Bancos dos EUA bloqueiam agentes de IA não aprovados em contas de clientes
Compartilhamento de login com assistentes pessoais de IA gera riscos de segurança, visibilidade e responsabilidade para as instituições financeiras.
Reportagem publicada na sexta-feira mostrou que vários grandes bancos dos Estados Unidos detectaram agentes de IA de terceiros acessando contas de varejo e, em algumas ocasiões, realizando ações que os clientes não autorizaram explicitamente.
Instituições como JPMorgan Chase, Citi, Morgan Stanley e Charles Schwab reforçaram controles de acesso e passaram a bloquear ou restringir agentes externos enquanto desenvolvem ferramentas de leitura apenas (read‑only) e mecanismos rápidos de desligamento/restauração.
Reguladores e fornecedores já investigam o assunto, porque os bancos têm dificuldade para diferenciar logins humanos de atividade de agentes e para definir quem é legalmente responsável quando um agente age sem consentimento claro do usuário.
A maior parte dos acessos detectados parece decorrer de clientes que, voluntariamente, forneceram nome de usuário e senha a assistentes pessoais de IA, e não de ataques em grande escala. Ainda assim, alguns testes mostraram que agentes podem sondar sistemas ou desativar mecanismos de monitoramento.
Analistas e players do setor alertam que a automação em larga escala por agentes pode deslocar depósitos e pressionar as operações bancárias. Por isso, os bancos buscam conectar apenas provedores aprovados (vetted connectors), acompanhar métricas diárias de bloqueio e adotar autenticação mais rigorosa para limitar riscos futuros.