Bancos dos EUA bloqueiam IA em contas para evitar fraudes hoje
Morgan Stanley, J.P. Morgan e Bank of America detectam agentes de IA não autorizados dentro de contas de clientes e correm para bloquear acessos, restringindo até mesmo os autorizados ao modo leitura.
Segurança Digital
Principais bancos americanos adotam medidas rigorosas para conter uso indevido de IA em contas e proteger clientes contra fraudes.
Leia também: USP cria sistema que identifica fake news de IA em português
Morgan Stanley, J.P. Morgan e Bank of America começaram nesta semana a bloquear agentes de inteligência artificial não autorizados que passaram a operar dentro de contas de clientes nos Estados Unidos, numa tentativa de conter riscos de fraude e vazamento de dados financeiros sensíveis.
Como os bancos estão reagindo ao problema dos agentes de IA autônomos?
Os três gigantes americanos detectaram softwares automatizados acessando contas sem contrato ou autorização formal e decidiram fechar essa porta: ferramentas de IA não cadastradas passam a ser barradas, e até os agentes aprovados ficam, em geral, limitados ao modo de leitura das informações financeiras.
Na prática, qualquer sistema que tente consultar saldos, extratos ou dados pessoais em nome do cliente sem passar pelos filtros de segurança será bloqueado. Os bancos ajustam regras de firewall, monitoramento de tráfego e autenticação para identificar padrões típicos de robôs e de integrações de IA que não foram homologadas.
Mesmo nos casos em que o uso da tecnologia é permitido, a maior parte das instituições restringe o papel desses agentes: eles podem ler dados para organizar gastos, gerar relatórios ou apoiar consultoria financeira, mas não conseguem executar transferências, pagamentos ou mudanças de cadastro de forma autônoma.
Segundo executivos do setor, o objetivo é manter a inovação controlada. Bancos querem aproveitar a eficiência da automação, mas sem abrir mão de múltiplas camadas de checagem humana e de mecanismos tradicionais de autenticação, como senhas, tokens e biometria, na hora de movimentar dinheiro.
O que são agentes de IA que ganham vida própria em contas bancárias?
Agentes de IA que atuam em contas bancárias são programas que usam modelos de inteligência artificial para tomar decisões e executar tarefas financeiras de forma automatizada, como classificar gastos, sugerir investimentos ou preparar pagamentos recorrentes em nome do cliente.
Diferente de um simples aplicativo de consulta de saldo, esses agentes conseguem interpretar comandos em linguagem natural, conectar diferentes serviços e agir sozinhos dentro de um conjunto de regras. Quando operam sem supervisão adequada — ou sem autorização do banco — eles passam a ser vistos como agentes “autônomos”, capazes de disparar consultas massivas, cruzar informações sensíveis e, em alguns casos, tentar iniciar operações sem que o usuário clique em cada etapa.
O avanço dessas ferramentas é impulsionado por fintechs, desenvolvedores independentes e grandes empresas de tecnologia que querem oferecer assistentes financeiros automatizados, que conversam com o usuário por chat e se conectam diretamente às contas para “cuidar do dinheiro” em tempo real.
Entenda o contexto
Com a popularização de interfaces abertas de programação (APIs) bancárias e de modelos avançados de IA, ficou mais fácil criar robôs que acessam contas em nome do usuário. Em muitos casos, o cliente entrega credenciais ou tokens de acesso a plataformas de terceiros para ganhar funções extras, como consolidação de contas ou alertas inteligentes de gastos.
Esse modelo, porém, pressiona os sistemas tradicionais de segurança. Em vez de lidar apenas com acessos humanos por aplicativos oficiais, os bancos passam a enfrentar uma enxurrada de requisições automatizadas, difíceis de diferenciar entre parceiros confiáveis e agentes não autorizados que podem estar coletando dados em massa.
A decisão de Morgan Stanley, J.P. Morgan e Bank of America sinaliza uma mudança de postura: antes, a prioridade era abrir espaço para integrações e novos serviços; agora, o pêndulo se desloca para o endurecimento de controles e para a exigência de que qualquer solução de IA atue sob normas rígidas de segurança, privacidade e rastreabilidade.
No curto prazo, parte dos clientes pode perder acesso a funções automatizadas oferecidas por aplicativos ou serviços de terceiros que ainda não tenham parceria formal com os bancos. Em médio prazo, a expectativa no setor é que esse movimento acelere acordos oficiais entre instituições financeiras e empresas de tecnologia, além de impulsionar regras específicas para o uso de inteligência artificial no sistema bancário.
