Bancos dos EUA travam agentes de IA

O que aconteceu

"Banks" (bancos) entrou nas pesquisas em alta do dia depois de a Axios noticiar, em 22 de outubro, que grandes bancos dos EUA detectam agentes de IA de terceiros, sem verificação, que operam dentro de contas de clientes. Segundo a reportagem, que cita pessoas a par do assunto, alguns agentes tentam realizar ações que parecem independentes das instruções do usuário. Entre os bancos citados na cobertura estão Morgan Stanley, JPMorgan e Bank of America.

Como os agentes entram

Em geral, o agente não invade nada: o próprio cliente entrega o seu nome de usuário e a sua senha, e o agente faz login como se fosse o cliente. A The Silicon Review, ao resumir a Axios, observa que isso viola os termos de uso de quase todos os grandes bancos, que exigem que cada pessoa entre na própria conta. Também torna difícil para o banco saber se o agente segue a vontade do cliente ou saiu do roteiro. A Engadget relata que alguns agentes ligaram para centrais de atendimento de bancos sem permissão específica.

O que os bancos fazem

O Morgan Stanley começou a bloquear agentes de IA de terceiros nas suas plataformas, segundo as reportagens, embora um porta-voz tenha dito que o banco não observou "agentes de IA descontrolados" com acesso a elas. Um porta-voz do Chase disse à Axios que os clientes não devem compartilhar nome de usuário e senha com ninguém. Muitos bancos avançam para o acesso só de leitura, que permite ao agente ver informações da conta sem fazer operações, como já acontece com apps de orçamento. Jamie Dimon, presidente executivo do JPMorgan, alertou na teleconferência de resultados de 13 de outubro que pode haver milhares de agentes descontrolados em plataformas financeiras.

Quem paga se algo der errado?

A responsabilidade é a grande questão em aberto. A Engadget escreve que, pela lei norte-americana de transferências eletrônicas de fundos (Electronic Fund Transfer Act), os bancos provavelmente não teriam de reembolsar um cliente que deu acesso a um agente por vontade própria, e a TFTC relata que Dimon descreveu isso como uma "transferência de responsabilidade" para o cliente. A TFTC acrescenta que, na data da publicação, nenhum regulador bancário dos EUA tinha publicado regra específica sobre agentes de IA que autorizam pagamentos. É a leitura da imprensa, não conselho jurídico.

Por que isso importa para os pagamentos

Os assistentes de IA passam de responder perguntas a executar ações, e movimentar dinheiro é a mais sensível de todas. Um agente que entra com a sua senha também pode iniciar um pagamento, uma transferência imediata ou uma transferência internacional, e um pagamento bancário já aprovado normalmente não pode ser cancelado. O open banking segue outro caminho: um app só se liga ao seu banco com o seu consentimento, e você aprova cada pagamento no próprio banco em vez de entregar a senha. O acesso só de leitura para agentes segue a mesma ideia: o software vê os números, mas a decisão de movimentar dinheiro fica com a pessoa.

O que observar a seguir

Vale acompanhar se os bancos vão publicar regras para agentes aprovados, se surgem padrões que permitam a um agente provar em nome de quem age, e se os reguladores vão orientar sobre responsabilidade. Até lá, a proteção mais simples é a que os bancos repetem: não dê a sua senha bancária nem códigos de uso único a nenhum app ou assistente.

O que significa para os clientes da Odix Pay

Quando você adiciona dinheiro à Odix Pay com open banking, faz login diretamente no seu banco e aprova cada pagamento no app do banco, e o seu nome de usuário, senha e códigos bancários nunca são compartilhados com a Odix Pay. No mesmo app de transferências, você pode enviar dinheiro para contas bancárias no seu país e em outros países, vendo a taxa de câmbio e a tarifa antes de confirmar. Guarde só para você o login da Odix Pay, os códigos de uso único e os dados do cartão, inclusive diante de assistentes de IA. A disponibilidade depende do seu país e as tarifas aparecem no app. Mais notícias na redação da Odix Pay.