Schwab y JPMorgan no dejarán que agentes de IA muevan dinero

Charles Schwab y JPMorgan trazaron la misma línea ante los agentes de inteligencia artificial: que consulten, sí; que muevan dinero, no. Rick Wurster, director de Charles Schwab, dijo a Bloomberg Television el 16 de octubre que la firma bloquea a los agentes de terceros que intentan entrar con las credenciales del cliente o con automatización del navegador, según The Next Web. Entre ellos nombró a Muse, el asistente de Meta capaz de reservar, comprar y negociar en nombre del usuario.

Wurster afirmó que esos agentes son frenados "decenas" de veces por semana y planteó el problema de fondo: no podemos controlarlo, dijo, ni el cliente tampoco, y quedó sin respuesta quién sería responsable si algo sale mal.

Jamie Dimon, director de JPMorgan, ya había dicho el 13 de octubre, en la llamada de resultados, que ningún agente externo actuará dentro de los sistemas del banco, y habló de "agentes rebeldes". Herramientas de terceros pueden ver datos de cuenta en JPMorgan, pero no enviar dinero ni pagar cuentas.

La alternativa de Schwab, según American Banker, son servidores MCP de solo lectura. MCP es el estándar que deja enchufar un modelo de IA a un servicio externo: el cliente podría consultar saldos e investigar con el modelo que elija, sin mover fondos. Schwab también quiere que use Charley, su asistente presentado el 30 de septiembre, que de inicio solo cambia un domicilio o nombra un contacto de confianza.

La seguridad no es la única lectura. Tim Welsh, de Nexus Strategies, dijo a American Banker que los temores sobre protección de datos son reales, pero que Schwab también tiene un incentivo económico para que el efectivo se quede en sus cuentas de barrido. Esas cuentas pesan en los 3 480 millones de dólares de ingreso neto por intereses del tercer trimestre. Analistas citados por American Banker señalan que un agente independiente podría mover ese efectivo a opciones que paguen más.

Para quien use un asistente de IA con su banca en estos dos bancos, el efecto práctico es consultar sin delegar movimientos. No se informó de una política equivalente en bancos con operaciones en México, y en Estados Unidos sigue abierta la discusión sobre quién responde cuando un agente causa un daño.