O Bank of America enviou comunicado aos seus clientes com o título "Protecting your finances in the AI World" (Protegendo suas finanças no mundo da IA) alertando sobre os riscos de compartilhar credenciais bancárias com assistentes de inteligência artificial.
O banco recomenda explicitamente que os clientes nunca compartilhem username e senha com pessoas ou serviços externos, incluindo ferramentas ou agentes habilitados por IA que se ofereçam para atuar em seu nome. Segundo o comunicado, essa prática coloca em risco as finanças dos usuários de múltiplas formas.
Os principais riscos identificados pelo banco incluem a possibilidade de ações não autorizadas nas contas dos clientes realizadas pelos agentes de IA sem o conhecimento do titular. Além disso, instituições financeiras podem bloquear contas suspeitas de atividade fraudulenta, impedindo que o proprietário legítimo acesse sua conta. Existe ainda o risco de falhas de segurança nos assistentes de IA resultarem no vazamento de credenciais bancárias, expondo as contas a criminosos motivados financeiramente.
O porta-voz do Bank of America confirmou a autenticidade do email enviado aos clientes. Importante destacar que os acordos de contas na maioria dos bancos responsabilizam os clientes pelas atividades de qualquer pessoa à qual concedam acesso às suas credenciais. Conforme afirmado no comunicado: "Se você compartilhar suas credenciais, tenha em mente que você é responsável pelas atividades resultantes desse acesso."
Este alerta surge em contexto mais amplo de exploração do papel dos agentes de IA no setor financeiro. Bancos, provedores de pagamento e processadores de pagamento ainda estão trabalhando para definir como permitir que clientes acessem suas contas bancárias por meio de ferramentas de IA de forma segura e autorizada.
Uma área de interesse particular é a dos pagamentos agenciados (agentic payments), que permitem aos usuários configurar agentes autônomos para realizar compras automaticamente, selecionando o melhor preço ou o momento ideal para transações. No entanto, as instituições financeiras enfrentam desafios com agentes não autorizados acessando fundos de clientes, tornando necessário estabelecer protocolos mais robustos.
O tema ganhou destaque durante o TechCrunch Disrupt, onde especialistas discutiram os desafios de integração da IA ao setor financeiro. Paradoxalmente, enquanto assistentes de IA pessoais crescem em popularidade, os clientes estão cada vez mais compartilhando seus logins com essas ferramentas, aumentando exposição a riscos de segurança que instituições financeiras buscam mitigar por meio de alertas como o do Bank of America.
