Os ministros das Finanças e os governadores dos bancos centrais do G7 concordaram em realizar exercícios de simulação destinados a reproduzir ciberataques ao sistema financeiro impulsionados por IA, segundo um anúncio da ministra das Finanças do Japão, Satsuki Katayama.
O objetivo é testar situações em que isto aconteça a reguladores e bancos, e a forma como detetariam e recuperariam de uma violação deste tipo.
G7 aprova plano de simulação
Katayama afirmou que os ministros aprovaram os planos durante reuniões à margem dos encontros anuais do FMI em Banguecoque. Os vice-ministros das Finanças tinham discutido simulações centradas em IA de fronteira antes de os ministros aprovarem a proposta.
De acordo com a proposta aprovada, os ministérios das Finanças e os bancos centrais do G7 vão simular ciberataques para testar a rapidez com que conseguem detetar violações, contê-las e restaurar os sistemas. As conclusões ajudarão a atualizar os planos de resposta a crises existentes.
Um funcionário do Ministério das Finanças japonês que participou na reunião afirmou que os exercícios se vão centrar especificamente em ataques potenciados por IA.
Os bancos privados e as principais instituições financeiras também poderão participar, dependendo do cenário, para testar a capacidade de recuperação do sistema financeiro em geral após um ataque. Os exercícios destinam-se a avaliar as salvaguardas existentes, atualizar os planos de resposta e identificar lacunas na cibersegurança transfronteiriça.
Porque é que os reguladores passaram a recorrer a planos de simulação?
Os exercícios propostos surgem em meio a alertas do FMI e dos bancos centrais de que a fraude e a cibercriminalidade potenciadas pela IA ameaçam tanto a estabilidade financeira como a confiança do público nas principais instituições.
A 14 de outubro, dois dias antes do anúncio, o governador do Banco de Inglaterra, Andrew Bailey, e a diretora-geral do FMI, Kristalina Georgieva, alertaram, em reuniões com a participação do FMI e do Banco Mundial em Banguecoque, para o rápido aumento da cibercriminalidade potenciada pela IA, que poderia abalar a confiança no sistema financeiro.
A IA está a acelerar os ciberataques, ajudando os criminosos a automatizar a prática de phishing e a criar documentos falsos convincentes, além de identificar vulnerabilidades de software mais rapidamente do que as equipas humanas conseguem responder.
Não é o primeiro exercício do G7
A 18 de maio de 2026, o Grupo de Peritos em Cibersegurança do G7 simulou um ataque com malware à infraestrutura técnica partilhada pelo setor financeiro, envolvendo 24 organizações de países do G7, incluindo bancos centrais, reguladores financeiros, ministérios das Finanças e empresas privadas.
Os exercícios propostos adotariam uma abordagem diferente, testando a forma como as instituições financeiras respondem quando os atacantes usam IA para lançar ciberataques, em vez de se centrarem exclusivamente na defesa dos sistemas de IA contra ameaças.
Katayama já tinha sugerido em julho que o G7 tencionava debater normas comuns de segurança da IA e de ciberdefesa para os bancos, o que indica que o anúncio de outubro foi precedido por meses de preparação.
Os bancos já estão a preparar-se
Os bancos já estão a tomar medidas para dissuadir estes riscos. A 13 de outubro, três dias antes do anúncio, o CEO do JPMorgan Chase, Jamie Dimon, disse aos investidores, durante a teleconferência sobre os resultados do terceiro trimestre do banco, que este tinha proibido os agentes de IA externos de aceder diretamente às contas dos clientes.
Dimon afirmou que o JPMorgan não permitiria que agentes de IA externos acedessem aos seus sistemas sem restrições, invocando os riscos para os clientes e para o banco. Alertou que poderia haver milhares de agentes descontrolados.
O Bank of America também tomou as suas próprias precauções, contratando centenas de trabalhadores temporários para corrigir vulnerabilidades que as ferramentas de IA detetaram nos seus sistemas. O exercício do G7 alarga esta abordagem ao sistema financeiro em geral, testando como as autoridades responderiam a um ataque potenciado por IA que visasse redes de pagamento partilhadas ou software bancário amplamente utilizado em vários países ao mesmo tempo.
Se está a ler isto, já está um passo à frente. Continue assim com a nossa newsletter.