Este é o guia UMCA para prevenção de fraude agêntica. Se agentes de IA começam a transacionar em nome dos seus clientes, esta página é o quadro completo: o que são pagamentos agênticos, onde a fraude realmente está, o que os protocolos de agente confiável cobrem e não cobrem, que tipologias são novas e como construir deteção.
1. O que são pagamentos agênticos
Um pagamento agêntico é uma transação iniciada por um agente de IA operando sob autoridade de um utilizador. O utilizador concede ao agente um mandato com limites.
Em 2026 os pagamentos agênticos já estão em produção em reserva de viagens, compras de consumidor e aquisição.
2. O que os protocolos de agente confiável fazem realmente
Os protocolos de agente confiável confirmam que o agente é válido, que tem um mandato assinado do utilizador, e que o pedido atual está ligado a esse mandato.
Isto não deteta fraude a acontecer dentro do mandato.
3. As novas tipologias de fraude
Pagamentos por prompt injection, mandato obtido por engano, engenharia social através do agente, sessão de agente comprometida, pagamentos a mula dentro do limite, deriva de mandato e impersonação de agente falso.
4. O problema A2A
Os protocolos de agente confiável vivem nos rails de cartão. Rails conta-a-conta como Interac, SEPA Instant, FedNow e open banking sob PSD3 não têm equivalente.
5. Como construir deteção
A deteção de fraude ciente de agente requer cinco coisas: instrumentar o fluxo de transações, adicionar características a nível de agente ao modelo, manter inteligência entre instituições, expor uma camada de consentimento ao cliente, e fornecer explicabilidade por decisão.
6. Governança de modelo sob E-23 e regulamentos paralelos
Uma camada de fraude habilitada por IA fica dentro do perímetro de governança de risco de modelo da instituição. OSFI E-23 no Canadá, SR 11-7 nos EUA, e a categoria de alto risco do EU AI Act.
7. Por onde começar
Instrumentar o seu fluxo de transações para capturar indicadores de agente.
Pilotar deteção de fraude ciente de agente no rail onde vê atividade de agente primeiro.
Expor uma camada de consentimento voltada ao cliente.
Reserve uma demo da Agent Risk Intelligence.