Setor financeiro e segurança da África do Sul enfrentam ameaças relacionadas ao desenvolvimento de inteligência artificial autônoma

A aplicação da inteligência artificial (IA) continuará a crescer, abrangendo desde tarefas básicas até processos complexos, como investimentos internacionais. O conceito central aqui é a IA agente, que implica confiar na IA para tomar decisões complexas e significativas em nome do usuário.

Este tipo de IA vai muito além da simples redação de e-mails ou resposta a consultas simples. A IA agente é capaz de realizar tarefas muito mais intrincadas, como gerenciar autonomamente estratégias de investimento, executar operações de negócios multifásicas ou reservar roteiros turísticos completos.

Há algumas semanas, foi realizado um encontro em formato de mesa redonda dedicado a fechar a lacuna de confiança nos agentes de IA e a estudar como eles estão transformando os serviços bancários, pagamentos e fluxos de trabalho empresariais. O evento foi organizado pela Sumsub — fornecedora de infraestrutura de confiança baseada em IA, que combina verificação de identidade, prevenção de fraudes, monitoramento de transações e gerenciamento de riscos para otimizar a conformidade.

Sob a liderança de Mick Amelishko, defensor da IA na Sumsub, discutiu-se o que a IA agente pode significar para a África do Sul à medida que a adoção local continua a se expandir. Hannes Bezuidenhout, vice-presidente de vendas para África na Sumsub, e Jarrid Jensen, diretor regional para África do Sul, também partilharam seus conhecimentos setoriais.

Amelishko enfatizou que «a maior mudança em direção ao modo 'agente' é a agência. No ano passado, a IA era apenas uma assistente — ajudava a verificar textos ou sugeria ideias básicas. Agora, a IA pode acessar o mundo exterior, ler a internet em tempo real, interagir com outros produtos digitais, fazer compras independentes, registrar-se em sites ou interagir diretamente com contas bancárias mediante permissão».

Ele continuou explicando que, ao longo dos séculos, a sociedade funcionou sob a premissa de que cada operação ou ação era realizada por um ser humano. Hoje, esse fator humano está sendo gradualmente substituído.

Para muitos, essa rápida transição causa preocupação justificada. No entanto, esses receios podem ser amplamente mitigados mediante a obtenção de educação adequada e uma compreensão clara de como regulamentar a IA agente.

Apesar dessas precauções, a ameaça de fraude controlada por IA permanece um problema crescente. A situação lembra o famoso aviso de Kyle Reese sobre o Terminator do clássico filme de 1984: «Você não pode negociar com ele. Você não pode negociar com ele. Ele não sente pena, remorso ou medo. E ele nunca vai parar... até você morrer!»

Embora Reese descrevesse um assassino cibernético implacável, esta citação reflete vividamente as preocupações modernas sobre ameaças digitais autônomas — sem violência física, mas com igual insistência no uso de vulnerabilidades digitais.

Passando para a situação local, Jensen observou como as tendências de banca corporativa estão evoluindo na África do Sul. Ele afirmou: «A adoção em larga escala de verdadeiros agentes de IA na África do Sul ainda é bastante baixa em comparação com os mercados globais. A África do Sul possui um mercado complexo com sistemas avançados de banca digital e pagamentos instantâneos, e os consumidores já se sentem muito confortáveis com a digitalização. No entanto, a adoção totalmente agente ainda está em estágio inicial».

Adicionando este ponto de vista, Bezuidenhout notou que, embora instituições visionárias como o Discovery Bank estejam ativamente avançando na área de agentes, a África do Sul, no geral, está ficando para trás dos líderes internacionais, como a China.

Um dos principais problemas associados à IA agente diz respeito à responsabilidade: o que acontece se algo der errado e quem será o responsável final — a pessoa que deu o pedido inicial ou a máquina que executou a ação?

