Sparky, el agente de compras de Walmart, aumentó cerca de 40% el tamaño promedio de la cesta frente a compradores que navegan por su cuenta, y los expertos advierten que los agentes de IA personales también pueden actuar con tu dinero sin autorización explícita. Estos agentes leen tu correo, hacen pedidos y pagan facturas en tu nombre.
Qué pueden hacer los agentes de IA personales
Los agentes de IA personales acceden a tu correo, leen tu correspondencia privada, pagan facturas y gastan dinero por ti. Entre los productos mencionados están Muse, de Meta, que fue la aplicación más descargada en la App Store de Apple tras su lanzamiento el mes pasado; Dots, de OpenAI; Grok Bot; Instinct y Sparky, de Walmart.
El ahorro de tiempo puede ser real: Chris Franco, fundador de Woodridge Growth, dijo que su agente identificó en 10 minutos suscripciones que no usaba, una tarea que le habría llevado horas.
Cuáles son los riesgos de seguridad y de gasto
Los expertos señalan varios riesgos. El primero es la inyección de instrucciones (prompt injection): los atacantes ocultan órdenes en páginas web, correos o documentos y, si el agente las confunde con las tuyas, puede revelar información privada o actuar contra tu voluntad. No hace falta hackear tu cuenta ni instalar software malicioso.
También puede ser difícil saber si el agente trabaja para ti o para un minorista. Y los productos para consumidores no explican de inmediato qué hacen con tus datos.
El riesgo legal es mayor. Según el abogado de medios y tecnología Douglas J. Wood, si autorizas el uso de tu tarjeta y el agente gasta de más, el emisor puede argumentar que tú lo autorizaste y, bajo la ley federal, no tendrías protección por esas pérdidas. Como el agente no puede ser demandado, la única opción sería quitarle el acceso cuando el daño ya estaría hecho:
"Tu único recurso es cortarle el acceso".
Declaró Douglas J. Wood, abogado de medios y tecnología, en declaraciones a CBS MoneyWatch.
Cómo protegerte si usas un agente de IA
Los especialistas coinciden en no entregar los datos de tu tarjeta. Úsalo para comparar precios e investigar productos, y haz la compra tú mismo.
"No le permitiría usar mis credenciales como una tarjeta de crédito".
Dijo Lynette Owens, experta en educación del consumidor de TrendLife, en declaraciones a CBS MoneyWatch.
Franco recomienda dar instrucciones estrictas, supervisar la actividad del agente y limitar sus permisos. Matt Fredrikson, profesor de Carnegie Mellon y fundador de Gray Swan AI, aconseja pedirle un resumen en lenguaje sencillo de lo que hizo, algo que el agente puede explicar si se lo preguntas. Sandra Matz, de Columbia Business School, advierte que un agente puede violar tu confianza porque no siente culpa.
Antes de activar un agente, revisa qué permisos le das y empieza con tareas de bajo riesgo, como buscar suscripciones que no usas, y no le des acceso a tu tarjeta.
