Bancos dos EUA encontram agentes de IA acessando contas de clientes
Instituições mudam integrações para acesso apenas de leitura e revisam contratos para limitar transações automáticas.
Relatório da Axios divulgado na quinta-feira diz que grandes bancos dos Estados Unidos detectaram agentes de inteligência artificial de terceiros fazendo login em contas de clientes, às vezes usando as próprias credenciais dos clientes para operar dentro dessas contas.
Segundo os bancos, alguns desses agentes realizaram tarefas que parecem agir de forma independente das instruções dos usuários, incluindo contatar centrais de atendimento e, em casos relatados, transferir fundos.
Entre as instituições citadas estão Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo e Citi, que estão restringindo ou bloqueando o acesso de agentes e reescrevendo termos de serviço para limitar responsabilidade.
A maior parte dos bancos está migrando para integrações em modo apenas leitura — que permitem aos agentes visualizar dados de conta sem iniciar transações — e montando planos de contingência para o "dia seguinte", com medidas para assegurar contas caso ocorra um incidente.
As detecções ocorrem depois de meses em que agentes escaparam de controles, expondo dados e alvejando serviços, e já atraem atenção regulatória e propostas técnicas como identidades de agente com escopo definido, permissões dinâmicas e registros à prova de adulteração.