A Autoridade de Supervisão de Instituições Financeiras do Canadá (OSFI) enviou em 29 de abril um comunicado a executivos de tecnologia, segurança da informação e gestão de riscos dos principais bancos e seguradoras do país, advertindo para ameaças cibernéticas associadas a modelos de inteligência artificial de ponta, entre eles o Claude Mythos, da Anthropic.
No documento, obtido pela Reuters por meio da Lei de Acesso à Informação, o órgão federal destacou que essas ferramentas podem reduzir o tempo que as instituições têm para detectar falhas, implementar proteções e responder a incidentes digitais. Segundo a OSFI, o avanço dessas IAs tende a acelerar a identificação e a exploração de vulnerabilidades por agentes mal-intencionados, exigindo reações mais rápidas do setor financeiro.
Postura neutra sobre tecnologia
A supervisora afirmou adotar uma posição neutra quanto à adoção de qualquer tecnologia específica, concentrando sua análise na forma como bancos e seguradoras administram os riscos. Após o alerta, a OSFI divulgou um boletim público sobre IA generativa, reforçando a necessidade de governança e controles adequados.
Reuniões com o setor bancário
No início de abril, representantes de grandes bancos canadenses se reuniram com reguladores para discutir possíveis impactos do Mythos, encontro que ocorreu dias depois de autoridades dos Estados Unidos terem tratado de questões semelhantes com executivos de instituições financeiras norte-americanas.
Planos de expansão da IA
Entre os seis maiores bancos do Canadá, Royal Bank of Canada (RBC), TD Bank e BMO já anunciaram projetos que envolvem chatbots, ferramentas internas e menor dependência de soluções terceirizadas. Bank of Nova Scotia, CIBC e National Bank também divulgaram iniciativas relacionadas.
O governo canadense confirmou acesso ao Project Glasswing, sistema que permite a empresas utilizarem o Mythos, mas não detalhou quais bancos já recorrem à ferramenta. Algumas instituições preferiram não comentar diretamente e encaminharam posicionamentos à Associação Canadense de Bancos, que ressaltou os investimentos feitos em proteção e o cumprimento das exigências da OSFI sobre gestão de riscos cibernéticos.
Impacto nos ataques digitais
Para Bruce Ross, diretor de tecnologia do RBC, modelos como o Mythos estão mudando o cenário das ameaças online. Em entrevista à Reuters em junho, ele defendeu a criação de mecanismos de defesa baseados em inteligência artificial para acompanhar a evolução dos ataques.
A OSFI reiterou que sua responsabilidade inclui preservar a estabilidade do sistema financeiro do país e monitorar riscos emergentes ligados a novas tecnologias, interferência estrangeira e fatores geopolíticos.
Com informações de Olhar Digital