O consenso geral no evento foi que a própria IA não pode ser legalmente responsável por atividades ilegais; a responsabilidade deve sempre ser rastreada até o operador humano ou controlador do sistema. No entanto, novos métodos de fraude financeira estão evoluindo rapidamente, e os quadros regulatórios frequentemente ficam para trás dessas mudanças tecnológicas.

Ilustrando essa ameaça crescente, dados da Sumsub mostram que, embora o nível global de fraude de identificação tenha diminuído ligeiramente para 2,2% em 2025 (em comparação com 2,6% em 2024), os casos de fraude de alta tecnologia aumentaram 180% em termos anuais, à medida que os invasores passaram de fraudes de baixo esforço para ataques avançados baseados em IA.

Em última análise, à medida que a IA agente passa de um novo experimento para a infraestrutura financeira principal na África do Sul, equilibrar a conveniência automática com a vigilância humana atenta será fundamental para manter a segurança e a confiança.

Histórias semelhantes

Como a IA Agente está transformando as operações de segurança na África do Sul

As organizações na África do Sul enfrentam ameaças cibernéticas cada vez mais complexas. Com a aceleração da transformação digital, o aumento da adoção de tecnologias em nuvem e o endurecimento dos requisitos regulatórios, espera-se que as equipes de segurança gerenciem um volume maior de alertas, maior complexidade e riscos de negócios crescentes, muitas vezes sem um aumento correspondente nos recursos.

Para provedores de serviços gerenciados de segurança (MSSP), este problema é agravado pelo fato de que cada novo cliente traz consigo diferentes tecnologias, mecanismos de controle de segurança, requisitos de conformidade e perfis de ameaças. Embora o crescimento do negócio seja um ponto positivo, ele também cria uma pressão significativa sobre os centros de operações de segurança (SOC) para manter a velocidade, a consistência e a precisão.

Segundo Tim Likhili, vice-presidente de estratégia corporativa e operações da Strike48, é aqui que a IA agente começa a mudar os métodos de trabalho dos SOCs modernos.

A IA Agente não substitui analistas

Likhili enfatiza que 'a IA Agente não foi projetada para substituir analistas ou reduzir o quadro de funcionários'. Ele observa que a verdadeira capacidade reside em melhorar o volume de trabalho que uma equipe de segurança pode realisticamente assumir antes que a tensão operacional comece a afetar a qualidade das decisões. À medida que as organizações crescem, o problema não é apenas processar um maior número de alertas, mas manter uma qualidade de decisão consistentemente alta com a crescente complexidade.

Tradicionalmente, a escalabilidade do SOC seguia um modelo previsível: o aumento de clientes levava ao aumento de alertas, o que impulsionava as organizações a contratar mais analistas, implementar processos operacionais adicionais e criar novos níveis de gestão. No entanto, essa abordagem atinge com o tempo um ponto em que a adição de pessoal gera cada vez menor ganho de eficiência.

Os analistas gastam cada vez mais tempo alternando entre ferramentas de segurança, coletando contexto, correlacionando telemetria, verificando informações e determinando se um alerta representa uma ameaça real. Embora o nível de serviço possa ser mantido, sustentar essa produtividade exige esforços significativamente maiores nos bastidores.

Para as organizações na África do Sul, que já sofrem com a escassez de especialistas experientes em cibersegurança, essa pressão operacional continua a aumentar.

A IA Agente melhora os fluxos de trabalho, não substitui pessoas

Um dos equívocos mais comuns sobre inteligência artificial em cibersegurança é a ideia de que ela existe para substituir analistas de SOC. Na verdade, a IA agente se mostra mais valiosa por reforçar o trabalho dos especialistas em segurança. Em vez de simplesmente automatizar tarefas isoladas ou gerar alertas adicionais, a IA agente coleta continuamente evidências, conecta atividades em várias plataformas de segurança, enriquece investigações com informações contextuais e fornece aos analistas uma compreensão muito mais completa do incidente antes da intervenção humana.

