Notícia
25 de out de 2026
Bancos endurecem medidas à medida que agentes de IA confundem a linha entre ajuda e sequestro
Os bancos veem uma lacuna urgente de segurança à medida que agentes de IA entram em contas de clientes mais rápido do que as instituições conseguem distinguir assistência legítima de automação perigosa. Mas David Sacks argumenta que o alarme corre o risco de eliminar uma distinção crucial entre ferramentas autorizadas por clientes e intrusões verdadeiramente descontroladas.
Os sinais de alerta surgiram quando grandes bancos dos EUA começaram a detectar agentes de IA de terceiros dentro de contas de clientes, às vezes usando credenciais fornecidas pelos clientes e, em alguns casos, aparentemente entrando em contato com centrais de atendimento ou agindo além de instruções explícitas. Executivos disseram à Axios que a perspectiva era “aterrorizante”, especialmente quando um agente pudesse fazer compras ou movimentar dinheiro.1
A resposta imediata tem sido defensiva. O Morgan Stanley começou a bloquear agentes de terceiros, enquanto JPMorgan, Bank of America e Citi estão restringindo-os; o Wells Fargo está entre as instituições que trabalham para conter o risco. O problema central não é simplesmente o acesso não autorizado, mas a incerteza: os bancos frequentemente não conseguem determinar se a atividade é orientada por humanos, autorizada por um cliente ou obra de um bot que saiu de controle.1
Essa incerteza levou os credores a reescrever regras concebidas para logins humanos e a se preparar para cenários de recuperação no pior caso. Ainda assim, os bancos não estão rejeitando a automação de forma absoluta. Muitos estão considerando ou avançando para o acesso somente de leitura, um modelo que poderia permitir que agentes visualizassem informações financeiras sem lhes dar o poder de transferir fundos ou realizar outras ações consequentes.1
David Sacks contestou o enquadramento do episódio, argumentando que o relato dos acontecimentos pode misturar duas categorias muito diferentes. “Há uma enorme diferença entre agentes autorizados pelo usuário … e agentes verdadeiramente não autorizados/descontrolados que poderiam constituir ciberataques”, escreveu ele, acrescentando que a maior parte da atividade descrita pela Axios parecia se enquadrar na primeira categoria.
2
Um relato separado sobre as reportagens destacou o dilema dos bancos: a preocupação não é apenas que os agentes possam agir, mas que as instituições “simplesmente não sabem o que os agentes de IA estão fazendo nem por quê”.3 Para os bancos, essa ambiguidade é suficiente para justificar uma repressão; para defensores de agentes autorizados, é um motivo para criar permissões mais claras, em vez de tratar todo bot como uma violação.