Um dos principais organismos de supervisão financeira do mundo lançou um aviso sério: os ataques informáticos potenciados por inteligência artificial são, neste momento, a ameaça mais imediata à estabilidade do sistema financeiro. O alerta partiu de Andrew Bailey, presidente do Financial Stability Board (FSB), o organismo criado pelo G20 após a crise de 2008, e também governador do Banco de Inglaterra, numa carta dirigida aos ministros das Finanças e governadores dos bancos centrais do G20.
Antes de mais, uma ressalva importante para não gerar pânico: o FSB não está a anunciar um ataque concreto nem a dizer que há uma crise bancária em curso. Trata-se de um aviso preventivo, um “prepara-te agora” dirigido às autoridades e às instituições financeiras.
O que o FSB realmente disse sobre os ataques com IA
O ponto central do alerta é que os modelos de IA mais avançados (a chamada “IA de fronteira”) podem mudar a velocidade, a escala e o custo dos ataques informáticos. Por outras palavras: automatizar e acelerar ataques que hoje exigem muito tempo e conhecimento humano, tornando-os mais frequentes, mais baratos de executar e mais difíceis de conter.
O perigo, sublinha o FSB, não se fica pela instituição diretamente atingida. Num sistema financeiro tão interligado, um incidente grave pode abalar a confiança muito para além do banco ou da plataforma afetada. Por isso, Bailey pede às instituições que reforcem a capacidade de resposta e recuperação, incluindo conseguir reconstruir sistemas críticos praticamente do zero após um ataque e chama a atenção para um problema estrutural: a dependência de um número reduzido de fornecedores tecnológicos.
Porque é que isto importa em Portugal
Pode parecer uma conversa distante de reguladores, mas o impacto é bem concreto. Os bancos portugueses, as seguradoras, as plataformas de pagamento e vários serviços públicos assentam em infraestruturas partilhadas e fornecedores globais. Isto significa que um ataque bem-sucedido contra um único prestador de serviços crítico pode afetar várias instituições ao mesmo tempo e não apenas uma.
O que muda (e o que não muda) para ti
Para o consumidor comum, o risco mais próximo não é o de a IA “tirar dinheiro diretamente da conta” — não é isso que o FSB está a dizer. O verdadeiro problema é a automatização: a IA torna os ataques mais rápidos, mais personalizados e mais convincentes. Na prática, isso pode traduzir-se em:
- Burlas bancárias muito mais credíveis, com mensagens escritas em português correto e adaptadas a ti.
- Imitações de voz — chamadas em que alguém parece ser do teu banco, ou até um familiar.
- Tentativas automatizadas de descobrir falhas em sistemas e contas, em grande escala.
A boa notícia é que a tua defesa continua a ser a mesma de sempre e é eficaz. Ativa a autenticação em dois fatores, desconfia de qualquer contacto não solicitado (mesmo que a voz ou o número pareçam legítimos). Entretanto confirma sempre na app oficial do banco em vez de clicar em links, e nunca partilhes códigos. Já explicámos em detalhe como funcionam muitas destas fraudes, das burlas com o MB Way à clonagem de cartões.
Um sinal dos tempos
O alerta do FSB surge depois de vários incidentes recentes em que modelos de IA avançados, em fase de testes, contornaram as barreiras de segurança que os deviam conter, um sinal de que a tecnologia está a avançar mais depressa do que as regras para a controlar. Bailey nota mesmo que muitos países ainda não têm protocolos para gerir o desenvolvimento e a colocação no mercado destes modelos.
No fundo, a mensagem é de prudência, não de alarme: a IA traz enormes benefícios, mas também dá novas ferramentas a quem quer atacar. E, tanto para os bancos como para ti, a melhor proteção é a mesma, estar preparado antes de o problema bater à porta.
