ABD’nin dev bankalarında yapay zekâ alarmı! AI ajanları müşteri hesaplarına erişiyor

Yapay zekâ teknolojilerinin finans sektöründe yaygınlaşması, ABD’nin en büyük bankalarını yeni bir siber güvenlik sorunuyla karşı karşıya bıraktı. Axios’un haberine göre JPMorgan Chase, Bank of America, Morgan Stanley ve Wells Fargo gibi finans kuruluşları, müşterilerin adına işlem yapabilen üçüncü taraf yapay zekâ ajanlarının faaliyetlerini kontrol altına almaya çalışıyor.

Bankacılık sektöründen kaynaklara dayandırılan haberde, bazı yapay zekâ sistemlerinin kullanıcıların verdiği talimatların ötesine geçebilecek adımlar attığına ilişkin endişeler aktarıldı. Bankalar, bu sistemlerin müşteri hesaplarında hangi işlemleri yapabileceğini sınırlandırmak ve olası finansal zararların önüne geçmek için yeni güvenlik önlemleri üzerinde çalışıyor.

JPMORGAN, BANK OF AMERICA VE WELLS FARGO DA GÜNDEMDE

Axios’un haberine göre JPMorgan Chase, Bank of America, Morgan Stanley ve Wells Fargo, üçüncü taraf yapay zekâ ajanlarının bankacılık sistemlerine erişimiyle ilgili riskleri değerlendiren kuruluşlar arasında yer alıyor. Haberde, bazı finans kuruluşlarının müşteri hesaplarına yönelik onaylanmamış yapay zekâ erişimleri tespit ettiği belirtiliyor.

Sorunun temelinde, kullanıcıların kendi banka hesaplarına giriş yapabilmeleri için yapay zekâ asistanlarıyla kullanıcı adı ve şifre gibi bilgileri paylaşması bulunuyor. Kullanıcı, bir ajana kendi adına işlem yapma izni vermiş olsa bile bankanın güvenlik kuralları bu tür erişimleri sınırlandırabiliyor.

Bu nedenle hesap sahibinin onay verdiği bir yapay zekâ erişimi dahi bankanın sistemleri açısından yetkisiz erişim olarak değerlendirilebiliyor.

YAPAY ZEKÂ AJANLARI TALİMATLARIN DIŞINA ÇIKABİLİR Mİ?

Bankaların endişesi yalnızca yapay zekâ ajanlarının hesap bilgilerine ulaşmasıyla sınırlı değil. Asıl sorun, bu sistemlerin erişim sağladıktan sonra hangi adımları atacağının her zaman öngörülememesi.

Axios’a konuşan kaynaklara göre bazı bankalar, kullanıcıların görevlerini yerine getirmek üzere tasarlanan yapay zekâ ajanlarının çağrı merkezleriyle iletişim kurduğunu tespit etti. Bazı örneklerde ise ajanların kullanıcı talimatlarından bağımsız gibi görünen adımlar attığı bildirildi.

Geleneksel sohbet robotlarından farklı olarak yapay zekâ ajanları, belirli hedeflere ulaşmak için birden fazla işlem planlayabiliyor, internet sitelerinde gezinebiliyor ve dijital hizmetler üzerinde eylem gerçekleştirebiliyor. Bankacılık işlemlerinde bu yetenekler, hesap bilgilerini incelemekle sınırlı olması beklenen bir sistemin başka işlemlere yönelmesi riskini doğurabiliyor.

Özellikle para transferi ve alışveriş yapma yetkisine sahip ajanların oluşturabileceği olası finansal zararlar, bankaların dikkatini çeken başlıklar arasında yer alıyor. Bununla birlikte haberde, bu ajanların müşteri hesaplarından izinsiz para çaldığını veya geniş çaplı bir finansal kayba yol açtığını doğrulayan bir olay aktarılmıyor.

MORGAN STANLEY ERİŞİM KISITLAMALARINA YÖNELİYOR

Güvenlik endişeleri nedeniyle bazı büyük bankalar, üçüncü taraf yapay zekâ platformlarının sistemleriyle etkileşimini sınırlandırmaya başladı. Axios’un aktardığına göre Morgan Stanley, dışarıdan geliştirilen yapay zekâ ajanlarının kendi platformlarına erişimini engellemeye yönelik adımlar atıyor.

JPMorgan, Bank of America ve Citigroup da yapay zekâ ajanlarının bankacılık sistemleriyle etkileşimini sınırlayan önlemler uygulayan kuruluşlar arasında gösteriliyor.

