Wells Fargo carga al cliente con las pérdidas de los agentes de IA desde el 24 de noviembre; la apuesta es el pipeline de Okta, que crece un 34%
Citi, JPMorgan, Bank of America, Wells Fargo y Schwab están vetando el acceso de los agentes de IA de terceros al dinero de sus clientes, y las nuevas condiciones de Wells Fargo les trasladan a ellos las pérdidas por fraude de agentes. El hueco por el que se paga es la verificación: la prueba de que un agente es un agente, que actúa con la autorización de un humano y dentro de límites que un banco puede hacer cumplir.
Richard Tang · 3 min read
Los mayores bancos minoristas de Estados Unidos no han rechazado esta semana a los agentes de IA: los han definido. Citi−1.57% — Citi, down 1.57 percent today, JPMorgan Chase−1.46% — JPMorgan Chase, down 1.46 percent today, Bank of America−0.88% — Bank of America, down 0.88 percent today, Wells Fargo−0.66% — Wells Fargo, down 0.66 percent today, Morgan Stanley−2.32% — Morgan Stanley, down 2.32 percent today y Charles Schwab han puesto en marcha el bloqueo de los agentes de terceros en las cuentas de sus clientes 123. Wells Fargo ha ido más lejos: su acuerdo de acceso en línea actualizado, en vigor desde el 24 de noviembre, considera autorizada cualquier transacción que realice un agente, incluidas las «que usted no quería o no tenía intención de hacer», y deja al cliente como «único responsable» de supervisar al agente 1.
El motor del cambio no es la desconfianza hacia la IA, sino la ausencia de un protocolo. Un banco puede verificar una contraseña y seguir sin saber si quien hay detrás es una persona, un agente que obedece órdenes o un agente que improvisa 27.
El muro se levantó en cuestión de días
Citi solo permite a los agentes un acceso de solo lectura a través de proveedores de banca abierta homologados, y JPMorgan autoriza únicamente la consulta en modo de solo visualización a través de la firma de datos bancarios Plaid, sin capacidad para mover dinero 13. «No vamos a permitir el acceso a cualquier agente externo», afirmó este mes el consejero delegado de JPMorgan, Jamie Dimon 2.
Brian Moynihan, de Bank of America, quiere que una persona autorice cada pago antes de que se liquide 1, y Schwab bloquea a diario los intentos de los principales agentes de alcanzar los fondos de sus clientes porque, en palabras de su consejero delegado, Rick Wurster, el bróker quiere tener «control sobre la autenticación» 2. El detonante fueron los informes sobre agentes que actuaban al margen de las instrucciones del usuario 2, y todo aterrizó en una vieja regla que sigue vigente: comparte tu contraseña, y lo que venga después se considera autorizado 2.
Al otro lado del muro ya están gastando
El comercio agéntico (agentic commerce), los agentes de software que compran y pagan en nombre de una persona, no espera a nadie. El agente Muse de Meta−1.36% — Meta, down 1.36 percent today superó este mes los 10 millones de usuarios; los compradores de Muse gastan de media más de 200 dólares por compra, y esos volúmenes llevaron a Stripe a elevar sus límites 4. Dos tercios de los directores de seguridad de la información (CISO) de servicios financieros y software ya sitúan la IA agéntica entre sus tres principales riesgos 1.
La encuesta de Evercore a sus socios de canal de ciberseguridad —los distribuidores que primero ven las compras— constata que los presupuestos de seguridad se refuerzan de cara al cierre del año, con la protección de identidades en lo más alto de la lista de prioridades, y que Okta+5.93% — Okta, up 5.93 percent today presenta el mayor impulso de pipeline de todo el estudio: una construcción de pipeline neta del 34 % frente al trimestre anterior 5. Es una apuesta a un giro: el crecimiento de Okta se ha desacelerado dos años seguidos 9, y el mercado empezó el viernes a pagar por esa apuesta 10.
El crecimiento de ingresos de Okta se ha reducido a la mitad desde 2023; la encuesta de canal apuesta a que la tendencia gira
Data
| Okta | |
|---|---|
| T3 '23 | 21.4% |
| T4 '23 | 18.6% |
| T1 '24 | 19.1% |
| T2 '24 | 16.2% |
| T3 '24 | 13.9% |
| T4 '24 | 12.7% |
| T1 '25 | 11.5% |
| T2 '25 | 12.7% |
| T3 '25 | 11.6% |
| T4 '25 | 11.6% |
| T1 '26 | 11.2% |
| T2 '26 | 10.6% |
El mercado pagó el viernes la apuesta por la ciberseguridad: Palo Alto, CrowdStrike y Okta se dispararon
Data
| Value | |
|---|---|
| Palo Alto Networks | 6% |
| CrowdStrike | 6% |
| Okta | 5% |
La puerta de entrada es una credencial que alguien venderá
El camino que cumple la normativa ya existe en forma de prototipo. El Trusted Agent Protocol de Visa−1.41% — Visa, down 1.41 percent today registra a los agentes en un Agentic Directory y emite credenciales tokenizadas, y en un piloto real con BILL y Billtrust los agentes completan, de principio a fin, pagos de facturas aprobados 6.
El Agent Pay de Mastercard−1.49% — Mastercard, down 1.49 percent today emite un Agentic Token, y Barclays−1.45% — Barclays, down 1.45 percent today, HSBC UK, ING y Lloyds ya han ejecutado transacciones reales de agentes en Europa 7. La lista de requisitos es corta y exigente: una credencial que identifique al agente, lo vincule a una persona que lo autoriza, limite lo que puede hacer, caduque y que sea el banco quien la haga cumplir, en lugar de fiarse de la memoria del agente 7.
El peaje se cobra cuando se abre el muro
Visa presenta resultados el martes tras el cierre de la sesión y Mastercard el jueves por la mañana 8. Sus revelaciones sobre credenciales para agentes son la pista a corto plazo. KeyBanc ya interpreta la propia guía de los grandes bancos, que pide credenciales tokenizadas, como un respaldo a la posición de las redes 8.
La proyección es clara: los muros aguantan hasta que una vía de autorización verificable llegue a la banca minorista estadounidense, y entonces se cobra peaje por cada agente que pase. Las pérdidas, por ahora, corren a cargo del cliente que compartió su contraseña. La recompensa debería corresponder a quien construya esa verificación, y ese trabajo —autoridad delegada y permisos revocables— es el hueco que merece la pena aprender a cerrar.
Get Security by email, free
The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.
