Bank of America pede que clientes não compartilhem a senha do banco com assistentes de IA

O Bank of America enviou um e-mail em massa aos clientes, com o título "Protecting your finances in the AI World", pedindo que ninguém compartilhe usuário e senha com outra pessoa ou serviço externo, incluindo "uma ferramenta ou agente habilitado por IA que se ofereça para agir em seu nome". Um porta-voz confirmou a autenticidade da mensagem, que circulou em redes sociais.

O aviso lista três riscos. O assistente pode movimentar dinheiro sem o cliente saber. O banco pode interpretar o acesso como invasão e bloquear a conta. E uma falha de segurança no próprio assistente pode vazar as credenciais, abrindo a porta para criminosos financeiros. Há ainda o ponto contratual: na maioria dos bancos, o cliente responde pela atividade de quem recebeu seu login, e o e-mail diz isso de forma explícita. O contexto é de bancos e processadores ainda definindo como permitir acesso por IA, por exemplo em pagamentos conduzidos por agentes, enquanto lidam com agentes não autorizados acessando o dinheiro de clientes.

O alerta do Bank of America encaixa em uma sequência que o CEVIU vinha acompanhando. Em 4 de maio de 2026, o CEVIU noticiou "EUA e Aliados Emitem Alerta sobre Agentes de IA", com riscos como abuso de privilégios e falsificação de identidade. Em 23 de setembro de 2026, em "Ladrões de Dados Miram Agentes de IA; Suas Informações em Risco", pesquisadores da Gen descreveram infostealers desenhados para roubar credenciais e dados locais de agentes de IA. Esse é justamente o cenário de vazamento de senha que o banco cita.

Em 15 de outubro de 2026, o JPMorgan limitou o acesso de agentes de IA de terceiros, como Muse e Instinct, impedindo que movimentem fundos ou façam pagamentos por clientes de varejo. A diferença: o JPMorgan agiu com restrição técnica no lado do banco, enquanto o Bank of America, pelo que a fonte relata, recorre a um aviso ao cliente e à lembrança da responsabilidade contratual.

Para quem opera segurança em instituição financeira ou orienta usuários, o recado é que senha entregue a agente deixa de ser credencial protegida e vira dado exposto a falhas de terceiros. Na leitura editorial, o aviso por e-mail sinaliza que os bancos ainda não têm um caminho padronizado de acesso delegado, e enquanto isso o risco e a culpa tendem a ficar com o cliente. Vale reforçar nas políticas internas a proibição de colar credenciais em assistentes de IA.