Ia en el pago: google y mastercard luchan contra el 'phishing' digital
El auge de los agentes de inteligencia artificial en las transacciones financieras está generando una crisis de seguridad que obliga a gigantes tecnológicos como Google y Mastercard a replantearse por completo la autenticación. La promesa de pagos sin fricciones se ve amenazada por la vulnerabilidad inherente a estos sistemas autónomos, que se convierten en blancos fáciles de ataques de phishing y malware.
Un nuevo paradigma, una amenaza latente
La realidad es que los modelos de agentes de IA, hasta ahora, no han sido diseñados para operar en este contexto de acciones realizadas en nombre del usuario. FIDO Alliance, la asociación industrial liderada por Google y Mastercard, se ha movilizado para abordar este problema con urgencia. ‘Los agentes son cada vez más habituales y se están generalizando, pero los modelos existentes no están necesariamente diseñados para este tipo de paradigma: no se crearon pensando en acciones realizadas en nombre del usuario’
Andrew Shikiar, CEO de FIDO Alliance, lo deja claro: necesitamos un cambio radical. La apuesta ahora es por sistemas de verificación criptográfica, concretamente el nuevo Protocolo de Pagos de Agentes de Google (AP2), que permitirá una prueba criptográfica de que una transacción ha sido autorizada por el usuario, manteniendo la privacidad.
Pero la preocupación trasciende la mera seguridad. La creciente dependencia de estos agentes, que actualmente operan sin supervisión humana, presenta riesgos significativos. Si la información bancaria de un agente queda comprometida, las consecuencias podrían ser devastadoras para las compañías.
Mientras tanto, Samsung se encuentra en una posición peculiar: sus chips de IA están impulsando un crecimiento sin precedentes en sus ingresos, pero su negocio en el segmento de móviles sufre un retroceso notable. Un contraste inquietante que refleja la volatilidad del mercado y la necesidad de adaptarse a las nuevas tendencias.
La iniciativa de Google y Mastercard no es solo una cuestión de seguridad; es una declaración de intenciones. Quieren establecer unos principios fundamentales para las interacciones entre humanos y agentes de IA, buscando un equilibrio entre la eficiencia y la protección. La batalla por la confianza en el ecosistema digital ha comenzado, y la criptografía podría ser su arma principal.