Canadá alerta bancos sobre riscos cibernéticos da IA Claude Mythos

O regulador federal do sistema financeiro do Canadá emitiu um alerta a grandes bancos e seguradoras do país sobre os crescentes riscos cibernéticos associados a modelos avançados de inteligência artificial, incluindo o Claude Mythos, desenvolvido pela Anthropic. A comunicação, enviada em abril, direcionou-se a executivos de tecnologia, segurança da informação e gestão de riscos, conforme apuração da Reuters.

A Autoridade de Supervisão de Instituições Financeiras do Canadá (OSFI) destacou que ferramentas de IA de fronteira podem reduzir drasticamente o tempo disponível para as empresas identificarem falhas, implementarem proteções e responderem a incidentes digitais. Este aviso surge em um momento de intensa discussão global sobre a segurança e as implicações de sistemas de inteligência artificial altamente capazes.

Regulador canadense intensifica vigilância sobre riscos da IA

Documentos obtidos pela Reuters revelam que o alerta da OSFI foi encaminhado em 29 de abril a diretores de tecnologia, responsáveis por segurança cibernética e executivos de riscos das principais instituições financeiras canadenses. A preocupação central do órgão regulador reside na capacidade desses modelos avançados de IA de alterar a dinâmica dos ataques digitais, acelerando a descoberta e a exploração de vulnerabilidades e exigindo uma reação mais rápida de bancos e seguradoras.

Em resposta às questões levantadas pela Reuters, a OSFI publicou um boletim público sobre inteligência artificial generativa e sistemas considerados agentes, reforçando sua abordagem baseada na avaliação de riscos. A instituição esclareceu que sua atuação visa garantir práticas adequadas de governança e controle, mantendo uma postura neutra em relação à tecnologia, mas focando na forma como as organizações reguladas utilizam e supervisionam essas soluções. Instituições financeiras, portanto, são incentivadas a fortalecer seus processos de identificação, mitigação de impactos e resposta a ameaças.

Bancos canadenses e o desafio da inteligência artificial

O debate sobre o tema não se limitou ao alerta formal. No início de abril, executivos de bancos canadenses participaram de reuniões com reguladores para discutir os possíveis efeitos do Mythos, seguindo discussões semelhantes entre autoridades norte-americanas e dirigentes de grandes bancos. Entre as seis maiores instituições financeiras do Canadá, Royal Bank of Canada, TD Bank e BMO já haviam anunciado planos para expandir suas aplicações de inteligência artificial, que incluem chatbots, ferramentas internas e a redução da dependência de soluções terceirizadas. Bank of Nova Scotia, CIBC e National Bank também divulgaram iniciativas relacionadas à tecnologia.

O governo canadense confirmou ter acesso ao Project Glasswing, sistema que permite às empresas utilizar o Mythos, embora não tenha especificado quais bancos do país já o adotam. Algumas instituições preferiram não comentar diretamente, direcionando seus posicionamentos à Associação Canadense de Bancos. A entidade, por sua vez, afirmou que os bancos investiram significativamente na proteção do sistema financeiro e cumprem as exigências da OSFI relativas à gestão de riscos cibernéticos e à comunicação de incidentes.

Bruce Ross, diretor de tecnologia do Royal Bank of Canada, destacou em entrevista à Reuters em junho que o avanço de modelos como o Mythos representa uma mudança no cenário de ataques digitais. Para ele, as organizações precisam desenvolver mecanismos próprios de defesa baseados em inteligência artificial. A OSFI reafirmou sua responsabilidade em preservar a estabilidade do setor financeiro canadense e monitorar riscos emergentes, como os relacionados a novas tecnologias, interferência estrangeira e fatores geopolíticos. O Rio das Ostras Jornal acompanha o caso e a evolução da segurança digital, um tema relevante para empresas e cidadãos da Região dos Lagos e Norte Fluminense.