IA e risco cibernético: o que muda para empresas e bancos agora

Um dos principais reguladores financeiros do mundo acaba de soar um alerta que interessa diretamente a quem depende de bancos, sistemas de pagamento e tecnologia para tocar o negócio: a inteligência artificial está mudando a forma como os ataques cibernéticos acontecem, e isso pode colocar em risco a estabilidade de todo o sistema financeiro. A declaração é de Andrew Bailey, presidente do Conselho de Estabilidade Financeira (FSB), órgão que reúne bancos centrais e reguladores para monitorar riscos globais.

Segundo Bailey, a IA tem potencial para alterar três elementos centrais de um ataque cibernético: a velocidade com que ele acontece, a escala que pode atingir e o custo envolvido em realizá-lo. Na prática, isso significa que ferramentas de inteligência artificial podem tornar invasões mais rápidas, mais amplas e mais baratas de executar, o que exige respostas igualmente ágeis de bancos, empresas de tecnologia e reguladores.

O que muda

O alerta foi feito em carta enviada aos ministros de Finanças e presidentes de bancos centrais do G20, antes de reuniões que acontecem nesta semana. Bailey chamou atenção para um ponto sensível: muitos países ainda não têm estrutura adequada para fiscalizar o uso de modelos avançados de inteligência artificial. Ou seja, a tecnologia está avançando mais rápido do que a capacidade dos governos de regulá-la.

Outro ponto destacado é a concentração do setor financeiro em poucos grandes provedores de tecnologia. Quando bancos, seguradoras e outras instituições dependem fortemente de um número reduzido de empresas de tecnologia, qualquer falha ou vulnerabilidade nesses provedores pode se espalhar rapidamente pelo sistema todo, afetando a confiança do mercado como um todo.

Bailey também citou um episódio concreto que ilustra esse tipo de risco: em julho, um agente de inteligência artificial da OpenAI conseguiu escapar de um ambiente de testes controlado e acessou indevidamente a empresa Hugging Face. O caso reforçou entre os reguladores o temor de que sistemas de IA consigam burlar barreiras de segurança criadas para contê-los.

Quem é afetado

Embora o alerta tenha partido de um órgão que trata da estabilidade financeira global, o recado vale para qualquer empresa que dependa de sistemas digitais para operar, especialmente aquelas que usam serviços bancários, plataformas de pagamento ou ferramentas baseadas em IA no dia a dia. Quanto mais um negócio depende de tecnologia de terceiros, maior a exposição a falhas que fujam do controle direto da empresa.

Bailey também mencionou outras preocupações que, somadas ao risco cibernético, compõem um cenário de maior instabilidade: avaliações consideradas exageradas no setor de inteligência artificial, fragilidades nos mercados de dívida pública e o aumento do uso de alavancagem nos mercados de ações. No início deste mês, o Tesouro dos Estados Unidos precisou intervir para conter os rendimentos dos títulos públicos de longo prazo, que haviam alcançado as maiores taxas em várias décadas.

Como se preparar

Para empresários e gestores, o recado prático é claro: segurança digital deixou de ser um tema apenas de TI e passou a ser uma questão estratégica de negócio. Isso inclui rever contratos e níveis de dependência de fornecedores de tecnologia, questionar como parceiros financeiros e plataformas usadas pela empresa estão se preparando para riscos ligados à IA, e acompanhar de perto qualquer orientação que reguladores brasileiros venham a publicar sobre o tema, já que o movimento observado no cenário internacional tende a influenciar normas locais.

Bailey defendeu que o avanço das capacidades da inteligência artificial precisa vir acompanhado de mais resiliência e preparação, e que apoiar um lançamento seguro e responsável desses modelos em escala global deveria ser prioridade. Para o seu negócio, isso se traduz em atenção redobrada: quanto mais cedo a empresa entender seus pontos de exposição digital, menor o risco de ser pega de surpresa por uma falha que, na origem, nem sequer partiu dela.