques millonarios en Europa y plataformas digitales
Otro caso que evidenció la vulnerabilidad del sector ocurrió en Francia, donde Crédit Mutuel Arkéa confirmó haber sido víctima de un ciberataque que permitió realizar operaciones fraudulentas por aproximadamente 100 millones de euros.
La institución informó que suspendió temporalmente algunas transacciones como medida preventiva y aseguró que los recursos de sus clientes no fueron afectados. Las autoridades francesas iniciaron una investigación para esclarecer el ataque y determinar cómo se realizaron los movimientos.
En el sector de los activos digitales, Binance también reportó un incidente de seguridad a finales de octubre, relacionado con retiros no autorizados que involucraron alrededor de 6 mil 300 millones de dólares en activos digitales, según sus propios comunicados.
La plataforma suspendió temporalmente los retiros mientras reforzaba sus sistemas y aseguró que cubriría las pérdidas con recursos propios y su fondo de protección. Hasta ahora, no ha establecido públicamente que ese incidente estuviera relacionado con agentes de inteligencia artificial.
Recomiendan proteger contraseñas y accesos bancarios
Ante el incremento de estas amenazas, especialistas y autoridades recomiendan evitar compartir credenciales bancarias con aplicaciones de inteligencia artificial, extensiones de navegador o servicios de automatización que no estén autorizados por las instituciones financieras.
Entre las principales medidas preventivas destacan:
No compartir contraseñas: evitar introducir usuarios, claves bancarias o códigos de autenticación en plataformas externas.
Activar la autenticación multifactor: utilizar mecanismos adicionales de verificación, como aplicaciones autenticadoras, biometría o llaves de seguridad.
Revisar los movimientos: activar notificaciones de transferencias y consultar periódicamente los estados de cuenta.
Revocar accesos desconocidos: revisar las aplicaciones vinculadas y cerrar sesiones que no se reconozcan.
Reportar operaciones sospechosas: comunicarse inmediatamente con el banco mediante sus canales oficiales ante cualquier movimiento no autorizado.
Los recientes incidentes muestran que la inteligencia artificial puede ser utilizada tanto para fortalecer la seguridad como para sofisticar los ataques informáticos. Aunque no existe evidencia de una “ciberpandemia” bancaria mundial, las alertas emitidas en distintos países reflejan un desafío creciente para las instituciones financieras y sus clientes.
