En mayo, alguien escondió órdenes invisibles adentro de una imagen digital y engañó a una inteligencia artificial conectada a Grok. El sistema transfirió unos 150.000 dólares de una billetera virtual sin que su dueño lo pidiera. Ahora la empresa xAI, de Elon Musk, presentó una función que permite darle a Grok acceso directo a cuentas bancarias, tarjetas e inversiones. En la Argentina no hay reglas que digan qué pasaría si esto llegara al país.
El sábado 26 de septiembre, la cuenta oficial de Grok Bot en la red social X anunció una función nueva llamada «Finance». Grok Bot es el asistente de inteligencia artificial de xAI, la empresa de Elon Musk. Con esta función, cada persona puede conectar su cuenta bancaria, sus tarjetas de crédito y sus inversiones para que el asistente las administre.
Musk compartió el anuncio esa misma tarde con una frase corta: «Grok Bot puede administrar tus finanzas». Según Infobae, esa publicación superó las 300.000 visualizaciones en pocas horas.
El cambio es grande. Hasta ahora, estos asistentes respondían preguntas. Con Finance, Grok pasa a funcionar como un «agente», o sea, un programa que actúa en nombre del usuario con sus claves reales del banco y de la cuenta de inversiones. De acuerdo con el sitio Ecosistema Startup, eso incluye poder hacer transferencias.
La conexión se hace a través de Plaid, una empresa estadounidense que funciona de intermediaria entre aplicaciones y bancos. La función está en etapa de prueba, con acceso limitado, y xAI todavía no dio una fecha para que llegue a todo el público.
**Lo que dice la letra chica**
Musk prometió en público que la empresa compensaría los errores. Pero los términos de servicio de xAI dicen otra cosa: si algo sale mal, la empresa responde como máximo por lo que el usuario pagó de suscripción o por 100 dólares, lo que sea mayor. La única excepción es la «negligencia grave».
La suscripción SuperGrok cuesta 30 dólares por mes y la versión Heavy, 300. Si una transferencia equivocada vacía una cuenta, la compensación queda limitada a esas cifras.
Hay otro problema. En Estados Unidos existe una norma, la Regulación E, que protege a las personas contra transferencias que no autorizaron. Según el análisis de Ecosistema Startup, esa protección deja de valer cuando el propio cliente entrega su acceso. Conectar Grok al homebanking cuenta como una autorización voluntaria.
**El antecedente de los 150.000 dólares**
El riesgo ya pasó de la teoría a los hechos. En mayo, alguien escondió instrucciones ocultas dentro de un NFT (una especie de certificado digital) y engañó a un sistema vinculado a Grok. Ese sistema transfirió unos 150.000 dólares desde una billetera de la plataforma Bankr. Según Infobae, se recuperó cerca del 80% de la plata y en un segundo episodio hubo 14 billeteras afectadas.
A esta técnica se la llama «inyección de instrucciones». Rasa Jurgutytė, investigadora de seguridad del sitio Cybernews, lo explicó así: «Un agente puede malinterpretar un pedido, en el mejor de los casos, o puede ser manipulado mediante inyecciones de instrucciones ocultas».
Otras plataformas eligieron un camino más cuidadoso. Ecosistema Startup señala que Binance, Coinbase y Kraken usan subcuentas con saldos limitados, topes por operación y retiros desactivados de entrada. Si algo falla, el daño tiene un techo.
**¿Y en la Argentina?**
Por ahora, Finance funciona con cuentas conectadas a través de Plaid, que trabaja con bancos del exterior. No hay información pública de que la función esté disponible con bancos argentinos.
Pero el tema no está lejos. El 22 de septiembre, ccomusoc publicó que tres de cada diez argentinos ya dejarían que una inteligencia artificial les haga las compras sola, en un país sin ninguna ley que diga quién responde si algo sale mal. El anuncio de xAI suma un paso más: ya no se trata solo de comprar, sino de mover la plata de la cuenta.
La Argentina tiene un marco en papel para compartir datos bancarios, pero todavía no funciona. En mayo de 2025, el Decreto 353/2025 creó el Sistema de Finanzas Abiertas y dejó al Banco Central (BCRA) a cargo de ponerlo en marcha. Según el seguimiento de la consultora Fiskil, el BCRA todavía no publicó los estándares técnicos, los requisitos de seguridad, los mecanismos de consentimiento ni el cronograma, y sigue armando grupos de trabajo.
Esos mecanismos de consentimiento son justamente lo que falta definir: qué autoriza una persona cuando le da su clave a un programa y quién paga si ese programa se equivoca o lo engañan.
La semana pasada, este portal también contó el hackeo a Bitget, una plataforma cripto habilitada en el país, que obligó a congelar los retiros. En los dos casos se repite lo mismo: la tecnología para manejar la plata de la gente avanza más rápido que las reglas que deberían protegerla.
Glosario
- Inteligencia artificial (IA): programas de computadora que pueden responder preguntas, escribir textos o tomar decisiones simples imitando cómo razona una persona.
- Agente de IA: un programa de inteligencia artificial que no solo contesta, sino que también hace cosas en nombre del usuario, como pagar o transferir plata.
- Inyección de instrucciones (prompt injection): una trampa que consiste en esconder órdenes dentro de un texto o una imagen para que la inteligencia artificial las obedezca sin que su dueño se dé cuenta.
- NFT: un certificado digital que funciona como comprobante de propiedad de un archivo, por ejemplo una imagen, y que se compra y vende en internet.
- Plaid: una empresa de Estados Unidos que conecta aplicaciones con cuentas bancarias para que puedan leer o usar esos datos.
- Finanzas abiertas (open finance): un sistema en el que cada persona puede autorizar que su banco comparta sus datos financieros con otras empresas.
- Términos de servicio: el contrato que una persona acepta al usar una aplicación, que muchas veces nadie lee.
CCOMUSOC se sostiene con el aporte de quienes nos leen. Si te sirve, podés colaborar con un aporte mensual y acceder a contenido exclusivo y a la revista completa.