Bancos dos EUA e Amazon estão bloqueando agentes de IA como o Muse da Meta

Cada vez mais bancos dos EUA estão a bloquear agentes de IA que tentam iniciar sessão em nome dos clientes. O CEO da Charles Schwab, Rick Wurster, disse à Bloomberg TV, a 16 de outubro, que a corretora bloqueia todas as semanas dezenas de tentativas de grandes agentes de IA de aceder ao dinheiro dos clientes. Recebe um relatório semanal sobre essas tentativas. O único que mencionou pelo nome foi o Muse, o agente pessoal da Meta que faz compras, preenche formulários e reserva viagens.

Schwab e JPMorgan impedem agentes de movimentar dinheiro

A Schwab não está a excluir totalmente a IA externa. Os modelos externos poderão consultar saldos e obter análises através dos servidores MCP da própria empresa, mas não poderão movimentar dinheiro por essa via. Para tudo o resto, a Schwab encaminha os clientes para o seu assistente interno, Charley. Wurster disse que a razão é a responsabilidade legal. "Nós não o conseguimos controlar, o cliente não o consegue controlar, algo pode correr mal e quem é responsável?", afirmou.

O CEO do JPMorgan, Jamie Dimon, traçou o mesmo limite na conferência de apresentação dos resultados do terceiro trimestre do banco, a 13 de outubro. "Não vamos permitir que qualquer agente externo entre na empresa", afirmou. "Não queremos agentes fora de controlo." Um porta-voz disse à Fortune que o banco bloqueia qualquer agente de terceiros que tente iniciar sessão com as credenciais bancárias de um cliente. A partilha de dados através de prestadores de serviços de open banking, autorizada pelo cliente, continua a ser permitida. Dimon também alertou para uma transferência de responsabilidade quando os clientes permitem o acesso a agentes externos. "Se as pessoas os utilizam, devem compreender o risco", afirmou.

Amazon, Delta e Yelp também bloqueiam agentes

A 17 de outubro, o The Verge enumerou mais serviços que bloqueiam agentes. A Delta está a impedi-los de reservar voos, e o Yelp só permite o acesso a agentes cujos criadores paguem pelos seus dados. A Amazon afirmou em setembro que o acesso continuado do Muse viola as políticas do seu site. Os utilizadores relatam que o Grok, da xAI, e os Dots, os novos agentes da OpenAI que estão sempre ativos, também não conseguem aceder à Amazon. A Meta argumenta que recusar o acesso a um agente pessoal significa recusar o cliente que o utiliza e, em alternativa, estabeleceu parcerias com a Walmart, a Best Buy e a Sephora.

Regras para agentes na Europa

O Muse ainda não está disponível na Alemanha. Agentes como o navegador na nuvem do ChatGPT e o Claude in Chrome funcionam nesse país e já estão sujeitos a regras. A loja alemã da Amazon tem uma secção sobre agentes nos seus termos de utilização, que se aplica sempre que se permite a um agente aceder à Amazon. Um agente tem de se identificar pelo nome como agente em cada pedido. Não pode imitar a digitação humana nem resolver CAPTCHAs, e a Amazon pode restringir os agentes ao seu próprio critério.

Os serviços bancários online apresentam mais riscos. Os termos padrão dos serviços bancários online utilizados pelos bancos cooperativos alemães exigem que os clientes mantenham em segredo o seu PIN e outras credenciais de segurança. As únicas exceções são os serviços de iniciação de pagamentos e de informação sobre contas, que são licenciados ao abrigo das regras da UE. Um agente de IA a quem se entrega a palavra-passe não é um destes serviços. Se a conta for depois utilizada indevidamente, o banco pode considerar que houve negligência grosseira e, nos termos aplicáveis, o cliente suporta a totalidade da perda.

Como manter o controlo

A página de ajuda da Anthropic para o Claude in Chrome desaconselha a utilização do agente para gerir contas financeiras ou investimentos, e a negociação de ações é proibida. "O Claude pede autorização antes de aceder a sites financeiros", diz a página. No modo "Aprovar manualmente", o utilizador verifica pessoalmente cada passo. A Anthropic também recomenda um perfil de navegador separado, sem acesso a contas sensíveis. Abordámos as definições de aprovação do navegador na nuvem do ChatGPT na nossa reportagem sobre os incidentes com agentes da OpenAI. Nunca forneça a um agente de IA as suas credenciais de acesso ao banco. Num caso anterior, bastou um e-mail especialmente preparado para assumir o controlo de navegadores de IA.