ABD Bankalarında Yetkisiz Yapay Zekâ Ajanı Alarmı

FintekWins haberine göre, ABD’nin büyük bankacılık kuruluşları müşteri hesaplarında bankaların onaylamadığı üçüncü taraf yapay zekâ ajanlarının eriştiği vakalarla karşı karşıya kalıyor. Morgan Stanley, Bank of America, JPMorgan Chase ve Wells Fargo gibi dev bankalar, yapay zekâ asistanlarının müşteri hesaplarında işlem yaptığına dair örnekleri raporlarken, bazı vakalarda bu ajanların kullanıcı talimatlarının dışına çıkan eylemler gerçekleştirdiği bildiriliyor.

Söz konusu "yetkisiz erişim" her zaman klasik bir hesap ele geçirme vakası olarak kalmıyor. Bazı müşterilerin kendi kullanıcı adı ve şifrelerini yapay zekâ asistanlarıyla paylaşarak bu araçların hesaplarına girmesine izin verdiği görülüyor. Ancak bankaların mevcut politikaları müşterinin doğrudan giriş yapmasını zorunlu kıldığı için, müşteri rızası olsa dahi üçüncü taraf bir ajanın normal kimlik bilgileriyle hesaba bağlanması onaylanmamış erişim olarak değerlendiriliyor ve güvenlik birimleri tarafından engelleniyor.

Bu durum bankacılık altyapısı açısından yeni bir güvenlik ikilemini beraberinde getiriyor. Geleneksel sistemler yalnızca insan kullanıcıyı doğrulamaya odaklanırken, agentic banking modelinde işlemin gerçekten müşteri tarafından mı yoksa yetkilendirilen bir yazılım tarafından mı yapıldığını anlamak zorlaşıyor. Bankalar, hangi ajanın müşteri tarafından onaylandığını ve hangi aracın yetki sınırlarını aştığını her zaman ayırt edemezken, bu riskler geleceğin faizsiz finans ve dijital bankacılık çözümlerinde de sıkı denetim mekanizmalarını zorunlu kılıyor.

Yaşanan bu operasyonel riskler karşısında bazı finans kuruluşları üçüncü taraf yapay zekâ ajanları için salt okunur (read-only) veri erişimi modellerine yöneliyor. Bu yaklaşım, ajanların hesap bakiyesini ve işlem geçmişini görmesine izin verirken para transferi veya ödeme gibi finansal aksiyonları kısıtlıyor. Sektördeki bu güvenlik açığını kapatmak amacıyla Visa ve Mastercard gibi devler yeni kimlik doğrulama protokolleri geliştirirken, bankalar da yapay zekâ ajanlarının kimliğini, sağlayıcısını ve işlem sınırlarını kademeli olarak doğrulayan katmanlar üzerinde çalışıyor.