Grandes bancos dos Estados Unidos que receberam acesso antecipado à ferramenta de inteligência artificial Mythos estão se mobilizando para corrigir dezenas de vulnerabilidades identificadas em seus sistemas de dados. A iniciativa ocorre em meio à necessidade de se preparar para uma nova geração de ataques cibernéticos mais sofisticados, impulsionados por IA.

A transformação digital acelerou o setor bancário nos últimos anos, com a expansão do mobile banking, pagamentos instantâneos e serviços financeiros baseados em nuvem. Esse ambiente mais conectado também se tornou mais vulnerável. Ao mesmo tempo, a inteligência artificial é usada tanto para fortalecer a segurança quanto para ampliar a sofisticação dos ataques.

Relatórios recentes indicam que criminosos digitais utilizam IA generativa para automatizar phishing, criar deepfakes, desenvolver malwares adaptativos e acelerar invasões em ambientes corporativos. A empresa de segurança CrowdStrike alertou que ataques assistidos por IA estão reduzindo drasticamente o tempo necessário para invasores comprometerem sistemas críticos.

Riscos elevados no setor financeiro

No setor financeiro, os riscos são ainda maiores. Bancos concentram grandes volumes de dados sensíveis, movimentações financeiras em tempo real e operações essenciais para a economia. Por isso, instituições ao redor do mundo ampliam investimentos em cibersegurança baseada em IA defensiva, autenticação avançada e monitoramento contínuo.

Os ataques modernos deixaram de depender apenas de técnicas tradicionais. Ferramentas de IA conseguem criar mensagens altamente personalizadas, imitar vozes de executivos e simular videoconferências falsas para enganar funcionários bancários. Estudos da iProov mostram que criminosos usam deepfakes e identidades sintéticas para burlar sistemas de verificação remota e processos de KYC (Know Your Customer).

Relatórios da Check Point Software indicam aumento expressivo de ataques contra bancos e fintechs, impulsionados por phishing automatizado, ransomware e fraudes em pagamentos digitais. No Brasil, dados do setor financeiro mostram crescimento no número de incidentes cibernéticos envolvendo instituições financeiras e sistemas de pagamento.

Estratégias de defesa adotadas

Diante desse cenário, bancos vêm adotando estratégias mais sofisticadas de defesa digital. Entre as principais iniciativas estão:

  • Uso de IA para detectar ameaças em tempo real: sistemas capazes de identificar comportamentos suspeitos instantaneamente, analisando padrões de login, localização, horários de acesso e movimentações financeiras para detectar anomalias antes que ocorram fraudes.
  • Autenticação biométrica e multifator: a autenticação multifator (MFA) tornou-se padrão, com validação por biometria facial, impressão digital ou códigos temporários. Bancos também investem em biometria com detecção de prova de vida (liveness detection) para dificultar fraudes com deepfakes.
  • Monitoramento contínuo de redes e nuvem: plataformas modernas utilizam IA para rastrear movimentações suspeitas em servidores, APIs e sistemas internos. A CrowdStrike registrou forte crescimento de intrusões em ambientes de nuvem, levando bancos a reforçarem estratégias de Zero Trust.
  • Simulações e treinamento contra engenharia social: bancos promovem treinamentos frequentes para funcionários identificarem golpes sofisticados, links falsos e tentativas de manipulação por voz ou vídeo. Muitas instituições já usam simulações de phishing baseadas em IA para testar equipes internas.
  • Investimentos em resposta rápida a incidentes: centros de operações de segurança (SOCs) funcionam 24 horas por dia para monitorar eventos em tempo real e isolar ameaças rapidamente. Relatórios indicam que invasores conseguem se mover lateralmente dentro de redes corporativas em menos de 30 minutos.

Desafio regulatório e corrida tecnológica

Além da tecnologia, o setor financeiro enfrenta pressão regulatória crescente. Bancos centrais e órgãos reguladores exigem políticas mais rígidas de proteção de dados, continuidade operacional e gestão de riscos cibernéticos. No Brasil, o avanço do Open Finance e do Pix aumentou a necessidade de segurança robusta diante do crescimento de fraudes digitais e golpes automatizados.

Especialistas alertam que o futuro da segurança bancária dependerá da capacidade das instituições de combinar automação, inteligência artificial defensiva e supervisão humana qualificada. Os ataques cibernéticos assistidos por IA representam uma das maiores ameaças atuais ao sistema financeiro global, tornando a disputa entre atacantes e defensores uma corrida tecnológica contínua.

Com informações de Olhar Digital.