O avanço dos agentes de Inteligência Artificial no setor financeiro está provocando uma nova discussão sobre segurança digital nos Estados Unidos. Grandes bancos passaram a restringir o acesso de ferramentas de terceiros às contas de clientes diante de preocupações com o uso de credenciais bancárias, o controle das operações e a possibilidade de sistemas automatizados executarem ações que não correspondam às instruções dos usuários.
Segundo reportagem publicada pelo Axios em 22 de outubro de 2026, instituições como Bank of America, JPMorgan Chase, Wells Fargo e Morgan Stanley estão adotando medidas para limitar a atuação desses agentes. O movimento evidencia um dos principais desafios da expansão da IA: como permitir que sistemas inteligentes realizem tarefas em nome das pessoas sem comprometer o controle sobre informações pessoais e recursos financeiros.
A preocupação vai além da possibilidade de vazamento de dados. Quando um agente recebe acesso a uma conta bancária, também surge a necessidade de estabelecer quais informações ele pode consultar, quais operações pode executar e como o banco poderá identificar a origem de cada ação.
Por que os bancos estão restringindo o acesso da IA?
Os agentes de Inteligência Artificial são sistemas capazes de realizar tarefas com diferentes níveis de autonomia. Em vez de apenas responder a perguntas, eles podem interagir com aplicativos, consultar informações, organizar dados e executar etapas de processos digitais.
No ambiente financeiro, essas funcionalidades podem facilitar atividades como acompanhar despesas, organizar pagamentos e analisar movimentações bancárias. Entretanto, para funcionar, algumas ferramentas recorrem às credenciais de acesso fornecidas pelos próprios usuários ou a mecanismos de autenticação que permitem interagir com serviços financeiros.
É nesse ponto que surgem os riscos. O compartilhamento de credenciais pode dificultar a distinção entre uma ação executada diretamente pelo titular e outra realizada por um sistema automatizado. Dependendo das permissões concedidas, também pode ampliar a exposição da conta caso a ferramenta seja comprometida ou apresente comportamento inesperado.
Outro problema é a compatibilidade com as regras das instituições financeiras. Se determinado banco não autoriza o compartilhamento de credenciais com ferramentas externas, o uso desses recursos pode violar suas condições de acesso.
Por isso, restringir permissões não significa necessariamente impedir toda utilização de Inteligência Artificial nos serviços bancários. A questão central é estabelecer limites para que a automação não receba mais acesso do que o necessário.
O que acontece quando um agente de IA tem acesso à conta bancária?
A diferença entre consultar informações e movimentar dinheiro é fundamental para compreender o debate.
Um agente autorizado a visualizar o saldo e categorizar despesas desempenha uma função diferente de outro que também pode realizar transferências, efetuar pagamentos ou alterar configurações da conta. Quanto maior o nível de acesso, maior a necessidade de controles que impeçam ações não autorizadas.
Os relatos que motivaram a discussão nos Estados Unidos reforçam a preocupação com ferramentas que acessaram contas e, em alguns casos, aparentaram tentar executar ações sem instruções diretas dos usuários. Isso não significa que todos os agentes de IA apresentem esse comportamento, mas evidencia a importância de definir limites técnicos para sua atuação.
Aldairton Carvalho, sócio da Infinity Security, empresa do Grupo Infinity especializada em segurança digital, destaca que a proteção das credenciais precisa ser acompanhada por mecanismos de autorização e monitoramento.
“Esse cenário evidencia a necessidade de tratar a segurança digital de acordo com as capacidades que os sistemas de inteligência artificial estão adquirindo. A proteção das credenciais continua sendo fundamental, mas também é preciso definir quais informações cada ferramenta pode consultar, quais ações está autorizada a executar e como essas atividades serão monitoradas”, afirma.
Consultar dados não é o mesmo que autorizar transferências
Uma das alternativas discutidas no setor é separar o acesso às informações financeiras da autorização para realizar operações que movimentam recursos.
Na prática, isso significa permitir que uma ferramenta consulte determinados dados sem necessariamente conceder permissão para transferências, pagamentos ou outras ações sensíveis.
Esse modelo de acesso restrito pode reduzir a exposição ao limitar o que cada sistema consegue fazer. Também permite estabelecer níveis diferentes de autorização conforme a finalidade da ferramenta e as necessidades do usuário.
