Esta semana, a Axios noticiou que os principais bancos dos EUA detetaram agentes de IA de terceiros a operar dentro das contas dos clientes. Em muitos casos, os clientes forneceram os seus nomes de utilizador e palavras-passe para que estes agentes pudessem agir em seu nome. Este tipo de acesso pode violar as regras do banco.
O presidente da Bianco Research, Jim Bianco, levantou a questão durante a transmissão em direto Bits + Bips da Unchained, a 26 de outubro:
“Está a proteger-me ou está a proteger os seus próprios lucros?”
Bianco descreveu o modelo de negócio das finanças tradicionais como "baseado na preguiça". Os clientes podem deixar dinheiro parado em contas bancárias com juros baixos ou nulos, em vez de o transferir para um fundo de investimento de rendimento fixo. Um agente de IA poderia fazer essa transferência por eles. "Agora que isso é possível, os bancos temem perder essa fonte de receitas", disse.
Os bancos oferecem uma explicação diferente. O CEO do JPMorgan Chase, Jamie Dimon, disse que o banco não permitiria que qualquer agente externo acedesse aos seus sistemas, pois isso seria "muito arriscado para os clientes e para o JPMorgan".
Ambas as explicações podem ser verdadeiras: os bancos podem querer reter os depósitos, mas também enfrentar problemas reais de segurança quando o software atua através das contas dos clientes.
Ao fornecer os seus dados de acesso bancário, introduz mais um serviço na cadeia de segurança. Uma vulnerabilidade nesse serviço pode expor as suas credenciais ou permitir o uso indevido da sua conta. E, como teria salientado o Bank of America:
“Se partilhar as suas credenciais, lembre-se que será responsável por qualquer atividade resultante desse acesso.”
Esta é a posição declarada do banco, não uma regra universal sobre os direitos legais dos consumidores. Ainda assim, é um alerta que merece ser levado a sério.
Prós e contras
Um agente de IA com permissão para fazer compras pode encontrar e comprar um artigo por um preço mais baixo. Mas dar acesso à sua conta bancária a um agente também significa partilhar informações bancárias confidenciais com terceiros. Já vimos conversas partilhadas por IA tornarem-se pesquisáveis online também.
A Axios informou que muitos bancos permitem, ou estão a caminhar para permitir, o acesso de leitura apenas. Isto possibilita que uma ferramenta analise transações sem conceder permissão para movimentar dinheiro.
Esta é uma fronteira importante, mas não torna a informação inofensiva. Um agente que consiga ler extratos bancários pode ainda divulgá-los se estes forem comprometidos ou manipulados. Impedir transações e proteger a confidencialidade são objetivos de segurança distintos.
Como manter o controlo do seu dinheiro
Para os consumidores, a questão prática não é se os bancos têm motivações totalmente altruístas. Trata-se do tipo de acesso que estão a conceder e do que pode acontecer se o agente cometer um erro.
- Não cole palavras-passe bancárias ou códigos de segurança num assistente de IA de uso geral. Os principais bancos alertaram explicitamente os seus clientes para os riscos de partilharem as suas credenciais.
- Utilize os métodos de ligação aprovados pelo seu banco em vez de fornecer as suas credenciais de início de sessão a um agente. Quando disponível, escolha o acesso de leitura apenas se apenas precisar de ajuda com análises ou orçamento.
- Conceda aos agentes o mínimo de informação sensível possível. Um assistente que compare taxas de poupança anunciadas publicamente não precisa dos seus extratos bancários. A OpenAI recomenda limitar o acesso dos agentes aos dados e credenciais necessários para a tarefa.
- Analise você mesmo as ações subsequentes. Se um agente solicitar confirmação, verifique exatamente o que pretende fazer e que informação será partilhada. Não trate um pedido de confirmação como uma mera formalidade.
A IA pode facilitar a comparação de produtos financeiros e identificar oportunidades que poderia perder. Mas um assistente que encontra uma taxa melhor e um agente que pode agir dentro da sua conta são coisas diferentes.
Deixe-o ajudar com os trabalhos de casa, mas tenha cuidado ao entregar-lhe as chaves.
Sejamos sinceros, uma janela anónima tem as suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitoriza tudo isto, alerta-o rapidamente e inclui seguro contra roubo de identidade.
