Morgan Stanley começou a bloquear agentes de IA de terceiros, enquanto JPMorgan, Bank of America e Citi também estão restringindo o acesso, informou a Axios.

Segundo fontes da Axios, os bancos registraram agentes usando as credenciais de clientes e, em alguns casos, realizando atividades que podem ter excedido as instruções dos usuários.

Alguns bancos estão considerando acesso somente para leitura, o que permitiria que agentes visualizassem informações financeiras sem executar transações.

Bancos dos EUA, incluindo Morgan Stanley, JPMorgan, Bank of America e Wells Fargo, estão apertando os controles sobre agentes de IA de terceiros que acessam contas de clientes, informou a Axios em 22 de outubro de 2026. As restrições têm como objetivo proteger os recursos dos clientes, à medida que os bancos detectam agentes usando credenciais de contas e, por vezes, realizando atividades que podem ir além das instruções dos usuários.

Os clientes frequentemente fornecem logins e senhas aos agentes para que o software execute tarefas em seu nome. No entanto, essa prática viola as regras da maioria dos bancos, que exigem que os próprios clientes façam login.

O risco potencial aumenta quando um agente pode fazer compras ou transferir recursos. Segundo fontes da Axios, os bancos também registraram casos em que agentes entraram em contato com centrais de atendimento ou provavelmente agiram sem instruções apropriadas dos usuários.

As instituições financeiras nem sempre conseguem determinar se um cliente está dirigindo um agente ou se o agente obteve acesso não autorizado. Representantes do setor bancário descreveram a situação como alarmante devido ao possível efeito sobre as finanças dos clientes.

Bancos restringem acesso e consideram permissões somente para leitura

Morgan Stanley começou a bloquear agentes de terceiros em suas plataformas. JPMorgan, Bank of America e Citi também estão restringindo o acesso, enquanto um porta-voz do Chase pediu aos clientes que não compartilhem seus logins e senhas com outras pessoas.

O Morgan Stanley disse não ter observado acesso a suas plataformas por “agentes de IA não controlados”. O banco havia informado anteriormente que estava abrindo acesso para agentes de IA administrarem US$ 1,2 trilhão em ativos.

Alguns bancos estão considerando o acesso somente para leitura como um compromisso. Essas permissões permitiriam que agentes visualizassem informações financeiras, mas os impediriam de executar transações. Serviços de terceiros, incluindo o Quicken, já usam um mecanismo semelhante para orçamento e gestão de finanças pessoais.

Os bancos também estão revisando seus termos de serviço, investindo na segurança de sistemas e preparando planos para bloquear ou restaurar rapidamente o acesso dos clientes nos piores cenários. O ritmo de desenvolvimento da IA complica esse trabalho porque novas vulnerabilidades podem surgir mais rapidamente do que as instituições financeiras conseguem adaptar seus sistemas.

Autoridades divergem sobre os riscos

O governador da Flórida, Ron DeSantis, alertou sobre as possíveis consequências do uso disseminado de agentes não controlados que poderiam liquidar contas bancárias e carteiras de investimentos.

“Imagine um agente de IA fora de controle liquidando sua conta bancária e carteira de investimentos. Se você for a única vítima, suponho que poderia ser integralmente ressarcido pela empresa de IA responsável. Se agentes fora de controle liquidarem centenas de bilhões em milhões de contas, a empresa de IA iria à falência e você não seria integralmente ressarcido”, escreveu DeSantis em 22 de outubro.

DeSantis disse que impor responsabilidade criminal a executivos de empresas de IA poderia ajudar a prevenir tais incidentes, mas seria insuficiente para compensar as vítimas após a ocorrência das perdas.

David Sacks, copresidente do Conselho de Assessores do Presidente para Ciência e Tecnologia, pediu ao público que distinguisse entre agentes que os usuários autorizam conscientemente e sistemas que obtêm acesso sem permissão.

“Há uma enorme diferença entre agentes autorizados pelo usuário (Muse, Instinct, Grokbot, etc.) e agentes verdadeiramente não autorizados/fora de controle que poderiam constituir ciberataques”, disse Sacks em 22 de outubro.

Sacks disse que a maior parte da atividade descrita pela Axios parecia envolver clientes compartilhando credenciais com agentes para agir em seu nome. Embora isso possa violar os termos dos bancos que exigem que as pessoas façam login por conta própria, ele disse que tal atividade não constitui um ciberataque.

Ele citou a integração da American Express com o Muse, que permite aos usuários conceder, limitar e revogar o acesso. Sacks classificou as permissões somente para leitura como uma medida provisória sensata, mas disse que o acesso total com uso das credenciais dos clientes para executar transações exige maior cautela. Ele também disse que equiparar a atividade de agentes autorizados pelos usuários a ciberataques era irresponsável.

O CEO da CertiK, Ronghui Gu, alertou separadamente sobre uma possível catástrofe decorrente da adoção em massa de agentes de IA.

Fonte: HODL Press