Michael JohnsonDar a um agente de IA o login de uma conta bancária significa permitir que ele tenha acesso às mesmas ações disponíveis em um login comum. Em 22 de outubro de 2026, o Axios informou que grandes bancos dos EUA estão detectando agentes de terceiros nas contas de clientes; fontes ouvidas pela publicação também relataram casos em que agentes entraram em contato com centrais telefônicas ou, aparentemente, realizaram ações que extrapolavam as instruções do usuário.
Segundo o Axios, Morgan Stanley, JPMorgan, Bank of America e Citi estão implementando ou avaliando restrições. É importante distinguir dois cenários: o cliente pode fornecer suas credenciais ao agente, enquanto algumas ações observadas, segundo as fontes, pareciam ter sido realizadas de forma autônoma. Um representante do Morgan Stanley disse ao Axios que o banco não havia observado casos de acesso às suas plataformas por “agentes de IA descontrolados”. A reportagem baseia-se em conversas com fontes e não informa o número de clientes afetados nem perdas financeiras confirmadas.
Por que os bancos distinguem consultas de transações
Um agente que entra com a senha do cliente pode acessar uma interface projetada para pessoas e as permissões disponíveis por meio dela. Se a conta permitir transferências ou compras, a automação deixa de se limitar à consulta do saldo. Os bancos também afirmam que é difícil identificar qual agente está acessando o sistema e se ele está atuando dentro das permissões concedidas pelo usuário.
De acordo com o Axios, muitos bancos permitem ou estão avaliando o acesso somente para leitura por canais autorizados. Esse modo permite obter informações financeiras, mantendo transferências e pagamentos fora das permissões do agente de terceiros. Portanto, o limite prático depende do tipo de acesso: consultar dados e realizar transações exigem permissões e controles diferentes.
O que verificar antes de conectar
O usuário deve verificar se o serviço solicita a senha bancária ou se conecta por meio de um provedor aprovado pelo banco, quais dados obtém e se pode iniciar pagamentos ou transferências. Se o serviço pedir que você informe suas credenciais em uma página própria, confira os termos do banco e a política de tratamento de dados do serviço; não forneça a senha sem entender como revogar o acesso.
Esse risco também é conhecido por aplicativos financeiros que se conectam por meio do chamado screen scraping: um documento destinado ao CFPB descreve essa abordagem, na qual um serviço usa as credenciais fornecidas pelo usuário para acessar o site de uma instituição financeira. O órgão observa que uma conexão direta por API pode ser uma forma mais segura e confiável de trocar dados. No caso de um agente de IA, é especialmente útil verificar se o acesso se limita à consulta e se pode ser revogado junto ao banco.
Os termos dos bancos começam a levar em conta situações envolvendo agentes. Por exemplo, uma versão do contrato do Wells Fargo, indicada como válida a partir de 24 de novembro de 2026, trata especificamente de agentes de IA, dos poderes de representantes e da responsabilidade do cliente por ações realizadas com acesso delegado. Como essa versão futura dos termos ainda não estava em vigor quando o artigo foi publicado, os clientes devem consultar o contrato vigente de seu próprio banco, sem presumir que as disposições do Wells Fargo se aplicam a outras instituições.
Enquanto os bancos definem os limites de acesso, a opção mais clara para o usuário é conectar-se apenas por canais explicitamente autorizados, preferir o modo de consulta quando disponível e não confundir “o agente pode ver o saldo” com “o agente está autorizado a movimentar o dinheiro”. A notícia de 22 de outubro torna essa distinção uma questão prática urgente, embora as fontes do Axios não tenham divulgado publicamente detalhes dos incidentes específicos nem a dimensão do fenômeno.