Os bancos sul-africanos estão se juntando aos seus concorrentes americanos, restringindo o acesso de agentes de IA terceirizados às contas dos clientes. O Absa alertou os clientes de que podem sofrer perdas se algo inesperado ocorrer após o compartilhamento de dados bancários com um agente de IA.
O FNB, Discovery Bank e Capitec declararam que não permitem que agentes de IA terceirizados acessem as contas dos clientes. O Absa desaconselha veementemente os clientes a compartilhar suas credenciais com tais agentes e adverte que aqueles que o fizerem podem ser responsabilizados por quaisquer perdas.
Enquanto isso, o FNB está desenvolvendo um mecanismo que permitirá que assistentes de IA aprovados se conectem no futuro. A TechCentral solicitou aos bancos informações sobre os riscos após o Axios relatar na semana passada a descoberta de agentes de IA não autorizados em contas de grandes bancos americanos; alguns deles, segundo relatos, operavam independentemente das instruções dos usuários. A Reuters acompanhou essa notícia. De acordo com o Axios, o Morgan Stanley começou a bloquear agentes terceirizados, embora um porta-voz da empresa tenha dito que não viu 'agentes de IA incontroláveis acessando nossas plataformas'.
O CEO do JPMorgan Chase, Jamie Dimon, afirmou em uma chamada de resultados do terceiro trimestre em 13 de outubro que o banco 'não permitirá nenhum agente externo', pois 'é muito arriscado tanto para os clientes quanto para o JPMorgan'.
No momento da publicação, o Standard Bank e o Nedbank não responderam às perguntas da TechCentral. Dane Liebenberg, chefe de IA para serviços bancários de varejo e corporativo no FNB, observou: 'O FNB atualmente não permite que agentes de IA terceirizados acessem contas de clientes ou realizem transações para clientes'. Ele acrescentou que, em sua opinião, os assistentes de IA se tornarão uma maneira importante de atendimento ao cliente, mas o acesso deve ser seguro, regulamentado e controlado pelo próprio cliente.
Liebenberg também informou que o FNB 'está criando uma base segura para conectar assistentes de IA aprovados no futuro'. Os clientes terão que dar 'consentimento explícito para cada ação', e as verificações de identidade e autenticação 'sempre ocorrerão em plataformas seguras do FNB', sendo cada interação 'rastreada e registrada'. O banco começará com serviços de informação e expandirá a funcionalidade 'somente depois que medidas de proteção adequadas forem implementadas'. Além disso, ele está investindo em suas próprias ferramentas de IA, incluindo o assistente digital NAVi. Liebenberg enfatizou: 'Nosso princípio é simples: nenhuma autonomia sem controle.'
O Capitec assumiu a posição mais categórica, afirmando que não permite que agentes de IA terceirizados acessem contas de clientes, o que inclui 'ferramentas de raspagem de tela'. O banco esclareceu: 'A conta do cliente só pode ser acessada pelo cliente, através dos próprios canais seguros do Capitec. Atualmente, o agente não pode acessar nossas contas'. Ele também afirmou que no Capitec eles 'não permitiriam um agente incontrolável nas contas de nossos clientes'.
No entanto, como aponta o Absa, um agente que obtém os dados de login do cliente pode entrar no sistema como esse cliente. O Capitec não especificou se enfrentou casos em que os clientes compartilham seus dados de login com agentes, mas aconselha-os a não o fazer. O Capitec está construindo suas próprias ferramentas 'de uma maneira segura, regulamentada e útil para nossos clientes', mas não informou se permitirá a conexão de agentes externos aprovados. O banco afirmou que ainda não fornece soluções de IA diretamente aos seus clientes, embora o CIO do grupo, Andrew Baker, tenha escrito em 7 de outubro sobre o lançamento do Scam Checker — 'uma ferramenta de IA gratuita dentro do aplicativo Capitec' para verificar links, texto, capturas de tela e imagens suspeitas nas próximas semanas.
