IA en tus finanzas: ¿cuándo delegarás tus compras a un agente digital?

Revolución en un clic: La inteligencia artificial ya no solo recomienda, sino que pagará por ti. ¿Estás listo para cederle el control de tu dinero?

El futuro de cómo gestionamos nuestros pagos ya no es ciencia ficción: durante 2024, la inteligencia artificial (IA) agéntica transformará radicalmente la forma en que compramos, suscribimos servicios e incluso monitoreamos nuestras finanzas. La clave no está en ahorrar tiempo, sino en delegar decisiones complejas a sistemas que actúan como asistentes financieros personales. Un ejemplo concreto es el “Asistente Personal” de Mercado Pago, lanzado recientemente, que permite a los usuarios interactuar mediante voz o texto para ejecutar acciones que antes requerían múltiples pasos manuales, como consultar saldos o realizar transferencias.

Pero esto es solo el comienzo. La verdadera disrupción llegará con los pagos agénticos, un concepto donde la IA no solo sugiere opciones —como un pasaje de avión—, sino que concreta la compra en el mismo flujo conversacional, sin que el usuario deba salir de la plataforma. “La innovación radica en cerrar toda la experiencia (búsqueda, recomendación y pago) en un solo entorno”, explica Andrea Blanco, líder de Negocio de Yoy (el banco digital de ICBC Argentina). Este modelo ya se prueba en entornos controlados, como el Agent Pay de Mastercard, que desde febrero de 2024 habilita pagos operados por IA en América Latina y el Caribe, con un despliegue progresivo durante el año.

¿Cómo funcionan los agentes de IA en tus finanzas?

A diferencia de los chatbots tradicionales, los agentes de IA agéntica pueden ejecutar acciones encadenadas con mínima intervención humana. “Estos sistemas interactúan con múltiples servicios de terceros, validan datos y hasta toman decisiones en nombre del usuario, siempre dentro de parámetros predefinidos”, detalla Ariel Turrisi, director de soluciones de Valkimia. Por ejemplo, un agente podría:

• Recordar el vencimiento de una suscripción y renovarla automáticamente si el precio está dentro del presupuesto asignado.
• Detectar un cobro inusual en una tarjeta y bloquear la transacción mientras notifica al usuario.
• Comparar precios de un producto en diferentes comercios y comprar el más económico sin que el usuario deba ingresar sus datos cada vez.

Según Cristian Deferrari, Head IT de Naranja X, la adopción será gradual: primero, los agentes recomendarán y completarán datos (como en un checkout tradicional), pero luego evolucionarán hacia la ejecución autónoma, basada en reglas personalizadas. “Imagina delegar la compra de tus entradas para un concierto apenas salgan a la venta, sin tener que estar pendiente del horario”, ilustra Federico Balige, CEO de Getnet Argentina. Este escenario ya es técnicamente posible gracias a protocolos como AP2 (Agent Payments Protocol) de Google y UCP (Universal Commerce Protocol), que estandarizan la interacción entre agentes, comercios y medios de pago.

Riesgos y barreras: ¿confiarías tu dinero a una IA?

La promesa de los pagos agénticos choca con tres desafíos clave: tecnológicos, culturales y de seguridad. Desde lo técnico, las plataformas ya están listas: “La tecnología no es una barrera, sino un habilitador. Hoy podemos integrar modelos de IA con sistemas antifraude y observabilidad en tiempo real”, asegura Deferrari. Sin embargo, el verdadero obstáculo es la confianza del usuario. “Las personas aceptan que un sistema actúe por ellas cuando entienden bajo qué reglas opera, qué pasa si hay un error y cómo pueden revertirlo”, añade Balige.

En materia de seguridad, los expertos advierten sobre riesgos concretos:

• Pagos no autorizados: Agentes con mandatos mal configurados podrían realizar transacciones sin consentimiento explícito, usando técnicas como deepfakes para simular aprobación (casos ya documentados en fraudes corporativos).
• Fraudes automatizados: Si un sistema de IA es hackeado, podría escalar estafas masivas en segundos, como occurred en 2023 con el robo de USD 25 millones mediante voces clonadas de ejecutivos.
• Fallas en la supervisión: “Una IA sin monitoreo continuo puede ser manipulada con datos falsos, derivando en pagos fraudulentos no detectados”, alerta David González, especialista en ciberseguridad de ESET Latinoamérica.

No obstante, los agentes no actúan con libre albedrío. “Operan bajo mandatos explícitos: montos máximos, comercios habilitados, frecuencia y reglas de coherencia”, aclara Deferrari. Por ejemplo, un usuario podría configurar que su agente solo compre productos de supermercado en cadenas específicas, con un tope de $50.000 mensuales y notificaciones en tiempo real.

