Bank of America advierte a sus clientes
Bank of America ha enviado un correo electrónico a sus clientes para advertirles sobre los riesgos de entregar sus nombres de usuario y contraseñas a herramientas de inteligencia artificial capaces de actuar en su nombre.
El mensaje, titulado «Protecting your finances in the AI World», recomienda no facilitar las credenciales bancarias a otras personas ni a servicios externos, incluidos los asistentes y agentes de IA que ofrecen realizar operaciones por cuenta del usuario.
Según informó TechCrunch el 27 de octubre de 2026, un portavoz de Bank of America confirmó la autenticidad de la comunicación enviada a los clientes.
La advertencia aparece mientras el sector financiero continúa definiendo cómo integrar a los agentes de inteligencia artificial en las operaciones bancarias y los pagos automatizados.
Los tres riesgos de compartir credenciales bancarias con una IA
La comunicación de Bank of America pone el foco en los problemas que pueden surgir cuando un asistente de inteligencia artificial tiene acceso directo a una cuenta bancaria.
El primer riesgo es que el agente realice acciones sin conocimiento del titular. Al disponer de las credenciales, una herramienta podría intervenir en la cuenta sin que el cliente esté al tanto de todas sus actividades.
El segundo riesgo es el bloqueo de la cuenta. Si el banco detecta movimientos o accesos que considera sospechosos, podría interpretarlos como un posible fraude y restringir el acceso del usuario.
El tercer riesgo está relacionado con la seguridad de las credenciales. Una vulnerabilidad en el asistente de IA podría provocar la filtración del nombre de usuario y la contraseña, dejando esos datos al alcance de ciberdelincuentes.
Estos escenarios explican por qué Bank of America insiste en que los clientes mantengan sus credenciales fuera del alcance de herramientas y servicios externos.
El cliente podría ser responsable de las operaciones realizadas
Uno de los aspectos centrales de la advertencia es la responsabilidad asociada a compartir voluntariamente los datos de acceso.
Los acuerdos de cuenta de la mayoría de las entidades bancarias establecen que los clientes son responsables de las personas a quienes proporcionan acceso a sus cuentas.
Bank of America recuerda en su correo que el cliente es responsable de la actividad derivada de ese acceso.
Esto significa que entregar las credenciales a un agente de IA puede tener consecuencias que van más allá de un problema técnico, ya que las operaciones efectuadas mediante ese acceso pueden quedar bajo la responsabilidad del titular.
Qué recomienda Bank of America para proteger las cuentas
La advertencia se resume en una medida práctica: nunca compartir las credenciales bancarias. El nombre de usuario y la contraseña deben permanecer privados, incluso cuando una herramienta de IA ofrezca realizar tareas u operaciones en nombre del cliente.
Los pagos agénticos plantean nuevos desafíos para los bancos
El aviso también está relacionado con el desarrollo de los llamados pagos agénticos, una modalidad en la que los agentes de inteligencia artificial pueden realizar compras de manera autónoma.
En este modelo, un agente puede encargarse de adquirir un producto cuando encuentra el mejor precio o identifica el momento más adecuado para efectuar la compra.
Sin embargo, las entidades financieras todavía están definiendo cómo funcionará la interacción entre estos sistemas automatizados y las cuentas de sus clientes.
La cuestión es especialmente relevante cuando las herramientas necesitan intervenir en operaciones que involucran dinero y datos de acceso bancario.
La advertencia de Bank of America refleja esa tensión entre la automatización de operaciones mediante inteligencia artificial y la necesidad de proteger las credenciales de los usuarios.
Bank of America en contexto
Bank of America es la entidad que envió el correo «Protecting your finances in the AI World», cuya autenticidad fue confirmada por un portavoz del banco.
El mensaje se produce en un momento en el que las instituciones bancarias continúan definiendo las condiciones para los pagos agénticos, capaces de permitir compras autónomas basadas en el precio o el momento de adquisición.
La entidad centra su advertencia en la protección de las credenciales y en la responsabilidad que asumen los clientes al conceder acceso a terceros, incluidos los agentes de inteligencia artificial.
