Os riscos cibernéticos bancários ligados a agentes de inteligência artificial estão levando instituições financeiras e reguladores indianos a identificar e corrigir vulnerabilidades em seus sistemas de TI, afirmou o governador do Reserve Bank of India, Sanjay Malhotra, em 23 de outubro de 2026. Em Nova Délhi, ele disse que os bancos, o governo e o RBI estavam atentos às ameaças emergentes.
Principais conclusões
- Malhotra afirmou que os bancos estão adotando medidas para identificar vulnerabilidades e implementar correções de software.
- As prioridades do RBI são proteger os dados dos clientes e prevenir ataques que interrompam os serviços bancários.
- Separadamente, Malhotra afirmou que a Índia dispõe de reservas e tempo suficientes para cumprir os pagamentos associados à sua janela especial de depósitos FCNR(B).
Índice
- Riscos cibernéticos bancários colocam agentes de IA sob escrutínio
- Auditorias de TI e correções continuam no centro da resposta
- Malhotra também aborda pagamentos de depósitos em moeda estrangeira
- Conclusão
Riscos cibernéticos bancários colocam agentes de IA sob escrutínio
Malhotra mencionou relatos de que agentes de IA em operação de teste teriam atacado bancos no exterior e roubado dados. Ele descreveu os riscos como reais, mas afirmou que podem ser enfrentados mantendo-se seguros os sistemas bancários.
A preocupação vai além do roubo de dados: ferramentas automatizadas poderiam agir fora das instruções dadas pelos clientes. Suas declarações não confirmaram que os incidentes relatados no exterior tenham ocorrido em bancos indianos.
Os comentários foram feitos em meio ao reconhecimento, pelo State Bank of India, de uma possível exposição na dark web de registros de 3.897 clientes que continham informações de identificação pessoal. Não foi estabelecido que essa possível exposição tenha sido um incidente provocado por IA.
| Item | Detalhes |
|---|---|
| Mecanismo FCNR(B) introduzido | 8 de junho de 2026 |
| Janela encerrada | 31 de agosto de 2026, um mês antes do prazo original |
| Depósitos captados no âmbito do programa | US$ 132,98 bilhões |
Auditorias de TI e correções continuam no centro da resposta
Malhotra afirmou que o RBI conta com uma sólida equipe de supervisão, regulamentos e especialistas que auditam os sistemas de TI dos principais bancos e instituições financeiras não bancárias. O banco central mantém diálogo contínuo com essas instituições sobre infraestrutura e conformidade.
Ele apontou duas prioridades: proteger os dados e se defender de ataques cibernéticos que possam interromper os sistemas bancários e causar indisponibilidade. O rápido desenvolvimento de software pode criar vulnerabilidades mesmo quando os marcos regulatórios e de supervisão são robustos, afirmou, o que torna importante identificar os problemas antecipadamente e implementar correções.
Esses controles têm uma trajetória regulatória mais longa. Em sua discussão de fevereiro de 2017 sobre controles de cibersegurança bancária, o RBI descreveu exames especializados de TI e destacou a gestão de correções, a detecção precoce e a resposta rápida. Essas orientações históricas explicam a abordagem de supervisão, mas não confirmam as alegações mais recentes sobre agentes de IA.
Malhotra também aborda pagamentos de depósitos em moeda estrangeira
Separadamente, Malhotra afirmou que o RBI dispunha de reservas e tempo suficientes para cumprir os pagamentos associados aos depósitos bancários de não residentes em moeda estrangeira captados por meio de sua janela especial em condições concessionais. Ele disse que o prazo médio dos depósitos era superior a quatro anos.
No âmbito do mecanismo, o RBI arcou integralmente com os custos de hedge dos bancos que captaram novos depósitos FCNR(B) com prazo de três a cinco anos. Malhotra demonstrou confiança na posição externa da Índia no médio prazo, citando reservas, exportações de serviços e remessas. Essa avaliação expressava sua perspectiva, não uma garantia sobre as condições futuras do setor externo.
Conclusão
O foco imediato está no trabalho contínuo descrito por Malhotra: auditorias de TI, diálogo com as instituições financeiras e correções de software para eliminar vulnerabilidades identificadas. Suas declarações indicam uma resposta ativa de supervisão, e não confirmam que as vulnerabilidades relacionadas à IA tenham sido eliminadas.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, e não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Preços de mercado, taxas de juros e condições econômicas podem mudar; investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
