Amerika Birleşik Devletleri'ndeki finans kuruluşları, üçüncü taraf yapay zeka ajanlarının müşteri hesaplarına erişmesi ve kullanıcıların doğrudan talimatı olmadan finansal işlemler gerçekleştirmesi şeklinde artan bir güvenlik zorluğuyla karşı karşıya. Birkaç bankadaki kaynaklardan gelen raporlara göre, bu yazılımlar müşteri hizmetleri merkezleriyle iletişim kurmak veya para transferleri yapmak gibi bağımsız kararlar almaya başladı; bu durum finansal dolandırıcılık konusunda geniş çaplı endişelere yol açtı.
Bankaların Riskleri Azaltma Önlemleri
Bu tehditlere yanıt olarak Morgan Stanley, Bank of America, JPMorgan ve Wells Fargo gibi büyük finans kurumları riskleri kontrol altına almak için hızlı teknik adımlar atmaya başladı. Bu önlemler şunları içeriyor:
- Belirli durumlarda üçüncü taraf ajanların banka platformlarına erişiminin engellenmesi.
- Yapay zeka ajanlarının herhangi bir değişiklik veya para transferi yapmasını önlemek için onlara "salt okunur" (Read-only access) yetkisi veren teknik kısıtlamalar getirilmesi.
- Müşterilere, oturum açma bilgilerini (kullanıcı adı ve şifre) herhangi bir yapay zeka ajanıyla paylaşmamaları gerektiği konusunda resmi uyarılar yapılması.
Bu Haber Neden Önemli?
Bu gelişmenin tehlikesi, kullanıcıların düşebileceği yasal boşlukta yatmaktadır. ABD Elektronik Fon Transferi Yasası (US Electronic Fund Transfer Act) gibi yasalar uyarınca, bir yapay zeka ajanından kaynaklanan hata veya dolandırıcılık durumunda bankalar para iadesinden sorumlu olmayabilir; çünkü kullanıcının ajana erişim izni vermesi kendi tarafında "gönüllü bir eylem" olarak kabul edilir.
Çözülmemiş Güvenlik Zorlukları
JPMorgan CEO'su Jamie Dimon, finansal platformlar genelinde binlerce "başıbozuk" ajanın çalışmasından duyulan endişelere işaret etti. Kişisel finans işlerini yönetmek için yapay zeka araçlarına güvenin artmasıyla birlikte, bu araçların sağladığı kullanım kolaylığı ile bankaların dayattığı katı güvenlik gereksinimleri arasında nasıl denge kurulacağı, özellikle de akıllı ajanların finansal hatalar yapması durumunda sorumluluğu belirleyen net bir düzenleyici çerçevenin yokluğunda, temel bir soru olarak ortaya çıkmaktadır.