Restrições refletem dúvidas sobre os limites das autorizações; nova ferramenta da 1Password permite aprovar acessos sem compartilhar senhas com assistentes digitais
Ao entregar tarefas financeiras a assistentes de inteligência artificial, clientes de bancos nos Estados Unidos estão encontrando uma barreira: as próprias instituições. Grandes bancos americanos têm bloqueado o acesso de agentes externos a contas e transações por preocupações com segurança e com os limites das autorizações concedidas pelos usuários. O movimento foi relatado nesta quinta-feira (22), quando a 1Password também lançou uma ferramenta que permite aprovar logins desses sistemas sem revelar as senhas utilizadas.
Segundo a Reuters, que ouviu duas pessoas familiarizadas com o assunto, as restrições ocorrem após relatos de que alguns agentes tentaram executar ações que pareciam independentes das instruções dos clientes. A preocupação é que sistemas capazes de agir em nome de uma pessoa ultrapassem o pedido recebido. As fontes, entretanto, não sustentam que todos os bancos tenham identificado esse comportamento ou que os episódios representem uma ocorrência generalizada.
Em alguns casos, os próprios correntistas entregaram seus dados de acesso aos assistentes. Uma pessoa do setor bancário afirmou que as instituições costumam sinalizar e bloquear essas transações, mas ponderou que elas não podem ser consideradas não autorizadas quando o cliente compartilhou as credenciais. O relato evidencia a dificuldade de distinguir a permissão para entrar em uma conta da autorização para executar determinada operação.
O Morgan Stanley, por exemplo, bloqueou agentes de terceiros em suas plataformas. Apesar da medida, uma pessoa familiarizada com a situação afirmou que a instituição não havia observado casos de agentes atuando sem autorização ou fora de controle. A distinção é relevante porque a adoção de uma barreira preventiva não comprova, por si só, a ocorrência de uma irregularidade.
A preocupação também apareceu em declarações de executivos neste mês. Jamie Dimon, presidente-executivo do JPMorgan Chase, disse que o banco desenvolvia ferramentas para lidar com os riscos de sistemas que realizam tarefas por conta própria. Ele afirmou que a instituição não permitiria a entrada de qualquer agente externo, por considerar esse acesso arriscado para os clientes e para o banco.
Na Charles Schwab, o presidente-executivo Richard Wurster relatou receber diariamente um levantamento das tentativas bloqueadas. Segundo ele, o volume ainda era pequeno, porque os clientes não utilizavam esses recursos com tanta frequência em sua vida financeira. Ainda assim, a corretora mantinha as restrições para preservar o controle sobre a autenticação e a experiência oferecida aos usuários.
Em paralelo, o lançamento do 1Password for Agents procura reduzir os riscos associados à entrega de senhas. Conforme o TechCrunch, o serviço cria uma comunicação entre o assistente, o usuário e o gerenciador de credenciais. Quando um agente tenta acessar uma conta, uma chave digital exclusiva é enviada à plataforma para confirmar sua identidade. O usuário recebe, então, um alerta e pode aprovar a solicitação.
Após essa confirmação, o gerenciador preenche as credenciais em nome do assistente, permitindo o login sem que ele tenha acesso direto à senha. Segundo a empresa, o objetivo é evitar que informações sensíveis sejam entregues aos agentes e acabem armazenadas em locais sobre os quais o usuário perde o controle. A plataforma oferece suporte a diferentes assistentes, e a companhia afirma trabalhar com outras empresas para incorporar mais opções.
A proposta, contudo, trata de uma etapa específica: a entrada na conta. As fontes enviadas não informam que o serviço seja aceito pelos bancos mencionados ou que permita contornar suas restrições. Também não apresentam evidências de que proteger a senha impeça um agente de executar uma ação além do pedido. Assim, autenticar o assistente e definir os limites de sua atuação permanecem desafios distintos.
FUP Explica
À medida que assistentes de IA passam a acessar contas e executar tarefas financeiras, cresce a necessidade de definir até onde vai a autorização do usuário e como impedir operações além do que foi solicitado. Para o Brasil, o caso serve de alerta para bancos, empresas e consumidores sobre os cuidados necessários ao delegar atividades a essas ferramentas. Proteger a senha reduz um risco de exposição, mas não garante, por si só, que o agente respeite os limites do pedido.
