Bank of America y otros cinco bancos alertan del fraude en agentes de compra IA, mientras Amazon bloquea a Meta

Por Zendoric · 23 de septiembre de 2026.

Bank of America se ha unido a Capital One, NatWest Group, ING Group, ASB Bank y Commonwealth Bank of Australia para publicar un conjunto de principios de seguridad dirigidos a los agentes de compra con inteligencia artificial, según el documento difundido por las seis entidades. La advertencia central: cuanto más control le des a un asistente de IA sobre tu dinero, mayor es el daño si ese asistente acaba secuestrado, suplantado o manipulado por un estafador.

Los llamados «agentes de compra» ya son un producto real, no un experimento de laboratorio. Instant Checkout, de ChatGPT, permite comprar en más de un millón de tiendas de Shopify y Etsy sin salir del chat, aunque exige confirmar el pedido y el pago antes de cerrar la venta. El checkout agéntico de Google Shopping va un paso más allá: puede ejecutar la compra en automático en cuanto un producto alcanza el precio que fijaste, usando Google Pay, aunque la compañía insiste en que siempre pide permiso antes de cobrar. Muse, el agente de compras de Meta que rastrea la web entera buscando productos, no ofrecía esa misma transparencia: Amazon lo bloqueó de su plataforma esta misma semana alegando, según explicó la propia compañía, que el agente nunca se identificaba como IA, accedía a cuentas de clientes sin autorización y almacenaba sus credenciales de acceso.

Ese caso es, de hecho, el mejor resumen del problema que describen los bancos. No es que la IA compre mal; es que compra con una autoridad que nadie ha terminado de delimitar, auditar ni poder revocar con garantías. El informe conjunto señala que algunos de estos bots teclean el número de tarjeta directamente en la pantalla de pago en lugar de usar métodos más seguros que ocultan el número real, de modo que una brecha en el bot expone la tarjeta completa. Y añaden un problema más de fondo: cuando algo falla, el banco a menudo no puede saber qué agente hizo la compra, qué se le pidió exactamente ni si el pedido final coincide con la intención del usuario. Sin esa trazabilidad, detectar el fraude a tiempo —o devolver el dinero— se vuelve mucho más difícil.

Los datos confirman que la desconfianza no es paranoia gratuita. Según una encuesta de Harris Poll encargada por Visa en mayo, el 72% de los consumidores ya ha usado algún asistente de IA, pero solo el 23% confiaría en que gestione un pago de forma autónoma, sin supervisión. Y una encuesta de Credit One Bank publicada este mismo mes encontró que más de dos de cada cinco estadounidenses ya se ha topado con una estafa impulsada por IA, o ha estado cerca de caer en una.

Nuestra lectura es que este episodio encaja con un patrón que venimos observando en toda la ola de IA agéntica de este año: la capacidad de actuar en el mundo real crece más deprisa que la infraestructura de confianza que debería sostenerla. No hace falta una IA superinteligente para que esto salga mal; basta con darle la tarjeta de crédito a un agente antes de que exista un estándar compartido para identificarlo, autenticarlo y auditarlo. Es el mismo desajuste que ya vemos en ciberseguridad ofensiva: quien ataca actúa en horas y de forma autónoma, mientras la defensa todavía se organiza documento a documento, principio a principio.

Lo interesante es que la respuesta de los bancos no pide prohibir los agentes, sino exigirles los mismos rieles que ya existen para el resto de pagos digitales: tokenización en vez de números de tarjeta en claro, confirmación explícita del usuario antes de cada compra relevante, y un registro claro de qué agente actuó y con qué instrucción. Eso es justo lo que separa a ChatGPT y Google Shopping, que piden confirmación, del caso Muse, que Amazon describe como opaco desde el origen. La tecnología subyacente es parecida; lo que cambia es si el diseño obliga al humano a firmar cada gasto.

Ahí está, a nuestro juicio, la verdadera apuesta a largo plazo. Un comercio verdaderamente autónomo —donde un agente compara, negocia y compra por ti sin que tengas que mirar cada pantalla— es exactamente el tipo de fricción cotidiana que la IA debería quitarnos de encima, liberando tiempo para lo que de verdad importa. Pero esa promesa solo se cumple si antes se resuelve lo aburrido: quién responde cuando algo falla, cómo se revoca el poder de un agente comprometido y cómo se demuestra qué pidió realmente el usuario. Mientras tanto, la recomendación práctica ya está disponible hoy: exige que tu agente pida confirmación antes de pagar, usa un número de tarjeta virtual si tu banco lo ofrece —Capital One, Citi y Google Pay con bancos participantes ya lo permiten— y comprueba siempre a quién le estás comprando, sobre todo en marketplaces como Amazon, donde el vendedor real puede no ser la plataforma.