Bank of America pide a sus clientes no darles su contraseña a los asistentes de IA
Si usas un asistente de inteligencia artificial para tus compras o tus finanzas, la advertencia del banco estadounidense vale también para tus cuentas en RD.
Bank of America pidió a sus clientes que no le entreguen su usuario ni su contraseña a ningún asistente de inteligencia artificial. El aviso llegó en un correo masivo titulado «Protecting your finances in the AI World» («Proteger tus finanzas en el mundo de la IA»), cuya autenticidad confirmó un portavoz del banco a TechCrunch, el medio que lo dio a conocer este martes 27 de octubre.
En el mensaje, el banco recuerda que sus clientes nunca deben compartir sus credenciales «con otra persona o con un servicio externo», y lo extiende de forma expresa a cualquier «herramienta o agente con IA que ofrezca actuar en tu nombre». La advertencia trae una frase que conviene leer dos veces: «Si compartes tus credenciales, ten en cuenta que eres responsable de la actividad que resulte de ese acceso».
Por qué los bancos se preocupan
Los agentes de IA son asistentes que no solo responden preguntas, sino que hacen tareas por el usuario: entrar a una página, llenar un formulario o pagar una compra. Para eso, algunos piden el usuario y la contraseña de las cuentas que van a manejar.
Según TechCrunch, eso abre varios riesgos. El agente puede mover dinero o cambiar datos sin que el dueño de la cuenta se entere. El banco puede ver esa actividad como un intento de robo de cuenta y bloquear el acceso al cliente. Y si el asistente tiene una falla de seguridad, las credenciales pueden terminar en manos de delincuentes. El medio cita además un reportaje de Axios del 22 de octubre según el cual los bancos ya lidian con agentes de IA que entran sin autorización a cuentas de clientes.
La letra pequeña
TechCrunch recuerda que la mayoría de los contratos bancarios hacen al cliente responsable de lo que haga cualquiera a quien le dé acceso a su cuenta, sea una persona o un programa. Por eso, si un agente comete un error o es víctima de un hackeo, reclamar al banco puede ser cuesta arriba.
Mientras tanto, la banca todavía busca cómo permitir los llamados pagos agénticos, en los que la IA compra por su cuenta, sin que el cliente tenga que entregar sus llaves de acceso.
Qué hacer
La recomendación vale para cualquier banco, también los dominicanos: no escribas tu usuario, tu contraseña ni tus códigos de verificación en un chat de IA, ni se los des a una extensión o una app que prometa manejar tus cuentas. Si ya lo hiciste, cambia la contraseña desde la app o la web oficial de tu banco y revisa los movimientos recientes.
