Bloqueo corporativo a los agentes de IA: por qué Amazon y los grandes bancos prohíben accesos externos

Los comités de seguridad y gobernanza corporativa están levantando perímetros estrictos frente a los agentes de inteligencia artificial para consumidores. Mientras diversos desarrolladores promueven asistentes capaces de navegar, cotizar y realizar compras en nombre de usuarios, las grandes empresas están cerrando sus accesos para proteger la integridad de sus transacciones y la custodia de datos confidenciales.

Cuando una herramienta automatizada elude las interfaces de programación oficiales (API) y almacena credenciales de usuario para simular una sesión humana, la organización queda expuesta a vulnerabilidades operativas, fraudes comerciales y sanciones normativas.

Qué ocurrió

Amazon bloqueó formalmente el acceso al agente Muse de Meta tras detectar que la aplicación almacenaba contraseñas y credenciales de clientes para ejecutar compras sin autorización explícita. De forma paralela, entidades financieras como JPMorgan Chase y Charles Schwab implementaron bloqueos técnicos contra agentes externos que intentan gestionar trámites o transferencias bancarias en nombre de sus clientes.

Una auditoría realizada sobre cincuenta y un grandes comercios y bancos en Estados Unidos confirmó que ninguna organización cuenta con un canal verificado que autorice a un bot externo a completar compras o pagos. La medida evidencia la tensión creciente entre las empresas que buscan automatizar flujos de usuario y los equipos de ciberseguridad corporativa que protegen sus perímetros.

Las revisiones de seguridad comprobaron que diversos agentes capturan y conservan en texto claro contraseñas, cookies de sesión y tokens de autenticación de doble factor para emular el comportamiento humano. Este esquema rompe los protocolos de gestión de identidades, impidiendo a los sistemas antifraude distinguir entre una operación legítima del usuario y un acceso automatizado no autorizado.

Por qué es relevante para la empresa

Para directores de ciberseguridad, asesores jurídicos y líderes de operaciones, el bloqueo corporativo a los agentes autónomos aporta tres directivas estratégicas:

1. Integridad perimetral y responsabilidad por credenciales: Entregar credenciales corporativas o bancarias a plataformas de agentes externos vulnera las condiciones contractuales del servicio. En caso de una filtración de datos en los servidores del proveedor del agente, su empresa asumirá la responsabilidad por los daños y cargos generados.
2. Quiebre del principio de no repudio en transacciones automatizadas: Los modelos lingüísticos no poseen personalidad jurídica ni mandato representativo formal. Si un agente comete un error en la interpretación de un precio o suscribe un compromiso contractual imprevisto, determinar la responsabilidad legal entre el proveedor del modelo, el creador del bot y su empresa resulta complejo y costoso.
3. Exigencia de interfaces y protocolos corporativos auditados: Los flujos de automatización institucional deben operar exclusivamente a través de interfaces de programación (API) seguras, con autenticación cifrada, registros de auditoría y permisos mínimos necesarios, nunca mediante captura de contraseñas.

Cómo aplicarlo al trabajo cotidiano

Para resguardar el perímetro de su organización sin renunciar a la eficiencia de la automatización, la dirección debe establecer tres controles operativos:

• Prohíba la entrega de credenciales a herramientas no verificadas: Actualice las políticas internas de uso de tecnología para vetar expresamente que los empleados proporcionen contraseñas corporativas, accesos bancarios o tarjetas empresariales a asistentes digitales o automatizadores de navegación web.
• Audite conexiones sospechosas de Shadow AI en su red: Realice revisiones periódicas para identificar rastreadores no autorizados, navegadores en segundo plano o agentes autónomos que interactúen con sistemas internos o portales de clientes.
• Estandarice la automatización sobre integraciones auditadas: Canalice toda iniciativa de automatización mediante credenciales de servicio exclusivas, permisos de solo lectura cuando sea viable y registro exhaustivo de actividad. Garantice que cualquier desembolso o firma contractual requiera siempre una confirmación humana explícita antes de su ejecución.