Bancos dos EUA notam agentes de IA não autorizados em seus sistemas e nas contas dos clientes

Vários grandes bancos dos EUA descobriram a presença de múltiplos agentes de IA de terceiros não verificados operando dentro das contas dos clientes. Segundo o Axios, alguns desses agentes realizavam ações que pareciam independentes dos pedidos do usuário. A descoberta é relevante para os usuários que vinculam suas contas bancárias a assistentes de IA, já que os bancos estão bloqueando esse acesso para proteger o dinheiro dos clientes.

Agentes fazendo login em bancos dos EUA com credenciais reais de clientes

O problema central, segundo o Axios, é que os agentes de IA estão ganhando acesso a esses bancos dos EUA usando credenciais de login que o próprio cliente forneceu. Essa ação viola as regras da maioria desses bancos, que exigem que os titulares das contas façam o login pessoalmente.

Mesmo quando um usuário concede permissão aos agentes, executivos temem as capacidades exatas desses agentes. Um cliente que autoriza um agente a comprar itens ou transferir dinheiro pode estar sujeito a erros ou instruções maliciosas que drenem ou desviem fundos.

Os bancos também relataram agentes de IA ligando para as linhas de atendimento ao cliente. Em alguns casos, eles pareciam agir por livre e espontânea vontade, sem uma solicitação direta dos usuários. Um representante do setor bancário afirmou que a indústria está profundamente preocupada com agentes de IA acessando contas e tomando decisões que possam afetar o dinheiro dos clientes.

Morgan Stanley começa a bloquear; outros seguem o exemplo

A Morgan Stanley está agora a bloquear agentes de terceiros nas suas plataformas, informaram fontes ao Axios. O JPMorgan, o Bank of America e o Citi juntaram-se para restringir o acesso dos agentes. O Wells Fargo é também um dos bancos que trabalha para conter este novo risco.

Os bancos responderam de formas diferentes. O Chase alertou os clientes para nunca partilharem as suas credenciais de login com ninguém. A Morgan Stanley afirmou não ter registado casos de agentes de IA a aceder aos seus sistemas sem autorização.

Os bancos estão a alterar as suas regras e a limitar ferramentas externas que automatizam tarefas, à medida que tentam determinar se um agente de IA está a seguir as instruções do utilizador ou a agir por conta própria.

Acesso apenas de leitura visto como meio-termo

A maioria destes bancos norte-americanos está a optar por um acesso estritamente de leitura. Isto permite que os agentes de IA visualizem saldos e histórico de transações, sem capacidade para efetuar alterações ou transferências de dinheiro. Esta abordagem é semelhante à forma como os bancos trabalham com aplicações de gestão orçamental, como a Quicken.

Executivos bancários disseram ao Axios que esperam que mais clientes venham a utilizar assistentes de IA, pelo que os bancos não planeiam bloqueá-los permanentemente. Por enquanto, consideram que dar a estas ferramentas acesso total representa um risco demasiado elevado.

Um problema é que os bancos frequentemente não conseguem distinguir se estão lidando com uma pessoa ou com um bot. Eles também têm dificuldade em determinar se um agente de IA tem a permissão do titular da conta ou se está acessando a conta sem aprovação.

Por que isso é interpretado como uma lacuna na política, e não como uma violação

A questão diz mais respeito à forma como os bancos dos EUA gerenciam riscos e cumprem suas normas do que ao seu impacto nos lucros. Uma violação de segurança pode resultar em perdas financeiras diretas e processos judiciais. No entanto, quando uma ferramenta de IA legítima faz uso indevido das credenciais de login, o problema torna-se mais centrado nas lacunas das políticas bancárias.

Anteriores sustos de segurança bancária seguiram muitas vezes o mesmo padrão. Há um relatório inicial na imprensa, após o qual os bancos explicam suas medidas de segurança. Em seguida, os reguladores avaliam se as regras existentes cobrem como os agentes de IA acessam contas e verificam sua identidade.

Fontes disseram ao Axios que os bancos dos EUA estão investindo em medidas de segurança e planos de emergência que podem ajudar a bloquear ou restaurar rapidamente o acesso dos clientes se um incidente envolvendo um agente de IA piorar.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.