Esta semana, a Axios noticiou que os principais bancos dos EUA detectaram agentes de IA de terceiros operando dentro das contas dos clientes. Em muitos casos, os clientes forneceram seus nomes de usuário e senhas para que esses agentes pudessem agir em seu nome. Esse tipo de acesso pode violar as regras do banco.
O presidente da Bianco Research, Jim Bianco, levantou a questão durante a transmissão ao vivo Bits + Bips da Unchained em 26 de outubro:
“Você está me protegendo ou está protegendo seus próprios lucros?”
Bianco descreveu o modelo de negócios das finanças tradicionais como "baseado na preguiça". Os clientes podem deixar dinheiro parado em contas bancárias com juros baixos ou nulos, em vez de transferi-lo para um fundo de investimento de renda fixa. Um agente de IA poderia fazer essa transferência por eles. "Agora que isso é possível, os bancos temem perder essa fonte de receita", disse ele.
Os bancos oferecem uma explicação diferente. O CEO do JPMorgan Chase, Jamie Dimon, disse que o banco não permitiria que qualquer agente externo acessasse seus sistemas, pois isso seria "muito arriscado para os clientes e para o JPMorgan".
Ambas as explicações podem ser verdadeiras: os bancos podem querer reter os depósitos, mas também enfrentar problemas reais de segurança quando o software age por meio das contas dos clientes.
Ao fornecer seus dados de acesso bancário, você introduz mais um serviço na cadeia de segurança. Uma vulnerabilidade nesse serviço pode expor suas credenciais ou permitir o uso indevido de sua conta. E, como o Bank of America teria apontado:
“Se você compartilhar suas credenciais, lembre-se de que será responsável por qualquer atividade resultante desse acesso.”
Essa é a posição declarada do banco, não uma regra universal sobre os direitos legais dos consumidores. Ainda assim, é um alerta que merece ser levado a sério.
Prós e contras
Um agente de IA com permissão para fazer compras pode encontrar e comprar um item por um preço mais baixo. Mas dar acesso à sua conta bancária a um agente também significa compartilhar informações bancárias confidenciais com terceiros. Já vimos conversas compartilhadas por IA se tornarem pesquisáveis online também.
A Axios informou que muitos bancos permitem, ou estão caminhando para permitir, acesso somente leitura. Isso possibilita que uma ferramenta analise transações sem conceder permissão para movimentar dinheiro.
Essa é uma fronteira importante, mas não torna a informação inofensiva. Um agente que consegue ler extratos bancários ainda pode divulgá-los se estes forem comprometidos ou manipulados. Impedir transações e proteger a confidencialidade são objetivos de segurança distintos.
Como manter o controle do seu dinheiro
Para os consumidores, a questão prática não é se os bancos têm motivações totalmente altruístas. Trata-se do tipo de acesso que estão concedendo e do que pode acontecer se o agente cometer um erro.
- Não cole senhas bancárias ou códigos de segurança em um assistente de IA de uso geral. Os principais bancos alertaram explicitamente seus clientes sobre os riscos de compartilhar suas credenciais.
- Use os métodos de conexão aprovados pelo seu banco em vez de fornecer suas credenciais de login a um agente. Quando disponível, escolha o acesso somente leitura se você precisar apenas de ajuda com análises ou orçamento.
- Conceda aos agentes o mínimo possível de informações sensíveis. Um assistente que compara taxas de poupança anunciadas publicamente não precisa dos seus extratos bancários. A OpenAI recomenda limitar o acesso dos agentes aos dados e credenciais necessários para a tarefa.
- Analise você mesmo as ações subsequentes. Se um agente solicitar confirmação, verifique exatamente o que ele pretende fazer e quais informações serão compartilhadas. Não trate uma solicitação de confirmação como mera formalidade.
A IA pode facilitar a comparação de produtos financeiros e identificar oportunidades que você poderia perder. Mas um assistente que encontra uma taxa melhor e um agente que pode agir dentro da sua conta são coisas diferentes.
Deixe que ele ajude com a lição de casa, mas tenha cuidado ao entregar as chaves a ele.
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
