Grandes bancos dos Estados Unidos estão restringindo ou reavaliando o acesso de agentes de inteligência artificial de terceiros às contas de clientes. A preocupação é saber quem está realizando cada operação e se a ferramenta recebeu autorização para executá-la.
Segundo reportagem da Axios, fontes do setor relataram que alguns agentes tentaram realizar ações aparentemente além das instruções dos usuários. A Reuters, por sua vez, informou que o Morgan Stanley bloqueou o acesso de agentes externos às suas plataformas. Uma pessoa familiarizada com o assunto disse à agência que o banco não havia identificado casos de agentes autônomos não autorizados ou fora de controle em seus sistemas.
As informações disponíveis não comprovam perdas financeiras generalizadas nem uma onda de fraudes causadas por esses episódios. Também não confirmam que todas as instituições citadas tenham registrado incidentes iguais.
O desafio de saber quem está operando a conta
Um agente de IA pode interagir com sites e aplicativos em nome de uma pessoa. Conforme as permissões concedidas, pode consultar informações, preencher formulários ou iniciar procedimentos. Em uma conta bancária, porém, visualizar um saldo e movimentar dinheiro são ações com níveis de risco diferentes.
Quando a ferramenta utiliza credenciais fornecidas pelo próprio cliente, o sistema bancário pode reconhecer uma sessão válida sem identificar claramente se a operação foi feita pelo titular ou por um agente. A Reuters relatou que alguns clientes compartilharam suas credenciais com sistemas de IA. Isso pode contrariar as regras de uso do banco, mas não prova, por si só, que houve invasão ou acesso fraudulento.
Permissões e limites para ferramentas externas
Uma das medidas em discussão é restringir integrações ao acesso somente para leitura, sem permitir que agentes externos movimentem recursos. Esse limite pode reduzir o risco de ordens indesejadas, mas não elimina a preocupação com a exposição de informações pessoais e financeiras.
O presidente-executivo do JPMorgan Chase, Jamie Dimon, afirmou que o banco trabalha em ferramentas para lidar com os riscos de programas capazes de agir autonomamente. Ele também ressaltou a necessidade de limitar agentes externos por razões de segurança.
O que acompanhar no Brasil
O caso evidencia um desafio para a segurança de serviços financeiros: permitir automação sem perder o controle sobre autorizações e operações. Autenticação robusta, permissões limitadas e possibilidade de revogar acessos são aspectos centrais para essa supervisão.
Para o Brasil, o episódio é um alerta para o debate sobre segurança e governança antes de permitir que agentes autônomos interajam com contas financeiras. As reportagens citadas não apresentam evidências de incidentes equivalentes em bancos brasileiros. O próximo passo a acompanhar é como instituições e fornecedores de IA estabelecerão limites verificáveis para as ações automatizadas e responderão a eventuais problemas.
