ABD'de Bankalar Alarmda: Yapay Zekâ Ajanları Müşteri Hesaplarına Giriyor

ABD'de büyük bankalar, müşteri hesaplarında bankanın onaylamadığı yapay zekâ ajanlarının dolaştığını fark etti. İlk olarak 22 Ekim'de Axios'un duyurduğu habere göre bu ajanlar hesaplara çoğunlukla müşterilerin kendi verdiği kullanıcı adı ve şifreyle giriyor. Bankalar ise bunu kurallarına aykırı buluyor ve erişimi kısıtlamaya başladı.

Ne oldu?

Bazı kullanıcılar bütçe takibi, fatura ödeme ya da şikâyet gibi işler için yapay zekâ asistanlarına banka şifrelerini verdi. Ajanlar da kullanıcı adına hesaba girip işlem yapmaya başladı. Axios'un bulgularına göre bazı ajanlar, hesap sahibine danışmadan bankanın çağrı merkezini arayıp şikâyette bulunmak gibi kullanıcının istemediği adımlar da attı.

Haberi yapan Axios muhabiri Madison Mills, CBS News'e yaptığı açıklamada ajanların hesapları hacklemediğini ya da para çekmediğini, büyük ölçüde kullanıcı talimatlarını uyguladığını vurguladı. Ancak sorunun "onlarca finans kuruluşunu" etkilediğini söyledi. Axios'a konuşan banka yöneticileri ise durumu "dehşet verici" diye tanımladı.

Bankalar ne yapıyor?

• Morgan Stanley üçüncü taraf ajanları engellemeye başladı. Şirket sözcüsü kendi platformlarında "kontrolsüz yapay zekâ ajanı" görmediklerini söyledi.
• JPMorgan CEO'su Jamie Dimon, 13 Ekim'deki bilanço toplantısında "Dışarıdan her ajanın içeri girmesine izin vermeyeceğiz, bu müşteriler ve bizim için çok riskli" dedi. Chase sözcüsü de müşterilerin kullanıcı adı ve şifrelerini kimseyle paylaşmaması gerektiğini hatırlattı.
• Citi, ajanların doğrudan giriş yapmasını ve işlem yapmasını engelliyor; onaylı açık bankacılık sağlayıcıları üzerinden yalnızca görüntüleme izni veriyor.
• Bank of America ve Wells Fargo'nun da kısıtlamaları sıkılaştırdığı bildiriliyor.
• Reuters'a göre Charles Schwab da yetkisiz ajanları engelliyor.

Sektörün yöneldiği çözüm, ajanlara yalnızca "salt okunur" erişim vermek: Ajan bakiyeyi ve harcamaları görebiliyor ama para transferi gibi işlem yapamıyor.

"Siber saldırı değil" tartışması

Beyaz Saray'ın yapay zekâ sorumlusu David Sacks, X'te yaptığı paylaşımda kullanıcının yetki verdiği ajanlarla kontrolsüz ajanların ayrılması gerektiğini söyledi. Sacks'e göre bu erişimler bankaların "girişi insanın kendisi yapmalı" kuralını ihlal edebilir ama "kesinlikle siber saldırı değil". Sacks de bankaların salt okunur erişim sunabileceğini, kullanıcı şifresiyle tam yetkinin ise daha riskli bir kategori olduğunu belirtti.

Kullanıcılar için ne anlama geliyor?

• Banka şifrenizi hiçbir yapay zekâ asistanına vermeyin. Bu, çoğu bankanın sözleşmesine aykırı ve bir sorun çıkarsa hak kaybına yol açabilir.
• Bütçe takibi gibi işler için bankanızın onayladığı açık bankacılık bağlantılarını kullanın.
• Bir ajana erişim verdiyseniz şifrenizi değiştirin ve hesap hareketlerinizi kontrol edin.

Şimdilik tartışma ABD bankaları üzerinden yürüyor. Ancak yapay zekâ ajanları yaygınlaştıkça aynı sorunun her ülkedeki bankaların gündemine gelmesi muhtemel.