JPMorgan, Bank of America, Morgan Stanley, Citi e Wells Fargo estão bloqueando contas de clientes após detectar agentes de IA de terceiros não autorizados operando nelas — alguns tentando realizar ações além do que os usuários autorizaram explicitamente.

Ainda não houve roubo de depósitos, mas os bancos enfrentam um problema central de autenticação: não conseguem distinguir com segurança as teclas digitadas por pessoas das ações de agentes avançados de IA, especialmente quando os clientes compartilham voluntariamente suas credenciais de acesso ou concedem amplo acesso à API a aplicativos de finanças pessoais.

A lacuna jurídica agrava o problema. De acordo com a Lei de Transferência Eletrônica de Fundos, os consumidores geralmente são responsabilizados por perdas quando as transações decorrem do compartilhamento voluntário de credenciais. O JPMorgan bloqueou totalmente os agentes externos. Outros estão limitando os bots ao modo somente leitura para impedir transferências não autorizadas ou que se façam passar por clientes em centrais de atendimento.

Executivos de gestão de risco estão chamando isso de uma crise fundamental de autenticação.