ABD’nin büyük bankaları, müşterilerin hesaplarına bağlanan üçüncü taraf yapay zeka ajanlarının oluşturabileceği güvenlik risklerine karşı erişim kısıtlamaları getiriyor. Morgan Stanley, JPMorgan Chase ve Bank of America’nın da aralarında bulunduğu kurumlar, kullanıcıların verdiği talimatların dışına çıkabilen araçların faaliyetlerini sınırlandırıyor.
Hesap erişimi ve yetkisiz işlem riski
Axios’un aktardığı bilgilere göre bankalar, müşterilerin giriş bilgilerini paylaşarak hesaplarına bağladığı yapay zeka ajanlarının yaptıklarını izlemekte güçlük çekiyor. Hesap sahibinin erişime izin vermesi, bu kullanımın bankanın koşullarına uygun olduğu anlamına gelmiyor. Pek çok banka, müşterilerin hesaplarına kendilerinin doğrudan giriş yapmasını şart koşuyor.
Kaygıların başında, ajanların kullanıcının amaçlamadığı işlemleri gerçekleştirebilmesi geliyor. Alışveriş ya da para transferi yetkisi tanınan araçların hata yapması, müşteriler ve bankalar için maddi kayıp riski doğurabilir. Bazı bankalar, ajanların müşteri hizmetleriyle iletişim kurduğunu veya müşteri talimatlarından bağımsız görünen işlemler başlattığını da belirledi.
Büyük bankalar erişim kurallarını sıkılaştırıyor
Axios’un haberine göre Morgan Stanley, üçüncü taraf yapay zeka ajanlarının platformlarına erişimini engellemeye başladı. JPMorgan Chase, Bank of America ve Citigroup da benzer sınırlamalar uyguluyor.
Morgan Stanley, platformlarında kontrolden çıkan ya da yetkisiz biçimde çalışan yapay zeka ajanları tespit edildiği iddiasını reddetti. JPMorgan Chase Üst Yöneticisi Jamie Dimon ise riskleri yönetmek üzere araçlar geliştirdiklerini ve dışarıdan gelen her ajana sistem erişimi vermeyeceklerini söyledi.
Charles Schwab Üst Yöneticisi Richard Wurster da yetkisiz ajanları engellediklerini belirtti. Wurster, kimlik doğrulama süreci ve müşteri deneyimi üzerindeki kontrolü korumak istediklerini ifade etti.
Ajanlara yalnızca görüntüleme yetkisi verilebilir
Bankalar, yapay zeka ajanlarını tümüyle devre dışı bırakmak yerine sınırlı erişim seçeneğine yöneliyor. Bu modelde ajanlar hesap bakiyelerini ve finansal hareketleri görüntüleyebilecek; ancak para transferi veya ödeme gibi işlemleri yapamayacak.
Sektör yöneticileri, müşterilerin ileride finansal işlemlerinde yapay zeka ajanlarından daha fazla yararlanmak isteyeceğini kabul ediyor. Bankalar bir yandan bu araçların olanaklarından faydalanmayı, diğer yandan müşteri parasını ve hesap bilgilerini korumayı hedefliyor. Mevcut riskler sınırsız erişime izin vermek için yüksek görülürken, kurumlar güvenlik yatırımlarının yanı sıra olası bir saldırının ardından hesapları hızla güvenceye alıp erişimi yeniden sağlamak üzere müdahale planları da hazırlıyor.
