Uma das minhas coisas favoritas em apresentar Fraud Forward é que às vezes uma conversa toma um rumo que eu não tinha planejado. Sentei com Matt Janiga, da Modern Treasury, esperando passar uma hora falando sobre APIs, trilhos de pagamento e a evolução geral da infraestrutura de fintech. E não se preocupe, falamos sobre tudo isso. Mas saí da conversa pensando em como as equipes de fraude investigam crimes financeiros e em quanto desse trabalho está prestes a mudar.
É claro que as táticas de fraude estão sempre mudando e todos nós já estamos acostumados a nos adaptar ao que quer que os criminosos joguem contra nós ano após ano, mês após mês e até semana após semana. Mas agora, ao mesmo tempo, a infraestrutura por trás dos serviços financeiros está evoluindo mais rápido do que nunca.
O Matt fez um comentário que ficou na minha cabeça: a Dodd-Frank foi escrita para máquinas de fax, telefones com fio e call centers operados por pessoas. As regulamentações que moldaram o sistema bancário moderno são anteriores aos pagamentos em tempo real, aos cores nativos em nuvem, às finanças incorporadas e aos agentes de IA. Estamos pedindo que esses arcabouços regulem um mundo que seus autores mal poderiam ter imaginado. Esse descompasso é corrigível, e acho que os reguladores estão começando a perceber isso também.
A Conversa Mudou
Durante anos, a questão regulatória era alguma variação de "como impedimos isso?" A observação do Matt, e eu também tenho sentido isso nas minhas próprias conversas, é que ela está se transformando em "como possibilitamos isso com segurança?"
Essa é uma postura diferente. Os reguladores ainda se preocupam com fraudes. O que mudou foi a aceitação de que essa tecnologia vai chegar esteja o arcabouço regulatório pronto ou não, então a pergunta útil é como as instituições a adotam de forma responsável.
Como profissional de combate à fraude, eu aceito essa troca. Esperar até que uma tecnologia amadureça antes que alguém fale em governança tem um histórico perfeito de fracassos. Prefiro muito mais estar na sala enquanto ela está sendo construída. (Parte daquela utopia proativa pela qual todos ansiamos.)
A Pilha Moderna de Prevenção a Fraudes: As Ferramentas que as Equipes de Fraude Nunca Tiveram Antes
Matt descreveu o início das fintechs como todo mundo "batendo paus um no outro", o que, claro, me fez rir porque é muito preciso. Muitos profissionais de fraude que entram no setor hoje nunca precisaram construir operações de fraude do zero. Hoje nós temos:
- Inteligência de consórcio
- Inteligência de dispositivos
- Análise comportamental
- Plataformas de fraude nativas em nuvem
- Investigações assistidas por IA
- Orquestração em tempo real
Quinze anos atrás? A maior parte disso nem existia. As equipes passavam os dias juntando manualmente dados de sistemas desconectados, enquanto a engenharia corria para fechar a próxima brecha antes que os criminosos a encontrassem.
Nós avançamos muito. E o retorno vai além da carga de trabalho de hoje. Essas mesmas ferramentas são o que nos deixa prontos para o que vem a seguir.
IA agente em pagamentos transforma a investigação
Tenho pensado muito sobre comércio agente ultimamente. A parte que mais me interessa é como isso muda o formato de uma investigação.
Toda investigação de fraude em que já trabalhei começou a partir de uma suposição: uma pessoa iniciou a transação. Alguém fez login e clicou em enviar, mas agora o comércio agêntico desfaz essa certeza, porque o software pode estar agindo em nome do cliente.
O cliente continua responsável. A atribuição é onde o trabalho fica mais difícil. "Quem clicou no botão?" torna-se um conjunto de perguntas:
- Quem autorizou o agente?
- Que autoridade foi concedida e o agente permaneceu dentro desses limites?
- Sobre quais informações ele agiu?
- O comportamento foi consistente com o que o cliente realmente pretendia?
Perguntas investigativas diferentes daquelas com as quais a maioria de nós foi treinada.
A identidade não desaparece. O contexto se torna tudo.
Uma preocupação que ouço com frequência: a IA torna a identidade impossível? Eu penso justamente o contrário. O relacionamento com o cliente continua existindo. O titular da conta também, assim como a autorização. O que muda é a quantidade de contexto que um investigador precisa reconstruir.
As investigações de fraude de amanhã podem exigir que analisemos:
- Permissões do agente
- Histórico de decisões
- Registros de auditoria
- Mudanças comportamentais
- Aprovações humanas
- Limites de autoridade
A própria transação pode contar apenas uma parte da história.
