Banco dos EUA admite falha de segurança após uso indevido de app de IA

O Community Bank, instituição financeira que atua nos estados da Pensilvânia, Ohio e Virgínia Ocidental, revelou ter sofrido um incidente de segurança que resultou na exposição de dados pessoais de clientes, incluindo nomes, datas de nascimento e números de previdência social norte americana. A falha veio à tona em um comunicado enviado à Comissão de Valores Mobiliários dos Estados Unidos, no qual o banco atribui o problema ao uso de um aplicativo de software baseado em inteligência artificial que não havia sido aprovado internamente.

No documento, a instituição afirma que decidiu tornar o caso público devido ao volume de informações envolvidas e ao caráter sensível dos dados acessados sem a devida autorização. A linguagem usada na comunicação sugere que um funcionário pode ter inserido dados de clientes em um chatbot de IA disponível na internet, abrindo a possibilidade de que essas informações tenham sido armazenadas ou processadas pelos responsáveis pela ferramenta.

O banco ainda não informou quantas pessoas foram afetadas nem qual solução de IA foi utilizada, mas declara estar avaliando o alcance do incidente e enviando notificações aos clientes em conformidade com a legislação aplicável em cada jurisdição.

O episódio reforça a crescente preocupação do setor financeiro com o uso de ferramentas de IA por funcionários, especialmente quando não há diretrizes claras ou controles rígidos sobre o tratamento de dados sigilosos. Autoridades regulatórias e especialistas em segurança alertam que a combinação de sistemas bancários com aplicativos externos de inteligência artificial pode ampliar a superfície de risco se não houver políticas robustas de governança, treinamento e monitoramento.