Incognia lança detector de agentes de IA para bancos
Ferramenta da Incognia avalia, além da identidade do agente de IA, o risco de cada ação que ele pede, cruzando sinais do aparelho e da conta do cliente.
A Incognia, empresa de prevenção a fraudes criada no Recife, lançou na terça-feira (6) o AI Agent Detection, ferramenta que permite a bancos e outras instituições financeiras perceber quando um agente de IA está do outro lado e medir o risco de cada operação que ele tenta fazer. A premissa da empresa é que reconhecer o robô não basta para liberar o que ele pede.
A lacuna, segundo o comunicado, é que com agentes de IA começando a comprar, pagar e alterar cadastros em nome de consumidores, o banco pode ter certeza de que o agente é legítimo e, mesmo assim, não saber se o dono da conta autorizou aquela ordem.
Como a Incognia separa o agente da ação
A detecção de agentes de IA da Incognia olha separadamente para quem chega e para o que é pedido. No agente, junta verificação de requisições assinadas, classificação da origem do agente, detecção de bots e automação e a inteligência de risco da empresa. Na ação, quando a operação exige confiança extra, o banco pode cruzar o pedido com sinais dos aparelhos de confiança do cliente, da atividade da conta, da integridade do dispositivo, da rede e da localização.
“Saber que um pedido veio de um agente legítimo não é o mesmo que saber que uma ação específica deve ser permitida”, disse André Ferraz, cofundador e CEO da Incognia, em tradução livre.
Três frentes: o agente, a navegação e a investigação
Novidade
O que faz
AI Agent Detection
Identifica atividade de agentes de IA e avalia o risco de cada ação iniciada por eles
Web Behavioral Biometrics
Lê movimento do mouse, uso do teclado e copiar e colar; pode ligar a sessão na web a um celular confiável
MCP Server
Leva os dados da empresa a aplicativos de IA usados por analistas de fraude; versão inicial só de leitura
Produtos descritos no comunicado da Incognia. Fonte: PR Newswire
Publicidade
Biometria na web e investigação com IA
O pacote traz mais duas peças. A biometria comportamental para a web soma o jeito de mexer o mouse, digitar e copiar e colar ao que a empresa já captava do navegador, do aparelho e da localização; na dúvida, a sessão na web pode ser amarrada a um celular de confiança do cliente.
Já o servidor MCP abre os dados da Incognia para aplicativos de IA compatíveis, onde analistas de fraude reúnem evidências e acham ligações entre aparelhos e contas com perguntas em linguagem natural. Na largada, o acesso é só de leitura: bloqueios e outras decisões seguem com pessoas.
“Embora as instituições financeiras estejam avançando em IA agêntica, muitas carecem de estruturas confiáveis de verificação, detecção e governança para gerenciar adequadamente os riscos subjacentes”, afirmou Jim Mortenson, consultor estratégico de fraude (Fraud Strategic Advisor) da Datos Insights, em tradução livre.
A localização está na origem da empresa. Segundo o NeoFeed, a Incognia nasceu no Recife como InLoco, vendendo geolocalização para anunciantes, e trocou de nome e de foco em 2021 para atuar com segurança digital. Hoje atende empresas de mobilidade, marketplaces e serviços financeiros.
A primeira questão é de padrão. A checagem de requisições assinadas depende de as plataformas de agentes assinarem o que enviam; vale acompanhar se instituições financeiras vão exigir isso dos provedores de IA para aceitar ordens automatizadas, ou se cada fornecedor de antifraude seguirá com seu método.
A segunda é de atrito e responsabilidade. Cada checagem extra pode travar uma compra legítima, e segue em aberto quem arca com o prejuízo quando um agente faz algo que o cliente não queria. Outra pergunta é por quanto tempo ferramentas de investigação com IA vão ficar restritas à leitura, sem poder bloquear contas por conta própria.
