JPMorgan e Wall Street bloqueiam agentes de IA por segurança

Bancos impedem que agentes de IA movimentem dinheiro enquanto as criptomoedas ganham força

Wall Street descobriu um novo tipo de cliente que não deseja particularmente: softwares ou agentes de inteligência artificial (IA) capazes de acessar contas bancárias e movimentar dinheiro sem que um ser humano toque no teclado. O JPMorgan Chase, o Bank of America, o Citigroup e outros gigantes financeiros estão endurecendo as restrições a agentes de IA de terceiros, com as transações não autorizadas firmemente na mira.

Essa repressão expõe um problema crescente para o setor bancário tradicional: as máquinas podem operar cada vez mais na velocidade do mundo financeiro, mas os bancos ainda dependem de sistemas de segurança projetados com base no comportamento humano, senhas e aprovações.

Wall Street traça o limite para o setor bancário autônomo

Relatórios publicados nesta semana descrevem como grandes bancos dos EUA detectaram agentes de IA de terceiros acessando contas de clientes, às vezes usando credenciais fornecidas voluntariamente pelos titulares das contas. O problema? Uma senha válida não significa necessariamente que o titular da conta tenha aprovado todas as ações subsequentes. O Citigroup proibiu explicitamente que agentes terceirizados não autorizados façam login ou realizem transações diretamente por meio de suas plataformas digitais, embora permita certas conexões aprovadas apenas para leitura.

O CEO do JPMorgan, Jamie Dimon, deu o alarme durante a teleconferência sobre os resultados financeiros do banco, em 13 de outubro, alertando contra a permissão de acesso irrestrito de agentes externos aos sistemas bancários devido aos riscos para os clientes e para a instituição. O CEO do Bank of America, Brian Moynihan, também enfatizou a necessidade de autorização humana para pagamentos a serem efetuados. O contrato de acesso atualizado do Wells Fargo, previsto para 24 de novembro, faz distinção entre a visualização de informações financeiras e a realização de transações. O compromisso que está surgindo no setor bancário é direto: permita que softwares aprovados examinem as informações da conta, mas não entregue a eles as chaves do cofre.

Defensores das criptomoedas veem uma oportunidade

O fundador da Binance, Changpeng Zhao, tem argumentado repetidamente que agentes autônomos irão, cada vez mais, contornar as instituições financeiras tradicionais (TradFi) em favor das redes de criptomoedas. Seu raciocínio gira em torno da velocidade e da acessibilidade. Agentes de IA não se encaixam naturalmente em sistemas que exigem reconhecimento facial, verificação por SMS, processamento dentro do horário comercial e solicitações convencionais de abertura de conta.

As carteiras de criptomoedas, em comparação, podem executar transações programáveis continuamente, desde que seus operadores controlem as chaves criptográficas necessárias. Zhao sugeriu que os pagamentos automatizados poderiam, eventualmente, superar em muito os volumes de transações humanas, atingindo potencialmente um milhão de vezes a frequência destas.

David Sencil, apresentador do “Token Narratives”, alerta que bancos ultrapassados enfrentam uma ameaça maior

Durante o podcast “Token Narratives” do Bitcoin.com News desta semana, David Sencil levantou outra preocupação: a inteligência artificial poderia expor falhas de segurança em toda a infraestrutura financeira tradicional. Sencil relatou uma entrevista com Tarun Chitra, da Gauntlet, que alertou que uma grande instituição financeira tradicional poderia, eventualmente, sofrer uma violação devastadora.

“Ele disse que, quando um banco do setor financeiro tradicional for hackeado — o que é quase inevitável, já que a pilha de tecnologia é muito antiga”, explicou Sencil, apontando para sistemas ultrapassados que escaparam à modernização. Sencil apresentou a conclusão mais provocativa da previsão:

“Isso vai fazer com que tudo o que já aconteceu no mundo das criptomoedas pareça brincadeira.”

Uma violação em um banco de IA poderia fazer com que um rollback de blockchain parecesse simples

Considere um cenário hipotético em que agentes autônomos de IA comprometam metade da infraestrutura crítica de um dos maiores bancos dos Estados Unidos, infiltrando-se em sistemas de pagamento, livros contábeis internos e mecanismos de autorização de transações. Milhões de transferências não autorizadas poderiam ocorrer antes mesmo que as equipes de segurança conseguissem conter a invasão, forçando a instituição a suspender os serviços enquanto os investigadores determinam quais transações são legítimas. A perturbação resultante poderia se espalhar por processadores de pagamentos, contrapartes financeiras e redes bancárias internacionais.

Ao contrário de uma rede de blockchain capaz de reverter para um estado anterior da transação, um grande banco não pode simplesmente rebobinar sua infraestrutura financeira interconectada. Alguns pagamentos podem já ter sido liquidados pelo Federal Reserve, enquanto outros podem ter chegado a instituições estrangeiras ou sido gastos por destinatários desavisados. Restaurar as operações pode exigir investigações forenses extensas, reconciliação de transações, coordenação regulatória e, potencialmente, bilhões de dólares em despesas de recuperação, dependendo dos danos.

CEO da Crowdstrike alerta que a IA está eliminando a hierarquia dos hackers

As preocupações de Sencil ecoam os alertas do CEO da Crowdstrike, George Kurtz, que argumenta que a IA está desmantelando a hierarquia tradicional das capacidades dos cibercriminosos. Em um vídeo que se tornou viral no X, Kurtz descreveu um ambiente de segurança no qual técnicas sofisticadas de hacking, antes reservadas em grande parte a operações de Estados-nação com recursos financeiros consideráveis, estão se tornando acessíveis a invasores muito menos experientes.

O chefe da Crowdstrike foi além, declarando: “O novo predador de topo é o agente. O que quero dizer com isso é que estamos realmente diante da ascensão do ‘estado-agente’. Ouvimos falar do ‘Estado-nação’; agora é o ‘estado-agente’.”

As conclusões da análise de inteligência da Crowdstrike, divulgadas em outubro, reforçam esse argumento, documentando ataques assistidos por IA nos quais sistemas autônomos realizaram reconhecimento, roubaram credenciais e navegaram por redes comprometidas. Os pesquisadores da empresa prevêem que a redução dos custos operacionais da IA poderá tornar tais capacidades cada vez mais acessíveis nos próximos 12 meses, embora a sofisticação dos ataques individuais varie.

Para os bancos que já enfrentam agentes de IA não autorizados, as implicações vão muito além de transações questionáveis. As instituições financeiras precisam agora lidar com uma tecnologia que pode, potencialmente, operar em ambos os lados do perímetro de segurança, auxiliando clientes legítimos ao mesmo tempo em que fornece aos invasores ferramentas cada vez mais poderosas.

É difícil não perceber a ironia: os bancos estão se esforçando para impedir que agentes autônomos movimentem dinheiro, enquanto executivos de segurança cibernética alertam que a mesma tecnologia está tornando as pessoas que tentam roubá-lo consideravelmente mais perigosas.