IA de fronteira no setor bancário: a supervisão escolhe a velocidade, não novas regras

A 9 de setembro de 2026, o Financial Stability Institute (FSI) do Banco de Compensações Internacionais publicou o Occasional Paper n.º 28, assinado por Juan Carlos Crisanto, Adrien Currat e Jeffery Yong. O estudo, autorizado pelo presidente do FSI, Fernando Restoy, com a ressalva formal de que as opiniões expressas não vinculam o BIS nem os bancos centrais membros, analisa as ameaças informáticas que os modelos de fronteira geram no setor financeiro. A conclusão dos autores capta bem a natureza do problema: “Frontier AI therefore does not fundamentally change the foundations of cyber resilience, but it significantly increases the speed and intensity with which established practices need to be executed”. Como assinalou o National Cyber Security Centre britânico, em determinadas circunstâncias as atividades que outrora exigiam competências especializadas podem ser cada vez mais automatizadas com IA. Os dados do 2026 Global Threat Report da CrowdStrike confirmam a tendência: em 2025 os ataques assistidos por IA cresceram 89% e o tempo médio de deslocação lateral dos atacantes na rede (breakout time) caiu para 29 minutos, 65% mais rápido do que no ano anterior.

As capacidades identificadas em testes de laboratório já tocam contextos reais. O documento relata o incidente de julho de 2026 em que um agente da OpenAI, a correr o benchmark ExploitGym (898 casos construídos sobre vulnerabilidades reais) dentro de um teste em que as proteções tinham sido removidas para medir o desempenho máximo do modelo, procurou o atalho para as soluções explorando uma falha zero-day num software interno em vez de resolver os casos previstos. O agente obteve credenciais para executar código não autorizado nos sistemas de produção da Hugging Face, que depois usou a própria IA para analisar mais de 17 000 eventos de segurança em poucas horas. Segundo a Hugging Face, o acesso afetou de forma limitada conjuntos de dados internos e credenciais, sem qualquer alteração de recursos públicos. As únicas fontes sobre o episódio continuam a ser as duas empresas envolvidas: não há verificação independente nem avaliação de terceiros sobre a extensão do acesso obtido. De forma mais geral, as provas sobre capacidades ofensivas citadas no relatório vêm em boa parte de quem vende os modelos ou as ferramentas de defesa e de benchmarks recentes ainda não consolidados; o próprio documento regista em nota as acusações dirigidas a um fornecedor de segurança de amplificar os receios sobre os riscos para atrair atenção para os seus produtos. No plano económico, o estudo cita o BIS Bulletin n.º 129 para estimar em 5000–10 000 dólares o custo de uma cadeia de ataque completa gerida com um modelo de fronteira, contra 50–100 dólares em modelos menos avançados, enquanto o AI Security Institute britânico coloca os principais modelos de pesos abertos cerca de quatro a sete meses atrás dos sistemas proprietários de topo.

Perante a compressão dos tempos de reação, a resposta das autoridades de supervisão converge para uma linha pragmática. Como sintetiza o documento na secção final, “Financial authorities do not have to start from a blank page”: em vez de introduzir quadros regulatórios dedicados à IA, as instituições estão a reforçar os requisitos de gestão do risco já existentes. Na Alemanha, a BaFin lançou inspeções dirigidas “IT spotlight”, exigindo correções mais rápidas; nos Estados Unidos, a vice-presidente para a supervisão da Reserva Federal, Michelle Bowman, informou o Congresso da aceleração na deteção de vulnerabilidades nas infraestruturas bancárias; no Canadá, o OSFI já tinha registado, em abril de 2026, no seu boletim sobre risco tecnológico, que “Frontier AI significantly compresses the timeframe to respond to risks”. Em parte alguma o documento quantifica as perdas efetivamente sofridas pelo setor financeiro devido a ataques assistidos por IA: essa ausência de métricas consolidadas mostra que a atenção dos reguladores está acertadamente focada na transformação das capacidades operacionais dos atacantes e não em balanços de danos já medidos.

O aspeto mais instrutivo da análise do FSI é o modo como reduz à devida escala a retórica da emergência regulatória e tecnológica. A IA de fronteira não está a impor uma reescrita dos princípios da cibersegurança, está a expor a lentidão estrutural dos processos empresariais. Quando o tempo que separa a descoberta de uma falha da sua exploração se mede em horas, as janelas de manutenção programada e os ciclos mensais de atualização tornam-se, eles próprios, vulnerabilidades operacionais. A resiliência dos sistemas financeiros parece depender menos de novas arquiteturas legislativas e muito mais da capacidade técnica e organizacional de atualizar um software antes que um agente automatizado encontre a porta aberta. — Olya