Banco italiano perde quase €100 milhões em golpe de IA

O que aconteceu

Um golpe de personificação com uso de inteligência artificial levou o presidente do conselho de administração de um dos maiores bancos da Itália a autorizar uma transferência que custou à instituição quase €100 milhões, segundo a TechRadar.

De acordo com a reportagem, o executivo acreditou estar trocando mensagens com o advogado da própria empresa. Essa falsa certeza foi suficiente para que ele aprovasse o pagamento, o que sugere que a fraude explorou menos uma falha técnica e mais a forma como a comunicação simulada foi aceita como legítima.

Até o momento, os detalhes disponíveis se limitam ao resumo publicado pela TechRadar. Não há informações públicas, nesse material, sobre investigações em andamento, responsabilidades ou medidas adotadas pelo banco.

Por que importa

O episódio ilustra como a inteligência artificial pode reproduzir, com credibilidade, o tom e o contexto de um interlocutor conhecido. Quando a mensagem parece vir de um consultor jurídico de confiança, o que se compromete não é apenas a segurança dos sistemas, mas o processo de decisão humana que deveria validar pagamentos de alto valor.

Para líderes de experiência, IA e transformação digital, a lição é que os controles de autorização precisam ser desenhados para resistir à persuasão, e não apenas à invasão. Organizações que adotam IA em canais de atendimento e em operações financeiras devem considerar que a mesma tecnologia pode ser usada contra clientes, colaboradores e processos internos.

A visão da Renascence

A maioria dos leitores tenderá a enxergar este caso como um problema de cibersegurança. Na prática, ele também é um problema de design da experiência de decisão: o golpe funcionou porque a autoridade percebida foi tratada como garantia suficiente.

O princípio por trás disso é a confiança por proximidade: pedimos menos verificação quando a mensagem vem de alguém que parece familiar e autorizado. Operadores orientados ao cliente deveriam tratar qualquer pedido urgente e de alto valor como um ponto de fricção intencional, exigindo confirmação por um segundo canal cadastrado previamente. O objetivo não é desconfiar das pessoas, e sim desenhar processos que não dependam de alguém identificar, sob pressão, se a voz ou a mensagem é verdadeira.