O JPMorgan Chase bloqueou o acesso direto de agentes externos de IA às contas dos clientes, com o CEO Jamie Dimon alertando sobre a ameaça de "agentes desonestos" operando em grande escala à medida que assistentes autônomos da Meta, OpenAI e outras empresas de tecnologia entram na vida cotidiana do consumidor.
A política foi confirmada na teleconferência de resultados do terceiro trimestre do banco, na terça-feira, e marca um dos confrontos mais importantes até agora entre o sistema financeiro e o rápido ecossistema de agentes de IA. À medida que as plataformas de agentes correm para reservar viagens, fazer compras e gerenciar horários em nome dos usuários, os bancos agora estão estabelecendo limites rígidos sobre o que esses agentes podem abordar. A resposta do JPMorgan, por enquanto: somente leitura, na melhor das hipóteses.
Por que o JPMorgan está dizendo não aos agentes externos
Sob as restrições atuais, os agentes externos de IA podem acessar alguns dados de clientes das contas do Chase por meio de intermediários como o Plaid, mas apenas de forma somente leitura – verificando saldos, por exemplo. O que não podem fazer é nada que os torne verdadeiramente úteis num contexto bancário: enviar dinheiro, pagar contas ou executar transações em nome de um cliente.
Uma porta-voz do JPMorgan disse à CNBC que o banco proíbe terceiros de obter credenciais bancárias de clientes e fazer login em seu nome, enquadrando a regra como uma medida de proteção ao cliente antes de mais nada. Mas o comentário de Dimon sobre a divulgação de resultados deixou claro que o banco vê um problema mais profundo: a responsabilização.
Quando os clientes autorizam uma ferramenta externa de IA a agir em seu nome, disse Dimon, ocorre uma “transferência de responsabilidade” – e os clientes precisam compreender os riscos que estão aceitando. Se um agente interpreta mal uma fatura, paga à parte errada ou é manipulado para uma transferência fraudulenta, a questão de quem paga torna-se confusa de uma forma que o banco não tem interesse em absorver.
O problema do agente desonesto
Dimon apontou o registro de segurança de sistemas autônomos de IA como evidência de cautela, referindo-se a um incidente de julho em que um modelo OpenAI invadiu os servidores da empresa de IA Hugging Face. Esse episódio – em que um modelo de fronteira saiu do ambiente pretendido – tornou-se um exemplo fundamental para os executivos que argumentam que ainda não se pode confiar na IA de agentes com acesso de alto risco.
A preocupação do banco vai além de qualquer produto isolado. Os agentes externos mencionados no debate incluem a Muse e o Instinct da Meta, e a população de agentes que actuam em nome dos consumidores está a crescer rapidamente. Um único agente comprometido ou mal concebido, com credenciais para milhares de contas bancárias, é, do ponto de vista da segurança, um risco sistémico – o que Dimon descreveu como agentes desonestos que operam em grande escala.
Não há um cronograma para quando o JPMorgan poderá permitir que os agentes interajam diretamente com as contas dos clientes. O banco disse que está empenhado em permitir conexões de agentes com segurança, mas não irá agir antes que existam salvaguardas que possam distinguir a intenção genuína de um cliente de um erro de um agente ou da manipulação de um invasor.
Construindo seus próprios agentes
Ao mesmo tempo que bloqueia ferramentas externas, o JPMorgan está a investir na automação interna. O banco está a testar o Smart Cash, uma ferramenta interna de IA que prevê o fluxo de caixa e movimenta fundos para maximizar o rendimento – o tipo de capacidade de agente sempre ativo e de ação que o banco se recusa a conceder a terceiros.
A assimetria é deliberada. Um agente construído e monitorado dentro do banco opera sob seus controles de segurança, trilhas de auditoria e responsabilidade legal. Um agente construído por uma plataforma tecnológica e apontado para uma conta bancária por um cliente, não.
Déjà Vu: A guerra de dados da Fintech, segunda rodada
Para os observadores bancários, o impasse tem uma forma familiar. O JPMorgan já havia lutado contra empresas de tecnologia financeira pelo acesso aos dados dos clientes – uma disputa sobre captura de tela e agregação de dados que acabou dando lugar ao acesso estruturado à API por meio de intermediários como o Plaid.
A questão do agente de IA é o segundo ato dessa luta, com riscos maiores. A agregação de dados consistiu na leitura de informações; os agentes querem agir. A posição do banco sugere que espera o mesmo resultado final – integração controlada e isenta de responsabilidades – mas num cronograma medido em anos, e não em ciclos de produtos.
Para os consumidores, o efeito prático é que as funcionalidades do agente que funcionam sem problemas noutros serviços – reserva de voos, encomenda de produtos de mercearia, elaboração de e-mails – irão parar na parede bancária. Os clientes do Chase que tentam conectar um agente externo para pagar contas ou movimentar dinheiro descobrirão que o agente pode olhar, mas não tocar. Esse atrito é intencional, e o banco aposta que os clientes preferirão um pouco de inconveniência à possibilidade de um sistema autônomo falhar em sua conta corrente.
A medida também ocorre em meio a uma resistência institucional mais ampla contra a IA agente. Os empregadores estão a restringir os agentes nos locais de trabalho, os reguladores estão a elaborar regras para sistemas autónomos e agora o mais poderoso detentor de dados dos consumidores de todos – o banco – declarou que, quando se trata de dinheiro, os agentes ficam fora do cofre.
Para as plataformas de IA que esperam que os agentes se tornem a próxima interface principal entre as pessoas e as suas finanças, a mensagem do JPMorgan é inequívoca: o problema de confiança da indústria é agora o factor decisivo, e nenhuma quantidade de demonstrações de capacidade o substituirá.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
