O alarme começou quando grandes bancos dos EUA detectaram agentes de IA de terceiros entrando em contas de clientes, geralmente depois que os clientes forneciam suas próprias credenciais de login. Executivos disseram à Axios que o problema central não era simplesmente o tráfego de bots: os bancos muitas vezes não conseguiam determinar se um agente estava agindo sob as instruções de um cliente, se as havia excedido ou se havia obtido acesso de forma indevida.¹

Essa incerteza rapidamente provocou uma resposta defensiva. O Morgan Stanley começou a bloquear agentes de terceiros, enquanto JPMorgan, Bank of America e Citi também passaram a restringir o acesso. Os bancos temem que um agente com autoridade para fazer compras ou transferir dinheiro possa tomar medidas que um cliente jamais pretendeu. O Morgan Stanley disse não ter visto “agentes de IA maliciosos acessando nossas plataformas”, mas a incapacidade do setor de distinguir a automação legítima de algo mais perigoso foi suficiente para impor uma repressão.¹

O conselho imediato dos bancos é direto: não compartilhe senhas. O JPMorgan afirmou: “Em nenhuma circunstância os clientes devem compartilhar senhas com qualquer pessoa ou coisa. Ponto final”, indicando, em vez disso, serviços seguros de open banking que podem fornecer acesso limitado sem entregar as credenciais da conta.²

No entanto, as restrições abriram um segundo debate sobre o que, exatamente, está sendo bloqueado. David Sacks, o ex-assessor de IA da Casa Branca, disse que há “uma enorme diferença” entre agentes autorizados pelos clientes e sistemas realmente maliciosos que poderiam constituir ciberataques. Ele argumentou que grande parte da atividade descrita parecia se enquadrar na primeira categoria, alertando contra tratar todo agente orientado pelo usuário como um incidente de segurança.David Sacks (DavidSacks)³

Os bancos não estão rejeitando a automação por completo. Muitos já permitem — ou estão avançando para permitir — conexões somente de leitura, semelhantes às ferramentas usadas para orçamento. Mas, com os agentes de IA evoluindo mais rapidamente do que os controles bancários, o setor está se preparando não apenas para prevenir falhas, mas também para o “dia seguinte” a uma grande interrupção cibernética, incluindo planos para restaurar o acesso e tranquilizar os clientes.²