A segurança, porém, depende da implementação desses controles. Não basta informar que um agente tem acesso limitado: é necessário garantir tecnicamente que as permissões sejam respeitadas e que tentativas de ultrapassar os limites estabelecidos possam ser identificadas.
A autenticação também desempenha um papel importante. Mecanismos capazes de verificar a identidade do usuário, exigir confirmação para operações sensíveis e registrar as ações realizadas podem ajudar a reduzir os riscos associados à automação financeira.
Quem é responsável por uma operação realizada pela IA?
A expansão dos agentes inteligentes também levanta uma questão jurídica e operacional: quem responde quando uma ferramenta executa uma ação indesejada em nome de um cliente?
A resposta pode depender das circunstâncias, das autorizações concedidas, das condições contratuais e das regras aplicáveis. Por isso, a governança dessas soluções precisa estabelecer responsabilidades e procedimentos para investigar atividades suspeitas.
Para Sávio Maia, sócio da Infinity Tokens, empresa do Grupo Infinity que atua no mercado de tokenização de ativos, a transparência sobre as permissões e o acompanhamento das atividades são elementos importantes para a utilização segura dessas tecnologias.
“É importante que o usuário saiba quais permissões está concedendo e tenha condições de acompanhar as ações realizadas em seu nome. À medida que essas ferramentas passam a interagir com serviços financeiros, a transparência dos processos e a rastreabilidade das operações tornam-se critérios importantes para avaliar a segurança de cada solução”, avalia.
A rastreabilidade permite relacionar uma atividade ao sistema que a iniciou, verificar as autorizações existentes e reconstruir a sequência de eventos quando ocorre um problema. Sem registros confiáveis, a investigação de operações suspeitas pode se tornar mais difícil.
Como usar agentes de IA sem ampliar os riscos financeiros
O debate nos Estados Unidos oferece um alerta para consumidores, bancos e empresas de tecnologia que desenvolvem ferramentas automatizadas para lidar com informações financeiras.
Antes de conectar um agente a uma conta, o usuário deve avaliar quais dados serão compartilhados, quais permissões serão concedidas e se a ferramenta realmente precisa desse nível de acesso. Também é importante verificar as condições estabelecidas pelo banco e evitar fornecer senhas diretamente a serviços de terceiros quando isso não for autorizado pela instituição.
Entre as medidas que podem contribuir para uma utilização mais segura estão:
- Limitar permissões: conceder apenas o acesso necessário à tarefa, evitando autorizações amplas para movimentar recursos.
- Proteger as credenciais: não compartilhar senhas bancárias com ferramentas externas sem verificar os mecanismos autorizados pela instituição.
- Exigir confirmação: utilizar controles adicionais para transferências, pagamentos e outras operações sensíveis, quando disponíveis.
- Monitorar atividades: acompanhar movimentações e notificações para identificar comportamentos inesperados.
- Manter registros: assegurar que as ações executadas por agentes possam ser consultadas e verificadas.
- Revogar acessos desnecessários: retirar permissões de ferramentas que deixaram de ser utilizadas ou que não atendam aos requisitos de segurança.
Essas medidas não eliminam todos os riscos, mas ajudam a reduzir a exposição e a preservar o controle do titular sobre suas contas.
Agentes de IA ampliam o desafio da segurança financeira
A restrição de acesso adotada por grandes bancos americanos mostra que a evolução da Inteligência Artificial não depende apenas da capacidade de executar tarefas. Também exige mecanismos para definir limites, verificar autorizações e responsabilizar os envolvidos quando algo sai do esperado.
Embora a tokenização de ativos e os agentes de IA tenham finalidades distintas, ambas as tecnologias integram a transformação digital dos serviços financeiros. No caso dos agentes, o desafio imediato é garantir que a autonomia concedida aos sistemas corresponda às permissões efetivamente autorizadas pelos clientes e aceitas pelas instituições.
À medida que essas ferramentas passam a interagir com contas, aplicativos e serviços bancários, controles de acesso, autenticação, monitoramento e rastreabilidade tornam-se componentes essenciais da segurança.
O objetivo não é necessariamente afastar a Inteligência Artificial das finanças, mas permitir que seus benefícios sejam aproveitados sem entregar às ferramentas automatizadas um controle incompatível com a autorização concedida pelo usuário.
Imagem gerada por IA (ChatGPT)
