Toda conversa que temos com um banco sobre agentes de IA começa com uma pergunta simples: O que os agentes estão realmente fazendo em nossa plataforma?

A maioria dos bancos ainda não consegue responder essa pergunta. Eles carecem de ferramentas para reconhecer a maior parte da atividade de agentes em tempo real.

A BioCatch agora é capaz de detectar tráfego de agentes. Em breve, agentes fazendo login, verificando saldos e movimentando dinheiro em nome de clientes reais não serão apenas uma curiosidade isolada para bancos e seus titulares de contas, mas sim uma parcela considerável de todo o tráfego de serviços bancários digitais. Conforme essa atividade de agentes continua crescendo, a conversa naturalmente leva a uma pergunta mais difícil: Quais desses agentes os bancos precisarão se preocupar?

Essa segunda pergunta é onde as coisas ficam interessantes.

O BOM AGENTE E O AGENTE MALICIOSO

Um bom agente é como alguém com uma chave: a chave abre uma porta, o detentor da chave abre essa porta e entra em uma sala onde é bem-vindo. Um agente malicioso é como alguém caminhando por um longo corredor, tentando cada maçaneta que passa até que algo se abra. Para os bancos, essas ações podem parecer idênticas. O que diferencia um bom agente de um agente malicioso é o que eles estão tentando fazer.

OS MESMOS ATAQUES, ILIMITADOS PELAS RESTRIÇÕES HUMANAS

Fraudadores têm revertido a engenharia dos controles bancários há décadas, bem antes dos agentes entrarem em cena. Nenhuma dessa engenharia reversa é particularmente exótica. Os fraudadores estudam e testam os limites de detecção que os bancos usam para identificar atividades suspeitas, observando quais transações são bem-sucedidas e quais atraem atenção indesejada. Para permanecer abaixo desses limites, eles dividem quantias maiores em uma série de transferências menores que ficam abaixo dos limites que disparam revisões. E temperaram contas, mantendo as mulas ocupadas com pequenas atividades ordinárias por semanas para que, quando o dinheiro de verdade finalmente se mova, se misture em um histórico estabelecido. Essas técnicas funcionam, mas até muito recentemente, eram lentas e manuais, estranguladas por esforço e paciência humanos. Esse estrangulamento é exatamente o que um agente remove.

Aponte um agente para algumas contas e um objetivo, e ele pode executar esse loop por conta própria: Tente algo, leia o resultado, ajuste e tente novamente, convergindo para os limites de detecção do banco da mesma forma que o agente resolveria qualquer outro problema. Os agentes podem se auto-regular para fazer sua atividade parecer humana, trabalhando várias contas simultaneamente. Crucialmente, um operador humano pode executar vários agentes em centenas de esquemas em paralelo. Nada que esses agentes fazem é um novo tipo de ataque. São os mesmos ataques que os bancos enfrentaram por anos, apenas libertados das restrições que costumavam mantê-los pequenos.

VER AGENTES É O COMEÇO, NÃO A RESPOSTA

É por isso que "é este um agente?" é apenas a primeira pergunta. Bloquear cada agente nega aos clientes a automação legítima que eles estão começando a esperar. Permitir cada agente abre a porta para tudo acima. E os agentes mais dignos de preocupação são aqueles com menor probabilidade de se anunciarem.

O que os bancos precisam é de visibilidade: a capacidade de ver tráfego de agentes, entender o que está fazendo e ler sua intenção. Um bom agente pagando uma conta se comporta como se estivesse pagando uma conta. Um agente mapeando tranquilamente seus controles se comporta como se estivesse mapeando seus controles. A intenção (o que o agente está tentando fazer) deixa para trás sinais comportamentais.

Enquanto o comportamento fornece os sinais mais cruciais, qual ferramenta está conduzindo a sessão também importa: Um assistente de consumidor trabalhando para um titular de conta é um animal diferente de uma ferramenta em nuvem executando sessões em escala.

O dispositivo de origem da sessão também adiciona contexto muito necessário. Já vimos este dispositivo executar um agente antes? É um dispositivo já vinculado a fraude em outro lugar na rede?

Embora apenas um desses sinais comportamentais, identificação da ferramenta em questão, ou uma única característica de login ou dispositivo possa não ser suficiente para o banco reconhecer a intenção de um agente como maliciosa, todos esses sinais juntos durante o curso de uma sessão completa de comportamento de agente continuamente observado têm uma maior chance de revelar a intenção do agente.

Essa profundidade de compreensão é o que permitirá aos bancos construir e aplicar políticas de acesso de agentes, decidindo quais agentes permitir, quais desafiar e quais bloquear.

A JANELA É AGORA

Nos próximos anos, a capacidade de um banco de reconhecer e compreender tráfego de agentes será crucial para seu crescimento. Os bancos que aprendem a identificar um agente, ler sua intenção e decidir se merece acesso passarão pelos desafios da atividade de agentes sem desacelerar seus clientes.

Para cada sessão, tudo se resume à mesma pergunta que vale a pena fazer desde o início: Quem está conduzindo a sessão e você pode confiar nela?

—

PONTOS-CHAVE

• A intenção é um sinal crítico: Os bancos precisam entender o que um agente está tentando realizar, se seu comportamento se encaixa em um padrão estabelecido, que tipo de agente é, o que seu histórico de dispositivos revela e se está operando dentro dos limites esperados.
• O tráfego de agentes tornará as decisões de fraude mais complexas: Com o crescimento da adoção, os bancos precisarão avaliar humanos e agentes simultaneamente em atividades legítimas, fraudulentas, golpes e atividades de mulas.
• Os bancos precisam construir essas capacidades antes que os volumes de agentes acelerem: As instituições que desenvolvem linhas de base de comportamento de agentes e análise de intenção agora estarão melhor equipadas para parar agentes maliciosos sem interromper clientes legítimos e seus agentes autorizados.