Schwab y JPMorgan bloquean agentes de IA no autorizados para mover dinero
En una entrevista del 16 de octubre en Bloomberg TV, el CEO de Schwab, Rick Wurster, reveló que la empresa bloquea decenas a veintenas de intentos de agentes de IA no autorizados para mover fondos de clientes cada semana. JPMorgan ha implementado salvaguardas similares, reflejando un esfuerzo más amplio de la industria para restringir los sistemas automatizados de iniciar transacciones.
Estas medidas resaltan la tensión entre otorgar a los agentes de IA acceso informativo a las cuentas y reservar la autoridad transaccional para usuarios humanos verificados. Informes sobre los bloqueos indican que, si bien los bancos cada vez permiten más que las herramientas de IA recuperen datos, trazan una línea firme al permitir que esas herramientas ejecuten pagos sin autorización explícita.
Cobertura de Bloomberg Tax detalla aún más cómo los bancos de EE. UU. están endureciendo los controles para evitar que los agentes de IA muevan dinero en nombre de los clientes, subrayando los desafíos regulatorios y de seguridad de los actores financieros autónomos.
Para comprender cómo se manifiestan estas salvaguardas en toda la industria, los siguientes hechos clave resumen el estado actual del bloqueo de transacciones de agentes de IA en los principales bancos.
Datos clave: bloqueo de transacciones de agentes de IA en los principales bancos
- Schwab bloquea decenas a veintenas de intentos de agentes de IA no autorizados para mover fondos de clientes cada semana.
- JPMorgan ha implementado salvaguardas similares para restringir los sistemas automatizados de iniciar transacciones.
- Las limitaciones de Charley impiden que los agentes de IA ejecuten pagos sin autorización humana explícita.
- El acceso de solo lectura de MCP permite que las herramientas de IA recuperen datos de la cuenta pero bloquea la autoridad transaccional.
- La legislación que rige a los actores financieros autónomos sigue estancada.
- Las tendencias de ordenamiento privado muestran que los bancos están estableciendo sus propios controles en lugar de esperar mandatos regulatorios.
Estos datos preparan el escenario para un examen más detallado de los mecanismos técnicos que los bancos están utilizando para hacer cumplir estos límites, comenzando con el Protocolo de Contexto de Modelo de Schwab y su estándar de solo lectura.
Protocolo de Contexto de Modelo, Charley y el Estándar de Solo Lectura
Los servidores del Protocolo de Contexto de Modelo de Schwab otorgan a los LLMs externos acceso de solo lectura a los datos de la cuenta, impidiendo que esos sistemas inicien transferencias o operaciones. El asistente propietario de la empresa, Charley, sigue restringido a funciones administrativas sin capacidad de ejecución de operaciones, manteniendo un límite claro entre la recuperación de información y la autoridad transaccional.
Este enfoque contrasta con los esfuerzos más amplios de automatización bancaria, donde instituciones como Goldman Sachs están expandiendo la integración de IA en los flujos de trabajo operativos. La implementación de Claude AI por parte de Goldman Sachs ilustra cómo algunos bancos están profundizando en la automatización mientras Schwab prioriza los controles de acceso restrictivos para mitigar el movimiento no autorizado de fondos.
Mientras Schwab y JPMorgan dependen de controles privados, el panorama regulatorio sigue siendo incierto, lo que impulsa a los bancos a dar forma a sus propios marcos de responsabilidad.
Ordenamiento privado y el vacío de responsabilidad que se avecina
La legislación federal que rige a los actores financieros autónomos sigue estancada, dejando a los bancos la tarea de definir la responsabilidad mediante el ordenamiento privado. Sin orientación estatutaria, las instituciones están estableciendo marcos de facto excluyendo a los agentes de IA de la autoridad transaccional, una práctica que podría extenderse más allá de la banca a otros sectores regulados.
El Departamento de Justicia ha adoptado un enfoque de no intervención en la aplicación de normas relacionadas con agentes, ampliando aún más el vacío de responsabilidad. Las empresas que buscan claridad sobre cómo estas dinámicas afectan la contratación y la adopción pueden revisar tendencias de contratación de consultores de IA de OpenAI para obtener contexto sobre las presiones de adopción empresarial.
Preguntas Frecuentes
¿Cómo impone el Protocolo de Contexto de Modelo de Schwab el acceso de solo lectura para LLMs externos?
Utiliza autenticación basada en tokens y puntos finales de API aislados que solo exponen métodos de recuperación de datos, rechazando cualquier solicitud que contenga comandos de transacción; los intentos de invocar funciones de transferencia se registran y bloquean. El protocolo también impone permisos basados en roles estrictos que aíslan las consultas de IA de los servicios de transacción.
¿Qué salvaguardas técnicas emplea JPMorgan para detectar y bloquear transferencias de fondos iniciadas por IA no autorizadas?
JPMorgan monitorea los patrones de llamadas a la API, emplea modelos de detección de anomalías que marcan firmas de solicitud no humanas e integra un flujo de trabajo de aprobación de transacciones que requiere confirmación humana multifactor antes de procesar cualquier pago saliente. Los intentos sospechosos se ponen automáticamente en cuarentena y activan alertas al centro de operaciones de seguridad.
¿Pueden los agentes de IA recuperar aún información de la cuenta para análisis, y qué limitaciones se aplican a ese acceso?
Sí, los agentes de IA pueden consultar saldos, historiales de transacciones y participaciones en carteras a través del estándar de solo lectura, pero no pueden modificar la configuración de la cuenta, iniciar operaciones ni acceder a credenciales de autenticación sensibles; todas las llamadas de datos están limitadas en frecuencia y auditadas para cumplimiento. Cualquier intento de superar estos límites resulta en la terminación inmediata de la sesión.
Last Updated on octubre 19, 2026 7:35 am by Laszlo Szabo / NowadAIs | Published on octubre 19, 2026 by Laszlo Szabo / NowadAIs