Estamos nos preparando para isso sem perceber
Uma das minhas partes favoritas da conversa foi a visão do Matt sobre inteligência de consórcio. As instituições há anos querem ter visibilidade para além de suas próprias quatro paredes. Os bancos queriam saber quando uma instituição financeira vizinha estava vendo o mesmo padrão. As fintechs queriam a inteligência compartilhada que já existia em alguns segmentos da área bancária. Ninguém tem visibilidade suficiente sozinho.
O comércio agêntico segue a mesma lógica. Um único banco, fintech ou equipe de fraude só conseguirá enxergar uma pequena parte de como esses agentes se comportam em todo o ecossistema. A inteligência compartilhada passa a ser o padrão básico.
Os fundamentos não mudaram
Por trás de tudo isso, ainda estamos respondendo à mesma pergunta de sempre: conseguimos explicar o que aconteceu? Isso vale quer a atividade envolva uma pessoa, um agente, uma plataforma de orquestração ou os três ao mesmo tempo.
É por isso que eu não esperaria por uma orientação regulatória perfeita.
- Comece a documentar a autoridade.
- Comece a pensar em atribuição.
- Comece a perguntar como suas investigações mudariam se fosse o software, e não o cliente, a iniciar a atividade.
Quando o comércio agêntico se tornar algo comum, as instituições em melhor situação serão aquelas que começaram a fazer essas perguntas cedo.
Se você quiser ouvir a conversa completa com Matt Janiga, da Modern Treasury, incluindo nossa discussão sobre infraestrutura de pagamentos, inteligência de consórcio, pagamentos em tempo real e para onde as operações de fraude estão caminhando, você pode ouvir o episódio mais recente de Fraud Forward. Foi uma daquelas conversas que me deixou com mais perguntas do que respostas... e, sinceramente, essas geralmente são as melhores.
Perguntas frequentes
O que são pagamentos com IA agente?
Pagamentos com IA agente descrevem transações iniciadas por agentes de IA em nome do cliente, em vez de serem feitas diretamente pelo próprio cliente. Em vez de uma pessoa clicar em “Enviar”, o software avalia as condições, aplica a autoridade delegada e autoriza o pagamento. A identidade continua sendo importante. A atribuição se expande.
Como a atribuição muda quando um agente de IA inicia um pagamento?
A atribuição deixa de ser de uma única pergunta para se tornar multilayer. Em vez de apenas “quem clicou no botão”, os investigadores reconstroem quem autorizou o agente, que tipo de autoridade foi concedida, quais informações o agente utilizou, se ele permaneceu dentro das permissões e se o comportamento foi consistente com a intenção do cliente. A responsabilidade não se perde. Ela passa a ser distribuída em camadas de permissões, históricos de decisão e limites de auditoria.
Como os pagamentos com IA agente evitam fraudes?
Eles não impedem fraudes por padrão. Eles apenas mudam onde a fraude aparece. Transações iniciadas por agentes podem parecer mais limpas do que as feitas por humanos, porque chegam sem os sinais de atrito em que os modelos tradicionais de detecção de fraude se baseiam. Prevenção agora significa reconstruir as permissões do agente, o histórico de decisões e o alinhamento de intenção, não apenas atribuir uma pontuação à transação.
Como a pilha moderna de prevenção a fraudes investiga transações iniciadas por agentes?
A pilha moderna de prevenção a fraudes (inteligência de consórcio, inteligência de dispositivo, análise comportamental, plataformas de fraude nativas em nuvem, investigações assistidas por IA e orquestração em tempo real) fornece a superfície de reconstrução. Os investigadores analisam seis artefatos: permissões de agentes, históricos de decisões, registros de auditoria, mudanças de comportamento, aprovações humanas e limites de autoridade.
O que é o Model Context Protocol (MCP) e por que ele é importante para as equipes de prevenção a fraudes?
O que é o Model Context Protocol (MCP) e por que ele é importante para as equipes de prevenção a fraudes?
Quais questões as equipes de fraude devem começar a documentar hoje?
Comece com cinco pontos: quem autorizou o agente, que autoridade foi concedida, quais informações o agente utilizou, se ele permaneceu dentro de suas permissões e se o comportamento foi consistente com a intenção do cliente. Em seguida, documente seis artefatos por caso: permissões do agente, históricos de decisões, registros de auditoria, mudanças de comportamento, aprovações humanas e limites de autoridade.
