Os reguladores bancários intensificaram os esforços para conter os crescentes riscos associados à inteligência artificial (IA). Alguns informantes apontam uma ameaça potencial à estabilidade financeira global, originada por ataques cibernéticos a bancos ou por agentes autônomos de IA.
Este controle reforçado é motivado pela crescente compreensão de que o progresso na IA avançada pode exigir investimentos significativos em recuperação de ciberataques, maior atenção à dependência dos bancos de fornecedores tecnológicos externos e, em algumas jurisdições, a introdução de diretrizes regulatórias mais formais, conforme relataram fontes.
Três principais reguladores dos EUA, incluindo o Federal Reserve System, estão questionando os bancos sobre o uso de modelos avançados de IA. Essas questões incluem o uso de tecnologias chinesas, a aplicação de agentes de IA na cibersegurança e a capacidade de controlar sistemas cada vez mais autônomos.
Na Europa, órgãos de supervisão, como o Banco da Inglaterra e o Banco Central Europeu (BCE), exigem que os bancos melhorem seus planos de recuperação. Eles estão preocupados que o rápido avanço da IA possa causar danos e interrupções graves nos mercados financeiros antes do previsto.
Um alto executivo de um grande banco europeu também expressou preocupação com possíveis danos sérios aos mercados bancário e financeiro dentro de seis meses.
As discussões sobre a supervisão da IA se intensificaram em meio a alertas do setor após incidentes recentes. O CEO do JPMorgan, Jamie Dimon, pediu que os líderes corporativos se juntem a um grupo setorial focado nos EUA para resolver problemas relacionados à IA.
A segurança cibernética da empresa americana CrowdStrike relatou este mês que um indivíduo na China provavelmente utilizou um agente de IA desenvolvido na China e o Claude Code da Anthropic no hackeamento de bancos sul-coreanos. Além disso, a violação da plataforma de IA Hugging Face envolveu agentes de IA autônomos desenvolvidos pela OpenAI.
Alerta contra a complacência
Pesquisadores da Anthropic alertaram que sistemas de IA cada vez mais poderosos podem, eventualmente, sair do controle humano e representar uma ameaça existencial, o que gerou apelos por regulamentações mais rigorosas.
O Fundo Monetário Internacional (FMI) emitiu um aviso na terça-feira contra a 'complacência' nos mercados financeiros globais, citando riscos, incluindo a possibilidade de ataque cibernético. Ele observou que um grande ataque a um serviço ou instituição financeira crítica pode minar a confiança e pediu aos políticos que fortaleçam as capacidades de cibersegurança.
Os bancos estão correndo para implementar IA de agentes capaz de executar tarefas com supervisão humana mínima, ao mesmo tempo em que enfrentam desafios que as novas arquiteturas apresentam, incluindo vulnerabilidades de TI destacadas pelo modelo Mythos da Anthropic.
Michael Woodbridge, parceiro de cibersegurança da Grant Thornton, sediado em Londres, afirmou: 'A implementação de IA muitas vezes ultrapassa a capacidade de implementar os controles necessários.'
As consultas americanas concentram-se em como os bancos usam IA de agentes em áreas como cibersegurança e se os agentes de IA são usados para identificar, priorizar e responder a ameaças.
Questões do Escritório de Controle de Câmbio (OCC), da Corporação de Seguro de Depósitos Federal (FDIC) e do Fed abordam as restrições impostas a esses sistemas, como suas ações são rastreadas e aprovadas, e se os bancos podem rastrear e auditar claramente as decisões dos agentes de IA.
Os reguladores também investigam quais medidas de proteção existem para prevenir abusos por parte dos agentes, se os humanos permanecem envolvidos nas decisões chave e como os bancos podem desligar sistemas autônomos.
OCC, Fed e FDIC recusaram-se a comentar.
Através de suas perguntas, os reguladores investigam problemas específicos relacionados a modelos avançados de IA, incluindo agentes autônomos, modelos desenvolvidos por empresas estrangeiras e novos riscos cibernéticos. Três fontes acrescentaram que consultas escritas e verbais a grandes, médias e pequenas instituições bancárias mostram que os reguladores estão focados nas vulnerabilidades decorrentes do uso de IA pelos bancos e na prontidão desses bancos para agir.
As fontes também observaram que os reguladores ainda estão coletando informações e ainda não emitiram diretrizes sobre o que os credores devem fazer.
Os órgãos reguladores do Reino Unido incentivam separadamente os maiores bancos a estudar os chamados planos de recuperação 'bare-metal'. Esses sistemas são totalmente independentes da infraestrutura tecnológica principal do banco e podem assumir o controle em caso de comprometimento dos sistemas operacionais principais. A criação e manutenção de tais sistemas é cara.
Recuperação e prevenção
Em vez de impor novos requisitos, as autoridades britânicas pretendem trabalhar com o setor. O Banco da Inglaterra recusou-se a comentar.
Em julho, o BCE concedeu aos credores até o final de outubro para desenvolver planos de mitigação de ameaças cibernéticas relacionadas à IA, incluindo melhor backup e recuperação.
Respondendo à questão sobre sua estratégia regulatória de IA, o BCE referiu-se à sua carta de julho e à declaração de junho do membro do conselho Frank Eldersson, que enfatizou a necessidade de criar um senso de urgência, e não de pânico, em relação às ameaças.
A necessidade de ação regulatória tornou-se mais premente depois que bancos e reguladores europeus expressaram frustração este ano devido ao acesso limitado ao Mythos, em meio a preocupações de que os bancos americanos teriam acesso antecipado a modelos avançados para testes.
Assim como seus colegas americanos, os órgãos reguladores do Reino Unido também pedem aos bancos que usem IA avançada para identificar vulnerabilidades e acelerar a instalação de correções. Uma das fontes acrescentou que os credores estão se saindo bem até agora.
Uma terceira fonte relatou que os bancos da zona do euro também pedem para mapear como a IA é usada em seus negócios e por fornecedores terceirizados para entender as dependências chave e garantir que possam desligar e reiniciar os sistemas de forma controlada. Em algumas empresas, persistem lacunas significativas.
Sukand Ramachandran, diretor geral e sócio sênior da Boston Consulting Group, declarou: 'Para se proteger contra ataques, a recuperação rápida é tão importante quanto a prevenção.'
Ramachandran acrescentou que sem cópias limpas e seguras armazenadas separadamente, 'um ataque sério pode bloquear clientes em suas contas e interromper pagamentos na economia mais ampla.'
Na África do Sul, a Autoridade de Supervisão Financeira alertou em dezembro de 2025 que a concentração de capacidades de IA em poucas partes fornecedoras significa que um ataque cibernético a um fornecedor pode se espalhar em cascata para o setor financeiro, enquanto a Absa declarou que sua defesa contra ameaças cibernéticas de IA avançada também é baseada em IA.