Em 16 de outubro de 2026, o CEO do Charles Schwab, Rick Wurster, disse que a empresa bloqueia dezenas de tentativas toda semana de agentes de IA externos, entre eles o Muse da Meta, que tentam movimentar o dinheiro dos clientes com a própria senha do cliente, e o JPMorgan está fazendo o mesmo. O motivo se resume a uma pergunta: quando o agente erra, quem paga? A lição para um empresário é simples: nunca dê a um agente de IA a senha da conta bancária da sua empresa. A Arábia Saudita já tem um caminho regulado: o open banking, cujo marco o Banco Central da Arábia Saudita (SAMA) publicou em novembro de 2022, oferecido por provedores licenciados que chegaram a 32 empresas de pagamento em maio de 2026. Se a ideia é nova para você, comece pelo nosso guia sobre open banking na Arábia Saudita.

O que aconteceu nos bancos dos EUA

Segundo o The Next Web, em 16 de outubro de 2026 Wurster disse que o Schwab bloqueia agentes de IA externos que tentam entrar nas contas dos clientes e agir nelas, a um ritmo de dezenas por semana, e citou o agente pessoal Muse da Meta. Ele foi direto: não queremos que alguém simplesmente dê sua senha a um agente que entra e age em seu nome; nós não conseguimos controlá-lo, o cliente não consegue controlá-lo, algo pode dar errado e quem é o responsável?

  • JPMorgan: o CEO Jamie Dimon alertou sobre agentes descontrolados na teleconferência de resultados do banco. O banco permite que ferramentas externas vejam os dados da conta, mas não que enviem dinheiro ou paguem contas.
  • Schwab: abre às ferramentas externas servidores MCP somente leitura, ou seja, saldos e pesquisas sem transferências, e direciona os clientes para seu próprio assistente, o Charley, anunciado em 30 de setembro de 2026 e lançado em fases a partir de outubro.
  • A lei: ainda não há nos EUA uma lei federal que defina quem é responsável quando um agente de IA comete um erro em serviços financeiros, então os bancos decidiram por conta própria fechar a porta.

Por que isso importa para você em Riad ou Jidá

Os agentes que os bancos dos EUA estão bloqueando também estão disponíveis aqui: extensões de navegador que leem suas páginas e executam tarefas, como explicamos no nosso artigo sobre o ChatGPT dentro do Chrome, e agentes que fazem login em sites e clicam por você. A tentação é real: sua equipe financeira quer um agente que baixe o extrato bancário e o concilie com as faturas toda manhã. Mas quando o agente faz login com uma senha real, ele vê tudo o que o titular vê e pode fazer tudo o que ele pode, e o banco vê um login comum que não consegue distinguir do titular da conta.

O problema não é o quanto o agente é inteligente. São três coisas: a senha saiu das suas mãos para um serviço que você não pode auditar, a permissão do agente não se limita à leitura nem a um valor, e quando algo dá errado não há nenhuma parte contratualmente responsável.

A alternativa regulada: o open banking do Banco Central da Arábia Saudita

O que os bancos dos EUA estão improvisando agora, acesso estruturado de leitura e nenhuma transferência sem controle, tem na Arábia Saudita um marco oficial há anos:

  • Novembro de 2022: o Banco Central da Arábia Saudita publicou o Marco de Open Banking. Sua primeira versão focou no serviço de informação de contas, que permite compartilhar os dados da sua conta com segurança com um terceiro, com o seu consentimento.
  • Janeiro de 2023: lançou o Open Banking Lab, onde bancos e fintechs testam e certificam seus serviços antes de oferecê-los.
  • Setembro de 2024: a segunda versão cobriu o serviço de iniciação de pagamentos. Ela padroniza como o serviço é oferecido de forma confiável e segura, e esclarece as responsabilidades de cada parte. Essa é exatamente a resposta para quem é o responsável.
  • Maio de 2026: o banco central licenciou mais um provedor de informação de contas, levando o número de empresas licenciadas de serviços de pagamento a 32, e reforçou que se deve lidar apenas com instituições licenciadas.
  • 16 de setembro de 2026: seu fórum de open banking com os bancos definiu as prioridades da próxima etapa, entre elas a preparação dos bancos para a iniciação de pagamentos e a ampliação do uso do open banking pelas empresas.

A diferença prática: com o open banking você nunca entrega sua senha. Você aprova uma permissão definida para um provedor licenciado, e o banco sabe quem está pedindo os dados e por quê.

Passos para sua empresa esta semana

  1. Pergunte diretamente à sua equipe: alguém deu a senha do portal do banco a uma ferramenta de IA ou extensão de navegador? Se sim, troque-a hoje.
  2. Separe leitura de pagamento: a conciliação de extratos e os relatórios só precisam de acesso de leitura. Obtenha-o por meio de um provedor de informação de contas licenciado pelo Banco Central da Arábia Saudita, não de um agente que faz login como você.
  3. Mantenha os pagamentos com aprovação humana: toda transferência passa pelos perfis de lançamento e aprovação do portal empresarial do seu banco, e nenhum agente de IA tem direito de aprovação.
  4. Verifique a licença: antes de conectar qualquer aplicativo financeiro à sua conta, procure-o na lista de instituições licenciadas no site do Banco Central da Arábia Saudita.
  5. Pergunte ao seu banco sobre os canais oficiais: se o seu sistema contábil ou ERP precisa de dados bancários, peça uma conexão por API em vez de logins automatizados no portal.

A visão da Origami

Lemos a decisão do Schwab e do JPMorgan como um sinal precoce: os agentes de IA chegarão a todos os sistemas financeiros, mas só pela porta da frente. Uma empresa que hoje constrói sua automação financeira sobre senhas coladas em um agente vai ter de reconstruí-la amanhã; uma que constrói sobre interfaces reguladas poderá adicionar agentes por cima com segurança.

A vantagem do mercado saudita é que o marco está pronto, seus provedores são licenciados e o banco central diz abertamente que ampliar o uso pelas empresas é uma prioridade. O que falta à maioria das empresas não é regulação, mas o trabalho de conectar seus sistemas internos a esses canais em vez de soluções provisórias.

Conclusão

Agentes de IA são úteis no trabalho financeiro, mas não com a senha do seu banco. Faça a leitura passar pelo open banking e por um provedor licenciado, mantenha os pagamentos com aprovação humana dentro do portal do seu banco e troque qualquer senha que tenha ido parar em uma ferramenta externa. Se você quer conectar seu sistema contábil ou operacional ao seu banco de forma regulada, fale conosco.

Fontes