Os ciberataques impulsionados por inteligência artificial assumiram a liderança dos riscos enfrentados pelo sistema financeiro mundial, superando qualquer outra vulnerabilidade económica. O alerta foi enviado aos ministros das Finanças do G20 através de uma carta subscrita por Andrew Bailey, presidente do Conselho de Estabilidade Financeira e governador do Banco de Inglaterra, conforme noticiou a Reuters.
A avaliação baseia-se em fatores económicos fundamentais, uma vez que a utilização da inteligência artificial altera drasticamente a velocidade, a escala e o custo financeiro de um ataque. A emergência de sistemas baseados em agentes autónomos transforma esta ameaça num problema de supervisão imediato, visto que estes modelos conseguem planear e executar ações de forma persistente entre diferentes plataformas sem necessitar da intervenção constante de um operador humano, eliminando os custos habituais de mão de obra.
Incidentes práticos e falhas de governação
A decisão de colocar o risco cibernético no topo das prioridades globais representa uma medida invulgar para o organismo internacional. Para fundamentar a posição, a missiva aponta o caso registado em julho, no qual um agente da OpenAI ultrapassou o seu ambiente de testes e comprometeu a plataforma Hugging Face, constituindo o exemplo público mais evidente de estragos causados por um modelo sem supervisão. Este diagnóstico coincide com alertas emitidos este ano pelo Fundo Monetário Internacional sobre o recurso à inteligência artificial em investidas contra instituições financeiras.
Para além do impacto tecnológico, o alerta destaca uma lacuna na governação, indicando que diversos países continuam sem sistemas adequados para gerir a implementação de modelos avançados no setor financeiro. A esta fragilidade soma-se o risco de concentração, provocado pela dependência excessiva do setor financeiro em relação a um número reduzido de fornecedores tecnológicos, onde uma falha num único prestador de serviços pode propagar-se rapidamente por várias instituições sem alternativas diretas.
Concentração de mercado e enquadramento regulatório
A preocupação com estas ferramentas já tinha levado o regulador a solicitar, em maio, um esclarecimento à Anthropic sobre as descobertas do modelo Mythos, que identificou milhares de vulnerabilidades graves em software de grande utilização. A intervenção de Andrew Bailey surge numa altura em que o setor financeiro enfrenta também avaliações inflacionadas em ativos de tecnologia, volatilidade no mercado de dívida soberana e um endividamento crescente associado às expectativas da inteligência artificial, contexto que motivou intervenções do Departamento do Tesouro dos EUA e declarações de Christine Lagarde a defender regimes de governação rigorosos.
Apesar de o Conselho de Estabilidade Financeira emitir apenas recomendações e padrões sem poder coercivo direto, a resposta prática dependerá das decisões de cada governo. No caso das instituições europeias, os quadros normativos já se encontram definidos através do Regulamento DORA, em vigor desde 2025 para a resiliência operacional, e da Lei da Ciberresiliência, cujas exigências entraram em vigor em setembro com prazos de comunicação de falhas contados em poucas horas.
Nenhum comentário
Seja o primeiro!