Agentes IA en banking: cuando el fraude golpea múltiples puertas
El fraude bancario está cambiando de forma.
ABA Banking Journal resume este cambio en tres amenazas directas para bancos: deepfakes, identidades sintéticas y agentes IA utilizados como operadores de fraude automatizado.
La respuesta técnica está en conectar señales antes de que el riesgo llegue al core, al sistema de pagos o a los canales digitales. Ahí los agentes IA pueden operar como una capa defensiva: cruzan eventos, detectan trayectorias de riesgo y activan controles antes de que una acción genere impacto.
5 features que se pueden implementar:
1. Identity Risk Agent
Un agente que evalúa identidad como una señal continua. Registra onboarding, login, dispositivo, IP, comportamiento, documentación, liveness, historial de cuenta y cambios recientes.
- Qué permite: detectar identidades sintéticas, intentos de impersonación y perfiles que se comportan de forma inconsistente.
- Resultados: reducción de fraude en onboarding, falsos positivos, tiempo de revisión manual y abandono por fricción.
2. Cross-Channel Fraud Agent
Un agente que conecta señales de mobile banking, web banking, call center, CRM, IAM, antifraude y SIEM para reconstruir la trayectoria completa de una operación sensible.
Detecta patrones aislados: nuevo dispositivo, cambio de datos, llamada al contact center o alta de beneficiario. La combinación puede revelar un intento de account takeover.
- Qué permite: detectar fraude cross-channel, abuso de sesiones y operaciones con riesgo acumulado.
- Resultado: menor exposición a ATO, reducción del tiempo de correlación y decisiones de riesgo con más contexto.
3. Action Firewall
Una capa que evalúa acciones críticas antes de ejecutarlas: transferencias, altas de beneficiarios, cambios de datos, resets de credenciales o permisos.
Valida usuario, canal, dispositivo, recurso, impacto, reversibilidad y nivel de aprobación requerido.
- Qué permite: aplicar fricción solo en operaciones sensibles o fuera de contexto.
- Resultado: menos fraude post-login, más trazabilidad y menor fricción para usuarios legítimos.
4. Agentic SOC Investigator
Un agente que convierte alertas dispersas en casos investigables.
Agrupa señales de SIEM, EDR, IAM, antifraude y canales digitales, arma una línea de tiempo, identifica sistemas afectados y sugiere próximos pasos para el analista.
- Qué permite: acelerar el triage y reducir ruido operativo en el SOC.
- Resultado: menor MTTR, menos alertas duplicadas y más capacidad del equipo para priorizar incidentes reales.
5. Agent Control Plane
Una capa para gobernar agentes antes de escalarlos.
Registra qué agentes existen, qué datos usan, qué herramientas pueden tocar, quién los aprobó, qué permisos tienen, cómo se monitorean y cómo se revocan.
- Qué permite: evitar agentes sin owner, permisos excesivos o acciones fuera del alcance definido.
- Resultado: agentes registrados, permisos huérfanos, cobertura de logging, tiempo de revocación y controles pre-deploy cumplidos.
La estabilidad en banking se construye en los puntos donde la tecnología toca la operación: identidad, permisos, canales, sistemas críticos y acciones sensibles.
En Vertex Ray, conectamos criterio técnico, talento especializado y desarrollo de soluciones para acompañar la evolución de sistemas críticos con foco en seguridad, integración y resultados.
