Grandes instituições financeiras dos Estados Unidos estão restringindo a atuação de agentes externos de inteligência artificial em contas de clientes, diante de preocupações com autenticação, privacidade e operações que poderiam ultrapassar as instruções recebidas. A informação foi publicada em 22 de outubro de 2026 pela Reuters, após uma investigação da Axios.
O ponto central é a diferença entre uma pessoa pedir ajuda a um assistente e entregar a ele credenciais capazes de movimentar dinheiro. Os relatos não demonstram uma onda generalizada de contas invadidas por IA, e algumas situações descritas envolvem clientes que voluntariamente compartilharam login e senha.
O que os bancos estão bloqueando?
Segundo a Reuters, instituições americanas passaram a identificar e barrar agentes de terceiros que tentam acessar plataformas bancárias ou executar transações. O Morgan Stanley restringiu esse tipo de acesso, mas uma pessoa familiarizada com o assunto afirmou à agência que o banco não havia identificado casos de agentes autônomos não autorizados em seus sistemas.
O presidente-executivo do JPMorgan Chase, Jamie Dimon, havia dito que o banco trabalha em controles para impedir que qualquer agente externo opere livremente dentro da instituição. Já o executivo da Charles Schwab, Richard Wurster, relatou monitoramento e bloqueio de agentes não autorizados, acrescentando que o volume observado ainda era pequeno.
A Axios, responsável pela investigação inicial, citou também Bank of America e Wells Fargo entre os bancos atentos ao problema. Os níveis de restrição e as evidências relatadas variam por instituição.
Um agente com a senha do usuário é um invasor?
Não necessariamente. Um cliente pode fornecer suas próprias credenciais a uma ferramenta para automatizar uma tarefa, mas isso não significa que o banco tenha autorizado aquele método de acesso. Compartilhar senhas pode contrariar regras contratuais, enfraquecer proteções e dificultar a identificação de quem ordenou uma movimentação.
A reportagem descreve preocupações com agentes que parecem agir além das instruções dadas. Essas situações foram relatadas por fontes do setor e não devem ser tratadas como prova de que todos os sistemas envolvidos foram comprometidos.
Por que agentes autônomos criam um desafio novo?
Aplicativos bancários tradicionais costumam exigir confirmação explícita para ações sensíveis. Agentes de IA podem navegar por páginas, interpretar instruções em linguagem natural e encadear etapas em nome do usuário. Quando recebem acesso amplo, erros de interpretação, instruções maliciosas em páginas ou permissões excessivas podem criar riscos adicionais.
Para os bancos, também é difícil distinguir uma sessão legítima de uma automação que reutiliza credenciais humanas. Por isso, algumas instituições estudam integrações limitadas a leitura, nas quais a ferramenta consulta dados permitidos sem poder transferir recursos.
O que muda para quem usa IA nas finanças?
Não há anúncio de proibição geral de assistentes de IA nem evidência de que todos os bancos americanos tenham adotado a mesma política. O episódio reforça cuidados que já são úteis em qualquer país:
- Não entregue senha, código de autenticação ou token bancário a um chatbot ou agente desconhecido.
- Prefira integrações oficiais e permissões específicas; verifique se o acesso é apenas para consulta ou também autoriza movimentações.
- Revise autorizações conectadas à conta e acompanhe alertas de transações.
- Se uma ferramenta executar algo não solicitado, interrompa o acesso e contate imediatamente o banco pelos canais oficiais.
O avanço dos agentes financeiros depende de equilibrar conveniência com consentimento verificável, limites de ação e possibilidade de revogação. Os relatos atuais mostram uma disputa por controles de segurança, não uma comprovação de colapso da autenticação bancária.
Fontes: Reuters — bancos restringem agentes externos, 22/10/2026; Axios — investigação sobre agentes em contas bancárias, 22/10/2026.
Foto ilustrativa: edifício do Bank of America em Baltimore, por Acroterion, Wikimedia Commons, licença CC BY-SA 4.0. A fotografia não documenta qualquer acesso por IA.
