DFSA publica estudo sobre riscos cibernéticos da IA para empresas financeiras

Telas de trading em uma mesa ilustram os riscos de acesso a contas e execução automatizada discutidos pela DFSA.
Photo by AlphaTradeZone on Pexels

A Dubai Financial Services Authority (DFSA) publicou um estudo em 30 de outubro de 2026 sobre como a IA avançada pode afetar a cibersegurança e o risco operacional no setor financeiro. O estudo de 38 páginas tem o título IA de fronteira e agêntica: resiliência cibernética no setor financeiro.

O regulador trabalhou com a Cambridge Digital Innovation and Regulation Initiative (C:>DIR), que faz parte da Financial Innovation for Impact. O estudo pretende contribuir para o debate internacional. Ele não estabelece novos requisitos nem propõe salvaguardas obrigatórias para a IA.

Como as ferramentas de IA podem agir

O estudo distingue duas capacidades. IA de fronteira descreve modelos avançados capazes de lidar com tarefas mais complexas, incluindo encontrar vulnerabilidades na cibersegurança. A IA agêntica pode se conectar a ferramentas e agir por meio delas, potencialmente sem que uma pessoa aprove cada etapa.

No setor de serviços financeiros, essas ações podem incluir consultar registros de clientes, ajustar configurações de sistemas ou enviar instruções de trading. Essa distinção é importante para as empresas de trading: um assistente que prepara uma ordem apresenta uma questão de controle diferente daquela levantada por um sistema autorizado a enviá-la.

Onde os controles dos brokers se encontram com a IA

Brokers de forex e CFD estão entre as empresas que podem ser afetadas pela pesquisa, especialmente aquelas que usam trading automatizado, recursos de IA em contas ou conexões com plataformas de trading externas. Seus sistemas processam ordens de clientes, posições e registros financeiros, por isso a confiabilidade operacional faz parte dos riscos.

Algumas integrações disponíveis permitem que investidores consultem carteiras ou preparem ordens; outras permitem que um sistema de IA opere sem confirmação para cada transação. O estudo levanta questões sobre a responsabilidade por esses sistemas, os erros que podem causar e a resposta quando ocorrem falhas. A novidade foi noticiada primeiro pela Finance Magnates.

O CEO da DFSA, Mark Steward, e o cocriador da C:>DIR, Bryan Zhang, tinham previsão de discutir as conclusões no Dubai FinTech Summit em 2 de novembro de 2026, durante a Dubai Future Finance Week.

A questão da integração

Para as equipes de operações e risco, a tarefa imediata é mapear o que uma conexão de IA pode acessar e fazer. Ela pode ler informações da conta, alterar configurações, preparar instruções ou enviar operações? A execução exige uma aprovação separada, e quem é responsável por verificar uma ação enviada incorretamente?

O estudo não especifica controles que as empresas devem adotar. Os operadores podem usar as questões de risco levantadas para revisar as permissões concedidas às ferramentas de IA e os pontos do fluxo de trabalho em que a aprovação humana é necessária. O estudo não define requisitos técnicos de implementação, então as empresas precisarão determinar quais controles se aplicam a cada integração.