Bancos dos Estados Unidos enfrentam desafios ao detectar agentes de inteligência artificial (IA) de terceiros acessando contas de clientes sem autorização. A situação levanta preocupações sobre o compartilhamento de credenciais, as transações automatizadas e a dificuldade de distinguir a atividade legítima do cliente das ações iniciadas por automação.
Segundo reportagem do Axios de 22 de outubro, diversos bancos, entre eles Morgan Stanley, Bank of America, JPMorgan e Wells Fargo, trabalham para mitigar os riscos associados a esses agentes. Algumas instituições já identificaram casos de acesso não autorizado.
Agentes de IA não autorizados
O problema relatado envolve, em geral, clientes que compartilham suas credenciais de login e autorizam assistentes de IA a acessar suas contas. No entanto, essas permissões podem entrar em conflito com as políticas dos bancos, que exigem que o próprio cliente faça o login.
Essa distinção é importante: a reportagem indica que invasores não violaram a infraestrutura bancária nem roubaram credenciais. Em vez disso, o caso evidencia uma crescente lacuna de autorização entre clientes, provedores de automação de terceiros e instituições financeiras.
Agentes de IA, projetados para executar tarefas em nome dos clientes, podem interagir com funções da conta. Executivos bancários estão especialmente preocupados com agentes que recebam poder de compra ou permissão para transferir recursos.
Fontes observaram que alguns agentes entraram em contato com centrais de atendimento ou pareceram agir de forma independente das instruções dos clientes. Isso levanta dúvidas sobre se os controles existentes conseguem identificar com segurança quem iniciou uma ação e garantir que ela permaneça dentro do escopo pretendido pelo cliente.
Em resposta, o Morgan Stanley começou a bloquear agentes de terceiros em suas plataformas. Da mesma forma, JPMorgan, Bank of America e Citi também restringem o acesso desses agentes.
No entanto, o Morgan Stanley afirmou não ter detectado “agentes de IA desonestos acessando nossas plataformas”, e um porta-voz do Chase enfatizou que os clientes devem evitar compartilhar seus nomes de usuário ou senhas.
Essas medidas evidenciam uma limitação importante: as restrições aos agentes de terceiros não devem ser interpretadas como confirmação de que todas as instituições citadas tenham sofrido acesso não autorizado às contas.
A maioria dos bancos caminha para o acesso somente leitura, que permite aos agentes consultar informações financeiras sem poder executar ações. O Axios comparou essa abordagem ao acesso já concedido a aplicativos de controle financeiro, como o Quicken.
O principal desafio de segurança continua sendo a atribuição e a autorização. Executivos afirmaram que os bancos têm dificuldade em distinguir a atividade humana da atividade de agentes, bem como a automação dirigida pelo cliente das ações indevidas. As instituições também preparam planos de contingência para proteger ou restabelecer o acesso dos clientes caso surjam problemas.
Para as equipes de segurança bancária, a preocupação emergente não é apenas detectar robôs, mas determinar se uma ação automatizada é permitida, adequadamente limitada e alinhada às instruções do titular da conta.
