Grandes bancos dos Estados Unidos detectaram agentes de IA de terceiros operando dentro de contas de clientes e agora correm para bloquear esse tipo de acesso. Segundo a Axios, que deu a notícia em 22 de outubro e foi repercutida pela Neowin, alguns agentes executavam ações sem relação clara com o que o dono da conta pediu, até ligando para centrais de atendimento.
Sumário
Como o agente entra na conta
Na maioria dos casos não há invasão. O próprio cliente entrega login e senha a um assistente de IA, que abre o site do banco no navegador e age como se fosse uma pessoa. Isso contraria as regras da maioria dos bancos, que exigem login feito por um humano.
O problema é que o banco não consegue saber quem está do outro lado: o cliente, um agente autorizado ou um agente fora de controle. Executivos ouvidos pela Axios usaram termos como “horrifying” e “nightmare”.
O que cada banco faz
- JPMorgan Chase: Jamie Dimon disse, na teleconferência de resultados de 13 de outubro, que o banco não vai deixar “qualquer agente externo” entrar e que podem surgir milhares de agentes descontrolados. A leitura de dados via agregadores como a Plaid segue liberada.
- Citi: não permite que agentes de terceiros façam login nem transações; aceita só leitura por provedores de open banking aprovados.
- Bank of America: restringiu agentes em contas de depósito. O CEO Brian Moynihan defende um humano no circuito para autorizar saída de dinheiro.
- Morgan Stanley e Wells Fargo: bloquearam agentes não autorizados. O Morgan Stanley diz não ter visto agentes “rogue” em suas plataformas.
- Charles Schwab: barra dezenas de tentativas por semana e prepara servidores MCP próprios, só de leitura.
O movimento acompanha o que já acontece no varejo. A Meta lançou o agente Muse em setembro e a Amazon o bloqueou dias depois, acusando-o de alterar a identificação do navegador e de não se declarar como IA.
Quem paga se der errado
O risco financeiro recai sobre o cliente. Nos EUA, a regra que limita perdas por transferências não autorizadas (Reg E) não cobre quem entregou a própria credencial a terceiros. Se o agente errar uma transferência, o banco pode se recusar a ressarcir.
O Conselho de Estabilidade Financeira (FSB) publicou orientação pedindo gatilhos claros para quando um agente precisa de aprovação humana. A saída intermediária em discussão é o acesso somente leitura, como já ocorre com aplicativos de finanças pessoais.
E no Brasil?
O caso é americano, e o modelo daqui é diferente. O Open Finance funciona por consentimento e APIs reguladas pelo Banco Central, sem que o cliente compartilhe a senha. Segundo o BC, são mais de 100 milhões de autorizações ativas. Não há norma específica para agentes de IA em contas; o que vale são as regras gerais de cibersegurança do setor, como as resoluções CMN 5.274/2025 e BCB 538/2025.
A lição prática vale em qualquer país: não entregue a senha do banco a um agente de IA. Quando existir acesso por API com permissão limitada e revogável, ele é o caminho mais seguro.
Vale lembrar que os relatos vêm de fontes anônimas, e a Reuters afirma não ter verificado os incidentes de forma independente.