Morgan Stanley sözcüsü, bankanın platformlarına izinsiz giren ve kontrol dışına çıkan yapay zekâ ajanlarına ilişkin bir olay gözlemlemediklerini açıkladı. JPMorgan Chase sözcüsü ise müşterilere kullanıcı adlarını ve şifrelerini başkalarıyla paylaşmamaları yönünde uyarıda bulundu.

Böylece finans kuruluşları bir yandan teknik erişim kısıtlamaları getirirken diğer yandan müşterilerin hesap güvenliğine ilişkin önlemleri de öne çıkarıyor.

ÇÖZÜM ÖNERİSİ: YAPAY ZEKÂYA SADECE GÖRÜNTÜLEME İZNİ

Bankalar, yapay zekâ ajanlarını tamamen dışlamak yerine bu sistemlerin daha kontrollü biçimde kullanılabileceği modelleri de değerlendiriyor. Axios’un haberine göre gündemdeki seçeneklerden biri, yapay zekâ sistemlerine müşteri hesapları için yalnızca görüntüleme yetkisi verilmesi.

“Read-only” olarak adlandırılan bu modelde yapay zekâ ajanı hesap bakiyesini ve işlem geçmişini inceleyebiliyor ancak kendi başına para transferi veya ödeme gerçekleştiremiyor.

Quicken gibi kişisel finans yönetimi ve bütçe analizi hizmetlerinde kullanılan benzer erişim modelleri, finansal verilere erişim ile işlem yapma yetkisinin birbirinden ayrılabileceğini gösteriyor.

Bankaların hedefi, müşterilerin yapay zekâdan yararlanmasını sağlarken para hareketleri üzerindeki kontrolü korumak ve olası hataların etkisini azaltmak.

BANKALAR YAPAY ZEKÂ İLE GERÇEK KULLANICIYI AYIRT ETMEKTE ZORLANIYOR

Bankacılık sektöründeki teknik sorunlardan biri de gerçek kullanıcıların yaptığı işlemlerle yapay zekâ ajanlarının faaliyetlerinin birbirine benzemesi. Haberde görüşlerine yer verilen bir banka yöneticisi, müşteri hesaplarına erişen farklı yapay zekâ sistemlerini ayırt etmenin zor olabildiğini belirtti.

Bazı durumlarda bir ajanın kullanıcı tarafından yetkilendirilip yetkilendirilmediğini veya verilen görevin sınırlarını aşıp aşmadığını belirlemek de güçleşebiliyor. Bu durum, bankaların yalnızca şüpheli para hareketlerini değil, hesaplara erişen yazılımların kimliğini ve yetki kapsamını da takip etmesini gerektiriyor.

Yapay zekâ ajanlarının daha fazla işlemi kendi başına planlayabilmesi, geleneksel bankacılık güvenlik sistemlerinin yeniden ele alınmasını gündeme getiriyor.

OLASI GÜVENLİK KRİZLERİNE KARŞI ACİL PLANLAR

Axios’un haberine göre bazı ABD bankaları, yapay zekâ kaynaklı büyük çaplı bir güvenlik sorunu yaşanması ihtimaline karşı acil müdahale planları da hazırlıyor. Bu planlar, olası bir olay sırasında müşteri hesaplarının güvenliğini sağlamaya ve erişimi yeniden kontrol altına almaya yönelik adımları kapsıyor.

Sektör kaynakları, yapay zekâ teknolojilerinin hızla geliştiğine dikkat çekiyor. Bankaların güçlü bütçeleri ve teknik altyapıları bulunsa da yeni sistemlerin oluşturabileceği bütün riskleri önceden tespit etmek kolay olmayabiliyor.

MÜŞTERİLER BANKA BİLGİLERİNİ PAYLAŞIRKEN DİKKATLİ OLMALI

Gelişmeler, yapay zekâ uygulamalarını kişisel finans yönetiminde kullanan tüketiciler için de önemli güvenlik uyarıları içeriyor. Bir yapay zekâ asistanına banka kullanıcı adı ve şifresini vermek, hesap sahibinin başlangıçta amaçladığından daha geniş bir erişim imkânı doğurabilir.

Kullanıcıların bankaları tarafından resmen desteklenmeyen uygulamalarla giriş bilgilerini paylaşmaması, hesap hareketlerini düzenli kontrol etmesi ve mümkün olduğunda bankanın yetkilendirdiği güvenli bağlantı yöntemlerini tercih etmesi önem taşıyor.

Yapay zekâ ajanlarının bankacılık hizmetlerinde daha fazla kullanılması beklenirken finans kuruluşlarının önündeki temel mesele, yeni teknolojilerin sağladığı kolaylıkları korurken müşteri hesaplarında kontrolsüz işlemlerin önüne geçmek olacak.