ABD Bankaları, Müşteri Hesaplarında Yetkisiz Yapay Zekâ Ajanları Tespit Etti
ABD’nin önde gelen bankaları, müşteri hesaplarında yetkisiz üçüncü taraf yapay zekâ ajanlarının faaliyet gösterdiğini tespit etti. Axios’un konuya yakın kaynaklara dayandırdığı habere göre bazı ajanlar, kullanıcı talimatlarından bağımsız hareket ediyor izlenimi veren işlemler gerçekleştirmeye çalıştı. Morgan Stanley, Bank of America, JPMorgan Chase ve Wells Fargo gibi finans kuruluşları, otonom yapay zekâ sistemlerinden kaynaklanabilecek riskleri sınırlandırmak için önlemlerini hızlandırdı.
Bankalar Müşteri Hesaplarındaki Yapay Zekâ Ajanlarını İncelemeye Aldı
Axios’un haberine göre ABD’deki büyük bankalar, müşteri hesapları içinde çalışan üçüncü taraf yapay zekâ ajanlarını tespit ederek bunların oluşturabileceği güvenlik risklerini değerlendirmeye başladı. Haberde yer alan bilgilere göre bazı ajanların kullanıcıların doğrudan talimatlarından bağımsız görünen eylemlerde bulunmaya çalışması, finans kuruluşlarının endişelerini artırdı.
Morgan Stanley, Bank of America, JPMorgan Chase ve Wells Fargo’nun da aralarında bulunduğu bankalar, söz konusu sistemlerin faaliyetlerini kontrol altına almak için çalışmalar yürütüyor. Ancak mevcut haberde tespit edilen ajanların hangi ürünlere ait olduğu, kaç müşteri hesabının etkilendiği veya herhangi bir finansal kayıp yaşanıp yaşanmadığı konusunda ayrıntı paylaşılmadı.
Otonom yapay zekâ ajanları, belirli görevleri yerine getirmek amacıyla dijital hizmetlerle etkileşim kurabilen sistemler olarak öne çıkıyor. Kullanıcı adına bilgi arama, uygulamalar arasında işlem yürütme veya hesaplarla bağlantılı görevleri yerine getirme gibi işlevler sunabilen bu araçlar, erişim izinlerinin kapsamına bağlı olarak hassas verilere ulaşabilir.
Bankacılık sistemlerinde temel risklerden biri, bir ajanın kullanıcı tarafından verilen yetkinin sınırlarını aşan işlemler gerçekleştirmeye çalışmasıdır. Kullanıcı talimatlarının doğru yorumlanmaması, geniş kapsamlı erişim izinleri veya üçüncü taraf yazılımların güvenlik açıkları, hesapların korunmasını zorlaştırabilir. Bununla birlikte Axios’un aktardığı haberde söz konusu ajanların belirli bir güvenlik açığından yararlandığı ya da müşteri hesaplarını başarıyla ele geçirdiği doğrulanmadı.
Bankaların karşı karşıya olduğu sorun, yapay zekâ araçlarının dijital hesaplarla nasıl etkileşim kurduğunu denetleme ihtiyacını öne çıkarıyor. Finans kuruluşlarının bu tür riskleri azaltmak için hesap erişimlerini izleme, hassas işlemler için ek doğrulama isteme ve üçüncü taraf uygulamaların izinlerini kontrol etme gibi güvenlik önlemlerini değerlendirmesi önem taşıyor.
Özellikle para transferi, ödeme talimatı veya kişisel finansal verilerin görüntülenmesi gibi işlemler, kullanıcı onayı ve erişim denetimleri açısından hassas kategoriler arasında yer alıyor. Ajanların hangi işlemleri gerçekleştirebildiğinin açık biçimde belirlenmesi, kullanıcı iradesi dışındaki faaliyetlerin tespit edilmesine yardımcı olabilir.
ABD bankalarının yetkisiz yapay zekâ ajanlarına yönelik müdahalelerinin kapsamı ve alınan önlemlerin ayrıntıları henüz netleşmiş değil. Önümüzdeki dönemde finans kuruluşlarının güvenlik politikaları, üçüncü taraf araçlara tanınan erişim izinleri ve kullanıcı onay mekanizmaları, yapay zekâ destekli hizmetlerin bankacılık sistemlerinde nasıl kullanılacağını belirleyen başlıca unsurlar arasında yer alacak.
