NOVA YORK E LONDRES — Reguladores bancários dos Estados Unidos e da Europa estão ampliando o acompanhamento sobre o uso de inteligência artificial por bancos, diante do risco de ataques cibernéticos, falhas em sistemas autônomos e dependência de fornecedores de tecnologia. As autoridades também avaliam se as instituições conseguem se recuperar de incidentes capazes de afetar os mercados financeiros.
Nos Estados Unidos, o Fed, o OCC e a FDIC fazem perguntas, por escrito e verbalmente, a bancos de diferentes portes. O foco está no uso de modelos avançados, inclusive tecnologias desenvolvidas na China, e na adoção de agentes de IA em atividades de defesa cibernética.
Os reguladores querem saber quais limites são aplicados aos agentes, como suas ações são acompanhadas e aprovadas e se as instituições conseguem rastrear e auditar as decisões tomadas pelos sistemas. Também perguntam quais mecanismos impedem que os agentes ultrapassem suas atribuições, se há participação humana em decisões importantes e como os sistemas autônomos podem ser desligados.
As consultas ainda estão na fase de coleta de informações. Por enquanto, as autoridades americanas não estabeleceram regras prescritivas sobre o que os bancos devem fazer. O OCC, o Fed e a FDIC não comentaram.
Recuperação de sistemas
Na Europa, o Banco da Inglaterra e o BCE pressionam os bancos a reforçar seus planos de recuperação. No Reino Unido, os maiores bancos estão sendo incentivados a analisar estruturas de recuperação bare metal, independentes da tecnologia principal e capazes de funcionar caso os sistemas operacionais sejam comprometidos. A construção e a manutenção dessas estruturas têm custo elevado.
Em julho, o BCE definiu o fim de outubro como prazo para que os bancos apresentassem planos contra ameaças cibernéticas agravadas pela IA. As medidas incluem melhorias nos sistemas de backup e recuperação. O banco também orienta instituições da zona do euro a mapear o uso de IA em suas operações e nos fornecedores terceirizados, identificando dependências relevantes e garantindo que sistemas possam ser desligados e reiniciados de forma controlada.
O Fundo Monetário Internacional alertou nesta terça-feira (13) contra a complacência nos mercados financeiros globais. O organismo afirmou que um ataque de grandes proporções contra um serviço essencial ou uma instituição financeira poderia abalar a confiança e defendeu o aumento da capacidade de defesa cibernética das autoridades.
Alertas sobre agentes autônomos
A preocupação regulatória ocorre enquanto os bancos disputam espaço na adoção da chamada IA agêntica, capaz de executar tarefas com supervisão humana mínima. As instituições também enfrentam vulnerabilidades de tecnologia da informação identificadas pela ferramenta Mythos, da Anthropic.
A CrowdStrike afirmou neste mês que uma pessoa na China provavelmente usou um agente de IA desenvolvido no país e o Claude Code, da Anthropic, em um ataque contra bancos sul-coreanos. Agentes desenvolvidos pela OpenAI também foram envolvidos em uma invasão à plataforma Hugging Face.
Pesquisadores da Anthropic alertaram que sistemas cada vez mais poderosos podem escapar do controle humano e representar uma ameaça existencial. Jamie Dimon, presidente-executivo do JPMorgan, pediu a participação de líderes empresariais em um grupo setorial nos Estados Unidos dedicado aos riscos da IA.
“A adoção da IA frequentemente avança mais rápido do que a capacidade de implementar os controles necessários”, disse Michael Woodbridge, sócio da área de segurança cibernética da Grant Thornton em Londres.
Sukand Ramachandran, do BCG, afirmou que a recuperação rápida é tão importante quanto a prevenção. Sem cópias íntegras e seguras de dados críticos armazenadas separadamente, um ataque grave poderia impedir o acesso de clientes às contas e interromper pagamentos em toda a economia.