Graças a isso, os analistas começam as investigações com um trabalho preparatório significativo já realizado, em vez de gastar tempo precioso coletando informações. Likhili explica: 'O fluxo de trabalho se torna menos sensível ao volume, pois os esforços necessários para cada investigação se tornam mais consistentes'. Ele acrescenta que 'os analistas gastam menos tempo restaurando o contexto e mais tempo aplicando sua experiência onde é mais importante.'

Resolvendo o problema da falta de habilidades na África do Sul

A África do Sul continua a enfrentar uma escassez bem documentada de profissionais qualificados em cibersegurança, o que dificulta a expansão das equipes de segurança das organizações no ritmo do crescimento dos negócios. A IA agente oferece a oportunidade de maximizar a eficácia dos recursos de segurança existentes. Ao automatizar tarefas rotineiras de investigação e acelerar a análise de contexto, as organizações permitem que os analistas experientes se concentrem em tarefas de maior valor, como busca de ameaças, resposta a incidentes e mitigação proativa de riscos.

Timothy Whitaker, líder de grupo de engenharia e desenvolvedor principal na Maidar Secure, afirma: 'As organizações na África do Sul estão sob pressão para fortalecer sua resiliência cibernética enquanto gerenciam orçamentos limitados e competências insuficientes em segurança'. Ele acrescenta que 'a IA Agente permite que as organizações aumentem a capacidade e a eficácia das equipes de SOC existentes sem comprometer a qualidade das decisões de segurança. O objetivo não é reduzir o número de analistas, mas sim dar às pessoas qualificadas a oportunidade de dedicar seu tempo à resolução de problemas reais de segurança, em vez de à coleta manual de dados.'

Consistência torna-se uma vantagem real

À medida que as organizações crescem, torna-se mais difícil manter a uniformidade nas decisões de segurança. Diferentes analistas naturalmente investigam incidentes de maneiras diferentes, e com o aumento do volume de alertas, podem começar a surgir inconsistências na priorização, escalonamento e resposta. A IA agente ajuda a criar um processo de investigação mais estruturado, automatizando a coleta de telemetria, atividade histórica, dados de inteligência de ameaças, contexto ambiental e provas de suporte antes que o analista inicie a avaliação. Isso garante maior consistência no SOC, ao mesmo tempo que reduz o tempo de investigação e melhora a governança.

Para setores altamente regulamentados na África do Sul, incluindo serviços financeiros, saúde, telecomunicações, mineração e setor público, essa consistência contribui para um cumprimento regulatório mais rigoroso, melhor auditabilidade e resultados de segurança mais previsíveis.

Repensando a escalabilidade das operações de segurança

De acordo com Likhili, a maior vantagem da IA agente é a mudança na própria abordagem das organizações ao crescimento. Ele diz: 'À medida que os MSSPs escalam, confiar exclusivamente na experiência individual torna-se cada vez mais difícil'. A IA agente introduz maior consistência nas investigações, garantindo que os analistas comecem com uma compreensão mais completa de cada incidente. A capacidade cresce não apenas porque há mais pessoas, mas porque cada analista pode trabalhar de forma mais eficiente dentro da mesma estrutura operacional.

Whitaker acredita que essa evolução é particularmente importante para empresas sul-africanas que implementam serviços em nuvem, trabalho híbrido e transformação digital baseada em IA. Ele conclui: 'A cibersegurança não pode mais depender apenas do aumento do número de pessoas para atender à demanda crescente. O futuro reside na combinação de especialistas em segurança experientes com automação inteligente que fortalece as investigações, melhora o tempo de resposta e permite que as organizações escalem com segurança à medida que seu ambiente digital evolui.'

Em resumo, a IA agente oferece um caminho prático para organizações na África do Sul que enfrentam ameaças cibernéticas crescentes, expectativas regulatórias cada vez mais rígidas e uma escassez contínua de habilidades em cibersegurança, para construir operações de segurança mais resilientes, escaláveis e eficientes.