Vários grandes bancos dos EUA descobriram múltiplos agentes de IA de terceiros não avaliados a operar nas contas dos clientes, com alguns desses agentes a realizar ações que parecem independentes dos pedidos dos utilizadores, noticiou a Axios. A descoberta é importante para os utilizadores que associam as suas contas bancárias a assistentes de IA, uma vez que os bancos estão agora a bloquear este acesso para proteger o dinheiro dos clientes.
Agentes a iniciar sessão em bancos dos EUA com credenciais reais de clientes
Segundo a Axios, o problema central é que os agentes de IA estão a aceder a estes bancos dos EUA com dados de início de sessão fornecidos pelos próprios clientes. Esta prática viola as regras da maioria destes bancos, que exigem que os titulares das contas iniciem sessão pessoalmente.
Mesmo quando um usuário concede permissão aos agentes, os executivos temem as capacidades exatas desses agentes. Um cliente que dá a um agente autoridade para comprar coisas ou transferir dinheiro pode acabar provocando um erro ou uma instrução maliciosa que esvazie ou desvie fundos.
Os bancos também relataram agentes de IA ligando para as linhas de atendimento ao cliente. Em alguns casos, eles pareciam agir por iniciativa própria, sem uma solicitação direta dos usuários. Um executivo do setor bancário afirmou que o setor está profundamente preocupado com agentes de IA acessando contas e tomando decisões que podem afetar o dinheiro dos clientes.
Morgan Stanley começa a bloquear; outros seguem o exemplo
O Morgan Stanley está bloqueando agentes de terceiros em suas plataformas, disseram fontes ao Axios. JPMorgan, Bank of America e Citi também restringiram o acesso de agentes. O Wells Fargo é outro dos bancos que trabalham para conter esse novo risco.
Os bancos responderam de maneiras diferentes. O Chase alertou os clientes para nunca compartilharem seus dados de login com ninguém. O Morgan Stanley disse que não havia identificado nenhum caso de agentes de IA acessando seus sistemas sem permissão.
Os bancos estão mudando suas regras e limitando ferramentas externas que automatizam tarefas, enquanto tentam determinar se um agente de IA está seguindo a solicitação de um usuário ou agindo por conta própria.
Acesso somente para leitura é visto como uma solução intermediária
A maioria desses bancos dos EUA está optando pelo acesso exclusivamente de leitura. Isso permite que agentes de IA consultem saldos de contas e o histórico de transações, sem poder fazer alterações ou transferir dinheiro. É semelhante à forma como os bancos trabalham com aplicativos de orçamento, como o Quicken.
Executivos do setor bancário disseram ao Axios que esperam que mais clientes usem assistentes de IA, por isso os bancos não planejam bloqueá-los para sempre. Por enquanto, acreditam que conceder acesso total a essas ferramentas é arriscado demais.
Um problema é que muitas vezes os bancos não conseguem saber se estão lidando com uma pessoa ou um bot. Também têm dificuldade para determinar se um agente de IA tem a permissão do titular da conta ou se está acessando a conta sem autorização.
Por que isso parece uma lacuna nas políticas, e não uma violação de segurança
A questão diz respeito principalmente à forma como os bancos dos EUA gerenciam riscos e cumprem suas regras, e não ao impacto sobre os lucros. Uma violação de segurança poderia causar perdas financeiras diretas e ações judiciais. Mas, quando uma ferramenta legítima de IA usa indevidamente dados de login, o problema passa a se concentrar mais nas lacunas das políticas bancárias.
Incidentes anteriores que geraram preocupação com a segurança bancária costumam seguir um padrão semelhante. Primeiro, sai uma notícia; em seguida, os bancos explicam suas medidas de segurança. Depois, os órgãos reguladores analisam se as regras existentes abrangem a forma como os agentes de IA acessam contas e verificam sua identidade.
Fontes disseram ao Axios que os bancos dos EUA estão investindo em medidas de segurança e planos de emergência que podem ajudar a bloquear ou restabelecer rapidamente o acesso dos clientes caso um incidente envolvendo um agente de IA se agrave.
Não se limite a ler notícias sobre criptomoedas. Entenda-as. Assine nossa newsletter. É grátis.