Las agencias de Singapur advierten a los consumidores: no entreguen cuentas bancarias y gubernamentales a agentes personales de IA

La Agencia de Seguridad Cibernética (CSA) de Singapur, la Agencia de Tecnología Gubernamental (GovTech) y la Autoridad de Desarrollo de Medios de Infocomm (IMDA) emitieron un aviso conjunto para el consumidor el viernes 6 de noviembre, instando a las personas a limitar los permisos que otorgan a los agentes personales de IA: conectar solo las aplicaciones realmente necesarias para una tarea, mantener las cuentas bancarias, gubernamentales y de atención médica fuera del alcance, y nunca compartir contraseñas, contraseñas de un solo uso o credenciales de Singpass con un agente. (Foto: fotografía de archivo de Marina Bay, Singapur).

Cinco precauciones

El aviso establece cinco precauciones. Primero, limite el acceso: conecte sólo las aplicaciones necesarias y mantenga las cuentas confidenciales desvinculadas; consulte con un empleador antes de conectar una cuenta laboral. En segundo lugar, mantenga el control: comience con permisos de solo lectura cuando sea posible y solicite una aprobación por separado antes de acciones importantes como enviar mensajes, eliminar archivos o realizar compras, favoreciendo la aprobación única sobre el permiso permanente. En tercer lugar, comprenda cómo se manejan los datos: compruebe cómo un proveedor almacena la información obtenida a través de cuentas conectadas. Cuarto, protéjase contra instrucciones maliciosas ocultas en sitios web, correos electrónicos, invitaciones de calendario o documentos que podrían engañar a un agente para que haga algo que el usuario nunca pidió. Quinto, revise los permisos periódicamente y sepa cómo revocarlos.

Los usuarios siguen siendo responsables de lo que hacen sus agentes.

Las agencias señalan que los agentes personales de IA van más allá de los chatbots: pueden gestionar el correo electrónico, hacer reservas y acceder a cuentas en línea, y pueden operar en segundo plano incluso cuando el usuario no los esté utilizando activamente. Con acceso otorgado, un agente puede leer, procesar y compartir información personal, cometer errores o actuar más allá de las intenciones del usuario. "Los agentes de IA pueden ser muy útiles, pero no puedes tratarlos como asistentes humanos y darles el mismo acceso amplio a tu información y confianza implícita", decía el aviso. Los usuarios siguen siendo responsables de las acciones que sus agentes toman en su nombre y podrían enfrentar responsabilidad según las circunstancias. Los agentes nombrados en el aviso incluyen Dots, Hermes, Muse, Grok Bot y OpenClaw.

Aviso tras el lanzamiento de Muse en Singapur

El aviso se produce después de que Muse, el agente personal de inteligencia artificial de Meta, entrara en funcionamiento en Singapur el 28 de octubre, con enlaces a servicios que incluyen Singapore Airlines, Shopee, Grab y Lazada. Meta dice que Muse tiene protecciones integradas, que incluyen entornos de nube separados para cada usuario, sin acceso a contraseñas almacenadas o detalles de pago, y solicitudes de aprobación explícitas para compras. Si un agente parece comprometido, las agencias aconsejan detenerlo, desvincular las cuentas afectadas y conservar los registros de actividad; Las inquietudes sobre estafas se pueden informar a la línea de ayuda de ScamShield, que funciona las 24 horas, al 1799.

(Fuentes: The Straits Times; CNA; Agencia de Seguridad Cibernética de Singapur).