---
title: "巴西银行AI助手普及，专家提醒资金安全与代理权限风险"
slug: ai-20261028-bf18e4
type: news
direction: 巴西
category: 金融监管
published: 2026-10-28
source_url: https://mittechreview.com.br/quem-protege-o-seu-dinheiro/
source: "MIT Technology Review Brasil"
url: https://chinabrazilinsight.com/news/ai-20261028-bf18e4
event_type: 行业动态
verification: unverified
content_level: 编辑整理
---

# 巴西银行AI助手普及，专家提醒资金安全与代理权限风险

> 巴西银行业加速引入AI助手处理金融业务，CERT.br与ITS Rio专家就数据安全、代理自主权限和身份认证提出风险提示。

巴西银行业正加速在手机应用中引入人工智能助手，客户可通过自然语言下达指令、委托任务。据Febraban（巴西银行联合会）调查，手机已是巴西主要金融渠道，占2025年逾2400亿笔交易的78%。在银行推进AI功能的同时，CERT.br和ITS Rio的专家提醒，AI代理的自主权限、数据处理位置和身份认证机制需要明确约束。

巴西银行（Banco do Brasil）近期宣布应用更新，将采用AI资源个性化客户体验，并通过自然语言请求简化财务管理。CERT.br总经理Cristine Hoepers表示，风险取决于系统如何实现，关键问题之一是用户与助手共享的信息在哪里处理——模型可能运行在银行自身基础设施内，也可能使用第三方服务；视使用条件，这些系统访问的数据可能被用于模型训练或被不当暴露。她建议仔细阅读许可条款，若没有条款，应联系企业了解代理使用的是本地模型、银行基础设施内的云端模型还是第三方模型。

在权限方面，CERT.br建议始终限制AI代理可自行决定的事项，金融交易、删除信息等敏感操作应依赖客户的明确授权。ITS Rio执行董事Fabro Steibel主张逐步引入这类系统，先在沙箱等受控环境中运行，并限制其可执行的任务。他还提到爱沙尼亚正在开发一种“代理CPF”，即特定的数字标识符，可将AI代理与其授权人关联。

Cristine指出，AI也被用于制作更逼真的欺诈网站、伪造文件和模仿亲友或同事声音的音频，扩大了社会工程攻击的能力。她表示，攻击方只需找到一个入口且可以反复试错，防御方则必须始终正确。Fabro Steibel则认为，AI降低了发动攻击的成本，使原本需要数天或数周专业工作的攻击可在数分钟或数小时内完成，但巴西拥有设计良好、保护较强的银行系统之一。

据Febraban 2026年银行技术调查，巴西银行今年预计投入504亿雷亚尔用于技术，网络安全是100%受访机构的优先事项，但调查未公布专门用于该领域的汇总金额。Cristine还建议金融机构考虑系统可能在安全工具未报警的情况下已被入侵，需在修补已知漏洞前调查可能的入侵，并采用威胁狩猎等策略。对客户而言，基本网络安全习惯仍然必要，包括管理密码、跟踪资金变动和开启通知。

---
来源: MIT Technology Review Brasil
发布: 2026-10-28
© China Brazil Insight — https://chinabrazilinsight.com/news/ai-20261028-bf18e4