Agências de Cingapura alertam os consumidores: não entreguem contas bancárias e governamentais a agentes pessoais de IA

A Agência de Segurança Cibernética (CSA) de Cingapura, a Agência de Tecnologia Governamental (GovTech) e a Autoridade de Desenvolvimento de Mídia Infocomm (IMDA) emitiram um comunicado conjunto ao consumidor na sexta-feira, 6 de novembro, instando as pessoas a limitar as permissões que concedem aos agentes pessoais de IA: conectar apenas os aplicativos genuinamente necessários para uma tarefa, manter contas bancárias, governamentais e de saúde fora do alcance e nunca compartilhar senhas, senhas de uso único ou credenciais Singpass com um agente. (Foto: foto de arquivo de Marina Bay, Cingapura.)

Cinco precauções

O comunicado estabelece cinco cuidados. Primeiro, limite o acesso: conecte apenas os apps necessários e mantenha contas confidenciais desvinculadas; verifique com um empregador antes de conectar uma conta de trabalho. Em segundo lugar, mantenha o controle: comece com permissões somente leitura sempre que possível e exija aprovação separada antes de ações consequentes, como enviar mensagens, excluir arquivos ou fazer compras, favorecendo a aprovação única em vez da permissão permanente. Terceiro, entenda como os dados são tratados: verifique como um provedor armazena as informações obtidas por meio de contas conectadas. Quarto, proteja-se contra instruções maliciosas escondidas em sites, e-mails, convites de calendário ou documentos que possam induzir um agente a fazer algo que o usuário nunca pediu. Quinto, revise as permissões regularmente e saiba como revogá-las.

Os usuários permanecem responsáveis pelo que seus agentes fazem

As agências observam que os agentes pessoais de IA vão além dos chatbots: podem gerir e-mails, fazer reservas e aceder a contas online, e podem operar em segundo plano mesmo quando o utilizador não os está a utilizar ativamente. Com o acesso concedido, um agente pode ler, processar e compartilhar informações pessoais, cometer erros ou agir além das intenções do usuário. “Os agentes de IA podem ser muito úteis, mas você não pode tratá-los como assistentes humanos e dar-lhes o mesmo acesso amplo às suas informações e confiança implícita”, disse o comunicado. Os usuários permanecem responsáveis ​​pelas ações que seus agentes realizam em seu nome e podem ser responsabilizados dependendo das circunstâncias. Os agentes nomeados no comunicado incluem Dots, Hermes, Muse, Grok Bot e OpenClaw.

Consultoria segue lançamento do Muse em Cingapura

O comunicado vem depois que o agente pessoal de IA da Meta, Muse, foi ao ar em Cingapura em 28 de outubro, com links para serviços como Singapore Airlines, Shopee, Grab e Lazada. Meta diz que o Muse possui proteções integradas, incluindo ambientes de nuvem separados para cada usuário, sem acesso a senhas armazenadas ou detalhes de pagamento e solicitações explícitas de aprovação para compras. Se um agente parecer comprometido, as agências aconselham interrompê-lo, desvincular as contas afetadas e preservar os registros das atividades; preocupações com fraudes podem ser relatadas à linha de ajuda ScamShield 24 horas no número 1799.

(Fontes: The Straits Times; CNA; Agência de Segurança Cibernética de Cingapura.)