Joe Melis, CIO do escritório de engenharia, serviços e plataformas do Absa, declarou: 'No Absa, não usamos agentes de IA para acessar contas de clientes, e fortemente desaconselhamos os clientes a compartilhar suas credenciais bancárias com quaisquer agentes de IA terceirizados'. Melis deixou claro que um agente armado com os dados de login do cliente pode agir em nome desse cliente. Ele explicou: 'Esses agentes não acessam contas de clientes por conta própria. O acesso só é possível quando o cliente autorizado fornece as credenciais ou permissões necessárias'. Ele acrescentou: 'O principal problema não é a tecnologia em si, mas a troca de credenciais. Do ponto de vista da segurança, fornecer credenciais bancárias a um agente de IA não é diferente de fornecê-las a qualquer outra terceira parte.'
Ao contrário de seus colegas americanos, o Absa não vê os agentes como uma nova ameaça. Melis observou que eles 'não alteram significativamente o perfil de risco atual do banco, pois os principais riscos de segurança já são resolvidos por meio de medidas de proteção estabelecidas', acrescentando que os sistemas de detecção de fraude são projetados para identificar 'padrões suspeitos, incluindo aqueles que correspondem a tentativas de acesso de agentes não autorizados'.
Em relação ao desenvolvimento de suas próprias ferramentas de agentes ou à criação de um canal para agentes externos, o Absa declarou: 'Estamos estudando os padrões emergentes para a interação segura de agentes e compartilharemos mais informações à medida que a situação evoluir.'
O Discovery Bank informou que 'atualmente não permite que agentes de IA terceirizados acessem contas de clientes ou iniciem transações'. Em vez disso, o banco está criando suas próprias ferramentas de agentes através do Discovery AI, que permitem aos clientes preparar um pagamento no aplicativo Discovery Bank, usando linguagem natural ou imagem da fatura. O cliente deve revisar e aprovar o pagamento antes que ele seja processado. O banco afirmou que qualquer perda será 'investigada com base em suas circunstâncias individuais, incluindo como o acesso foi obtido e se o pagamento foi autenticado e autorizado.'
Quem é responsável pelas perdas?
Todos os quatro bancos declararam que analisarão os casos de perdas individualmente. Melis do Absa observou: 'Se o cliente compartilha voluntariamente essas informações e, subsequentemente, ocorre dano financeiro, o cliente pode ser responsável'. Cada caso será avaliado no âmbito da garantia contra fraude digital do Absa, que, segundo ele, 'foi desenvolvida para proteger clientes que operam de forma responsável e cumprem os requisitos de segurança do banco.'
O Capitec aconselhou os clientes a não passar seu PIN, senha ou PIN de uso único 'para ninguém de terceiros, incluindo ferramentas de IA ou agentes automatizados'. Se houver uma perda, 'avaliamos as circunstâncias de cada caso de acordo com nossos termos e legislação aplicável.'
O FNB declarou que 'avaliará qualquer alegação de perda individualmente, de acordo com nossos termos e condições, bem como com os regulamentos aplicáveis'. Liebenberg pediu aos clientes para nunca compartilharem seus dados bancários de acesso, PINs ou PINs de uso único com ninguém, incluindo ferramentas ou aplicativos de IA.
Nos EUA, tais transações podem não ser consideradas não autorizadas. As regras federais excluem transferências feitas por uma pessoa a quem o consumidor concedeu acesso à conta, embora o Bureau of Consumer Protection afirme que os acordos de serviço de conta não podem limitar os direitos dos consumidores sob essas regras, e os clientes enganados ao compartilhar seus dados permanecem protegidos.
Os bancos também estão se preparando para trabalhar com agentes em que confiam. O Visa incluiu os bancos sul-africanos em seu programa Agentic Ready para se preparar para trabalhar com agentes de compra de IA. Em 15 de outubro, o Conselho de Estabilidade Financeira, que coordena a regulamentação financeira para o G20, concluiu o desenvolvimento de um guia de IA em instituições financeiras, seguindo o projeto de junho que pedia aos bancos para controlar os agentes de IA. Entre suas práticas fundamentadas está a 'supervisão humana adequada e eficaz.'