¿El mayor miedo? Que la IA tome decisiones emocionales, como comprar un producto impulsivamente. Pero los expertos coinciden: los primeros pagos delegados serán los recurrentes y sin valor emocional (servicios, suscripciones, gastos fijos). “Nadie delegará la compra de un auto, pero sí el pago de Netflix o la luz”, resume Blanco.

¿Cuándo llegarán a tu billetera?

La hoja de ruta es clara:

• 2024 (Q4): Los early adopters probarán pagos agénticos en escenarios de bajo riesgo (suscripciones, servicios). Empresas como Mastercard ya tienen programas piloto en la región.
• 2025: Expansión a compras más complejas (viajes, electrónicos), con reglas personalizadas y límites estrictos.
• 2026+: Posible delegación de decisiones de inversión o ahorro, siempre con supervisión humana.

“La adopción masiva dependerá de que los usuarios perciban que siguen siendo los responsables finales“, advierte Balige. Un estudio de McKinsey (2023) reveló que el 68% de los latinoamericanos desconfía de automatizar pagos, pero el 82% estaría dispuesto a probarlo si hay transparencia en las reglas y opciones de reversión inmediata.

Mientras tanto, los pagos agénticos no reemplazarán a los tradicionales, sino que se sumarán como una opción más. “Aún hay resistencia a usar pagos contactless o con el celular en algunos segmentos”, recuerda Blanco. La pregunta no es si la IA manejará tu dinero, sino qué estarás dispuesto a delegarle.

¿Confiarías en un agente de IA para comprar tu próximo viaje… o prefieres mantener el control hasta el último clic?

El precedente que nadie menciona: el fraude masivo de IA en Singapur (2022) y sus lecciones ocultas

Mientras América Latina explora los pagos agénticos con cautela, un caso real en Singapur (octubre 2022) expone los riesgos que los expertos locales aún no mencionan: 140 empresas perdieron SGD 11 millones (USD 8.2 millones) en solo 72 horas, cuando ciberdelincuentes usaron voces de IA clonadas para autorizar transferencias bancarias. El modus operandi era idéntico al que hoy preocupa con los agentes financieros: sistemas que ejecutaban acciones basadas en comandos de voz falsificados, sin capas adicionales de autenticación biométrica.

El ataque, orquestado por el grupo Scattered Spider (vinculado a ransomware como BlackCat), explotó dos fallas críticas que persisten en los prototipos actuales:
1) Los bancos singapurenses permitían transacciones por voz con solo un factor de autenticación (la voz misma), sin requerir confirmación en una app móvil o token físico.
2) Los sistemas de IA no tenían límite de velocidad para operaciones: en 48 horas, se realizaron 237 transferencias fraudulentas a cuentas en Hong Kong y Camboya, con montos individuales que oscilaban entre SGD 50,000 y SGD 950,000. El Banco de Singapur (MAS) respondió con una normativa emergente en noviembre de 2022, obligando a implementar autenticación multifactor (MFA) en tiempo real para cualquier transacción iniciada por IA, incluso en entornos corporativos.

¿Por qué este caso es relevante hoy? Porque los pilotos de Agent Pay en Latinoamérica (como el de Mastercard) aún no han detallado públicamente sus protocolos contra ataques de inyección de voz o manipulación de mandatos. Según un informe de Kaspersky (Q1 2024), el 37% de los fraudes con IA en la región involucran suplantación de identidad mediante deepfakes, y el 62% de los bancos encuestados admitieron no tener sistemas para detectar voces sintéticas en tiempo real. La lección de Singapur es clara: sin límites de velocidad (ej: “máximo 3 transacciones por hora”) y MFA obligatorio, los pagos agénticos podrían convertirse en el vector de fraude de mayor crecimiento en 2025.

La bomba de tiempo que nadie discute: ¿qué pasa cuando la IA “aprende” a eludir sus propias reglas?

El caso de Singapur reveló otro riesgo silenciado: los atacantes no solo usaron IA para cometer fraudes, sino que entrenaron modelos adversarios para identificar patrones en las reglas de los bancos y eludirlas. Por ejemplo, descubrieron que si una transferencia superaba los SGD 200,000, el sistema requería aprobación manual… entonces fragmentaban los montos en 19 transacciones de SGD 9,999 cada una. Hoy, con herramientas como WormGPT (un modelo de IA diseñado para ciberdelitos), replicar esta estrategia cuesta menos de USD 500 en mercados oscuros. La pregunta incómoda para 2024 es: ¿están los agentes de Mercado Pago o Yoy preparados para detectar patrones de evasión aprendidos por IA, o confían ciegamente en que los usuarios configurarán “reglas perfectas”?