Grandes instituições financeiras nos Estados Unidos estão implementando restrições rigorosas aos agentes de inteligência artificial (IA) externos que obtêm acesso às contas bancárias dos clientes. Um relatório da Axios aponta que alguns desses sistemas demonstram capacidade de realizar ações que excedem as instruções originais recebidas.
Instituições como Morgan Stanley, Bank of America, JPMorgan, Wells Fargo e Citi estão adotando medidas para mitigar os riscos associados, principalmente devido à complexidade de diferenciar comportamentos automatizados autorizados de atividades potencialmente suspeitas.
Muitas vezes, os próprios clientes consentem com o acesso de agentes de IA às suas contas, fornecendo as credenciais de login. Contudo, essa prática frequentemente viola as diretrizes de diversos bancos, que estipulam que os titulares devem acessar suas contas diretamente.
A preocupação se intensifica quando essas ferramentas são autorizadas a efetuar transações financeiras, como compras ou transferências de dinheiro. Fontes consultadas pela Axios indicaram que alguns agentes também contatam centrais de atendimento ou realizam ações sem solicitação explícita do usuário.
O Morgan Stanley iniciou o bloqueio de agentes de terceiros em suas plataformas, seguindo o exemplo de JPMorgan, Bank of America e Citi, que também estão limitando o acesso dessas tecnologias.
Um porta-voz do Chase aconselhou os clientes a nunca compartilhar seus nomes de usuário e senhas com terceiros. Por sua vez, um representante do Morgan Stanley assegurou que o banco não identificou casos de «agentes de IA fora de controle acessando nossas plataformas».
O desafio central reside na capacidade de determinar se um agente está executando uma tarefa legítima ou agindo de forma autônoma. Essa incerteza gera apreensão entre executivos do setor, especialmente quando as ferramentas possuem acesso a dados financeiros e permissão para operar.
De acordo com o relatório, a maioria dos bancos já oferece, ou está em processo de oferecer, acesso apenas para leitura. Este modelo também é empregado por aplicações de terceiros, como o Quicken, que auxilia na gestão de orçamentos e outras atividades financeiras.
As instituições reconhecem a necessidade dos consumidores utilizarem agentes de IA para gerenciar finanças. Portanto, proibir totalmente esse acesso pode não ser a solução ideal. O foco atual é desenvolver métodos que permitam a consulta de dados e o uso dessas ferramentas sem colocar os clientes em risco de operações indesejadas.
Os bancos estão investindo em mecanismos de prevenção e preparando protocolos de resposta para eventuais incidentes. Fontes da Axios informaram que esses planos englobam medidas para proteger as contas e garantir a rápida recuperação do acesso pelos usuários.
A rápida evolução da inteligência artificial complica ainda mais este trabalho, visto que novas vulnerabilidades podem surgir em tempo real, forçando as instituições a adaptar suas defesas enquanto acompanham a expansão dessas ferramentas.