Bank of America alerta: nunca informe senha a assistentes de IA

Segurança Digital

Bank of America reforça cuidados para evitar fraudes ao usar assistentes de IA, protegendo dados pessoais e contas bancárias.

Leia também: Anthropic IPO revela desafios reais para revolução na biology

O Bank of America enviou nesta semana um e-mail a clientes nos Estados Unidos alertando para os riscos de compartilhar nome de usuário e senha bancária com assistentes de inteligência artificial e outros serviços externos, reforçando que o próprio correntista será responsabilizado por qualquer movimentação feita a partir de acessos concedidos por ele.

Banco reforça responsabilidade do cliente

No comunicado, intitulado “Protecting your finances in the AI World”, o banco afirma que credenciais não devem ser repassadas em hipótese alguma, incluindo para agentes de IA que se ofereçam para pagar contas, checar saldo ou fazer investimentos em nome do usuário. “Nunca compartilhe seu nome de usuário e senha com outra pessoa ou serviço externo, incluindo uma ferramenta ou agente habilitado por IA que ofereça agir em seu nome”, diz o e-mail.

A instituição destaca que, se um assistente de IA usar essas credenciais para fazer transações, o sistema pode interpretar o comportamento como invasão, o que tende a gerar bloqueio preventivo da conta ou outras medidas de segurança. Além disso, o banco lembra que, pelos contratos de conta, o cliente responde por tudo o que é feito por quem tem acesso ao seu login. “Se você compartilhar suas credenciais, lembre-se de que é responsável por qualquer atividade resultante desse acesso”, reforça o comunicado.

Procurado após o envio da mensagem, o Bank of America não divulgou posicionamento público adicional sobre o alerta. Nos bastidores, instituições financeiras dos EUA avaliam como equilibrar segurança, pressão competitiva por inovação e o avanço rápido de ferramentas de IA capazes de executar tarefas financeiras em nome dos usuários.

Entenda o contexto

O alerta do Bank of America aparece em meio à popularização de agentes de IA que prometem automatizar a vida financeira, desde organizar despesas até realizar pagamentos de forma autônoma. Empresas de tecnologia e do setor financeiro exploram modelos em que esses agentes conseguem acessar contas e cartões para fazer compras quando o preço é mais vantajoso ou em datas específicas.

Ao mesmo tempo, bancos e processadoras de pagamento relatam dificuldade para lidar com acessos de agentes de IA não autorizados a contas de clientes. A cadeia de responsabilidade ainda é tema sensível: enquanto desenvolvedores de IA vendem conveniência, os contratos bancários, em geral, deixam claro que quem compartilha a senha assume o risco.

O movimento do Bank of America tende a pressionar outras instituições a explicitarem regras para o uso de assistentes de IA em serviços financeiros. A expectativa é de que reguladores e o próprio mercado passem a discutir normas específicas para IA em bancos, incluindo limites para acessos automáticos, requisitos de segurança e mecanismos de rastreio de operações feitas por agentes.

Por que o Bank of America pede para não compartilhar a senha bancária com assistentes de IA?

O Bank of America faz o alerta porque, ao entregar sua senha a um assistente de IA, o cliente abre a porta para operações não autorizadas, suspeitas de invasão e bloqueio de conta, além de assumir a responsabilidade por qualquer prejuízo. O banco aponta que agentes de IA podem movimentar dinheiro sem o conhecimento direto do usuário ou de formas que disparem alarmes de segurança, levando o sistema a travar o acesso como medida de proteção.

Há ainda o risco técnico: vulnerabilidades nesses agentes — que rodam em servidores de terceiros, fora da infraestrutura dos bancos — podem expor as credenciais a cibercriminosos interessados em acessar contas de forma fraudulenta. Para a instituição, a combinação de automação financeira com credenciais compartilhadas amplia a superfície de ataque e torna mais difícil distinguir o que é uso legítimo do que é fraude.

Quais os riscos de compartilhar minha senha bancária com assistentes de inteligência artificial?

Os principais riscos são financeiros e de segurança: alguém ou algum sistema pode movimentar sua conta sem autorização explícita, seu banco pode interpretar o acesso como fraude e bloquear a conta, e suas credenciais podem vazar por falhas no próprio assistente de IA. Na prática, isso significa desde pagamentos indevidos e transferências suspeitas até a impossibilidade temporária de usar o dinheiro enquanto o banco investiga a atividade incomum.

Outro ponto sensível é jurídico. Como o Bank of America relembra no e-mail, contratos de conta costumam atribuir ao cliente a responsabilidade por qualquer pessoa ou agente a quem ele entrega usuário e senha. Se o assistente de IA ou um terceiro que se aproveitou desse canal cometer fraude, o banco pode alegar que houve quebra de dever de cuidado por parte do correntista, dificultando ressarcimentos.

O que o Bank of America recomenda para proteger minha conta contra agentes de IA não autorizados?

A recomendação central é não compartilhar o nome de usuário e a senha com assistentes de IA ou serviços externos em geral e manter o acesso restrito aos canais oficiais do banco. A instituição orienta que clientes façam login apenas por aplicativos e sites próprios do Bank of America, com autenticação em dois fatores quando disponível, e desconfiem de qualquer ferramenta que peça credenciais completas para “agilizar” operações.

Na prática, o recado é que, enquanto não houver mecanismos específicos e formalmente autorizados para que agentes de IA acessem contas — como APIs dedicadas com permissões limitadas — o caminho mais seguro é impedir que esses sistemas enxerguem sua senha. O banco também indica que o cliente monitore notificações e extratos com frequência para detectar movimentações estranhas o quanto antes.