¿Qué riesgos tiene darle acceso a tu cuenta a una IA?

El riesgo real no es que la IA "se robe tu plata": es cuánta autonomía le diste sin pensarlo. El agente puede ejecutar órdenes, y si le pides que confirme cada una, confirma; si le pides que no pregunte, no pregunta. Ese ajuste es tu control principal, y por debajo tienes límites de monto, aviso por operación y desconexión inmediata.
🍬 En resumen
- Tu control principal es la instrucción que le das, no un botón del sistema.
- El agente puede ejecutar: pídele que confirme todo mientras aprendes a usarlo.
- El error que suena convincente es más peligroso mientras más autonomía tenga.
- De respaldo: límites de monto, aviso por operación y desconexión inmediata.
- No puede "robarte", ya que todo queda en tu cuenta. Igual que los retiros.
Conectar un asistente a tu cuenta se puede hacer con bastante tranquilidad, pero hay algo que conviene tener claro antes: el agente puede ejecutar órdenes, y cuánto pregunta antes de hacerlo se lo defines tú. Ese ajuste es la decisión de seguridad más importante que vas a tomar acá, y no viene decidida de fábrica.
Partamos por ahí.
Tu control principal: cuánta autonomía le das
En las instrucciones del agente puedes pedirle que confirme contigo cada operación antes de mandarla, o puedes pedirle que opere sin preguntar. Las dos cosas funcionan, y cambian por completo el perfil de riesgo.
La recomendación es simple: parte con confirmación en todo. Consultar y analizar delégalo desde el primer día; ejecutar sin preguntar es un permiso aparte, y conviene darlo recién cuando ya viste cómo se comporta con tus instrucciones y con tus montos.
Los controles que tienes de respaldo
- Límites de monto. Defines un techo para lo que puede operar.
- Notificación por cada operación, para enterarte aunque no estés mirando el chat.
- Desconexión inmediata. Revocas el acceso cuando quieras, sin trámite.
Qué mirar: el error que suena seguro
Es el más frecuente y el menos cinematográfico. Un modelo de lenguaje produce la respuesta más plausible, y cuando se equivoca lo hace con el mismo tono tranquilo con que acierta. Confunde un ticker parecido, interpreta "cien mil" como otra cifra, mezcla dos instrumentos con nombres similares.
El control: tenerlo en modo confirmación. Antes de que la orden salga ves el instrumento, el monto y el tipo. Léelos, aunque la conversación previa te haya convencido. Si le quitaste ese paso, este error llega al mercado sin que nadie lo revise.
Qué mirar: instrucciones escondidas en lo que el agente lee
Este es más nuevo y casi nadie lo explica. Si le pides a tu agente que revise una página, un correo o un documento, ese contenido puede traer texto diseñado para darle órdenes, escrito por alguien que no eres tú. El agente no siempre distingue entre "esto es información que estoy leyendo" y "esto es una instrucción de mi usuario".
El control: acá es donde la autonomía pesa más que en ningún otro punto. Con confirmación activada, una instrucción ajena todavía tiene que pasar por ti, y basta con no aprobar lo que no pediste. Sin confirmación, no hay nadie en el medio. Por eso: si le vas a dar autonomía, no le pidas además que actúe sobre correos, páginas o documentos que no controlas.
Qué mirar: creerle demasiado
El más humano, y probablemente el que más plata cuesta. Cuando una herramienta responde rápido, con seguridad y con tus datos reales, es fácil pasar de "me ayuda a entender" a "me dice qué hacer" sin darse cuenta del salto.
Un agente no es un asesor regulado: no tiene deber fiduciario y no responde por el resultado. Lo desarrollamos en ¿Puede una IA invertir por mí?
El control: este no es técnico. Es preguntarte, antes de confirmar, si entiendes por qué estás haciendo la operación. Si la única razón es que el agente la sugirió, todavía no es una decisión tuya.
Qué mirar: lo que compartes en el camino
Conversar con un agente sobre tu portafolio significa que esa información pasa por un tercero. Vale saberlo y decidir con qué te sientes cómodo.
Y una regla que no admite matices: nunca pegues tu clave, tu código de verificación ni datos de tu tarjeta o bancarios en un chat. La conexión no los necesita: se autoriza con un enlace desde la app, no entregando credenciales. Si algo te los pide, eso no es la conexión de Zesty.
Cómo usarlo sin sustos
- Parte leyendo, no operando. Las primeras semanas úsalo solo para consultar y entender.
- Pídele que confirme todo y ponle un límite bajo. Suelta después, no antes.
- Lee el detalle completo antes de aprobar, siempre, aunque estés apurado.
- Desconéctalo si vas a dejar de usarlo. Un acceso que no usas es un acceso que no necesitas.
Ninguno de estos puntos es una razón para no usarlo: son la diferencia entre usarlo a ciegas y usarlo con criterio. Con confirmación activada y un límite puesto, el agente es de las herramientas más útiles que puedes tener al lado mientras inviertes.
Este contenido es educativo y no constituye una recomendación de inversión.
Invierte desde $1
Acciones y ETFs de Chile y EE. UU., en una sola app. Sin mínimos ni costos de mantención.
Sigue leyendo
Otros artículos que te pueden servir.
Preguntas frecuentes
¿Le estoy dando mi clave a la IA?
No. La conexión se autoriza con un enlace que copias desde la app de Zesty; nunca implica entregar tu contraseña. Si algo te pide claves o códigos, no es la conexión oficial.
¿Puede operar sin que yo apruebe?
Sí, si se lo permites en las instrucciones. Si le pides que confirme cada operación, no lo hará. Es la razón por la que conviene partir con confirmación en todo y soltar después.
¿Qué es eso de las instrucciones escondidas?
Si el agente lee contenido externo, ese contenido puede incluir texto redactado para darle órdenes. Con confirmación activada tú sigues siendo el filtro; sin ella, no hay filtro. Por eso conviene no combinar autonomía total con pedirle que revise correos, páginas o documentos que no controlas.
¿Zesty ve mis conversaciones?
La conversación ocurre en el asistente que uses, no en Zesty.
¿Conviene conectarlo si recién estoy partiendo?
Sirve sobre todo para entender lo que ya tienes. Si estás empezando, lo más útil es usarlo para preguntar y aprender antes que para operar.
¿Cómo lo desconecto?
Desde la misma app, al instante. Es una autorización que das y puedes revocar cuando quieras; los pasos por asistente están en el centro de conexión.
Este contenido es educativo y no constituye una recomendación de inversión ni asesoría tributaria.