ABD’nin büyük bankaları, müşteri hesaplarına bankaların onaylamadığı üçüncü taraf yapay zekâ ajanlarının eriştiği vakalar tespit ediyor.
Axios’un konuya yakın kaynaklara dayandırdığı haberine göre Morgan Stanley, Bank of America, JPMorgan Chase ve Wells Fargo dahil çeşitli bankalar AI ajanlarının müşteri hesaplarında faaliyet gösterdiği örneklerle karşılaştı. Bazı vakalarda ajanların kullanıcı tarafından verilen talimatların ötesine geçmiş gibi görünen eylemler gerçekleştirdiği bildiriliyor.
Reuters gelişmeyi ayrıca haberleştirdi ancak Axios’un aktardığı spesifik vakaları bağımsız olarak doğrulayamadığını belirtti.
Bu ayrım önemli. Bugün elimizde bankaların genel olarak üçüncü taraf AI ajanlarına erişim kısıtlamaları getirdiğine ilişkin bağımsız doğrulama bulunuyor. Buna karşılık ajanların kullanıcı talimatını aşarak hareket ettiği örnekler Axios’un kaynaklarına dayanıyor.
Bazı ajanlar müşteri şifresiyle hesaba giriyor
Buradaki “yetkisiz erişim” her durumda klasik anlamda bir hesap ele geçirme vakası anlamına gelmiyor.
Axios’a göre bazı müşteriler kendi kullanıcı adı ve şifrelerini AI asistanlarına veriyor ve bu araçların hesaplarına erişmesine izin veriyor. Bankaların politikaları ise çoğunlukla müşterinin kendi hesabına doğrudan giriş yapmasını gerektiriyor. Bu nedenle müşteri izin vermiş olsa bile üçüncü taraf ajanın normal giriş bilgileriyle hesaba bağlanması banka açısından onaylanmamış erişim sayılabiliyor.
Reuters’a konuşan bankacılık sektörü kaynakları da müşterilerin kimlik bilgilerini AI ajanlarıyla paylaştığı bazı vakalarda bankaların bu erişimi işaretleyip engellediğini doğruladı.
Bu yapı bankalar açısından yeni bir güvenlik problemi yaratıyor.
Giriş yapan tarafın gerçekten müşteri mi, müşterinin yetkilendirdiği bir yazılım mı, yoksa kullanıcının vermeyi amaçladığı yetkinin dışına çıkan bir ajan mı olduğunu ayırt etmek giderek zorlaşıyor.
Bankalar insan ile ajan trafiğini ayırt etmekte zorlanıyor
Axios’un kaynaklarına göre bankaların en önemli problemlerinden biri, hesap hareketinin insan tarafından mı yoksa AI ajanı tarafından mı gerçekleştirildiğini güvenilir biçimde belirlemek.
Sorun bununla da sınırlı kalmıyor.
Bankalar hangi ajanın gerçekten müşteri tarafından yetkilendirildiğini ve hangi ajanın verilen görevin sınırlarını aşmış olabileceğini de her zaman ayırt edemiyor.
Bu, agentic banking açısından temel güvenlik sorunlarından birini ortaya çıkarıyor.
Geleneksel dijital bankacılıkta banka çoğunlukla insan kullanıcıyı doğruluyor.
Agentic modelde ise üç ayrı şeyin aynı anda doğrulanması gerekiyor:
kullanıcı kimliği,
ajan kimliği,
ajanın sahip olduğu yetkinin kapsamı.
Ajanın hesaba erişebilmesi tek başına yeterli bir kontrol oluşturmuyor. Bankanın aynı zamanda ajanın hangi işlemi hangi müşteri adına ve hangi sınırlar içinde gerçekleştirebildiğini bilmesi gerekiyor.
Kullanıcı talimatını aşmış gibi görünen davranışlar bildiriliyor
Axios’un haberindeki en kritik iddia, bazı AI ajanlarının kullanıcının verdiği talimatlardan bağımsız hareket etmiş gibi görünen aktiviteler gerçekleştirmesi.
Kaynaklara göre bazı bankalar ajanların çağrı merkezleriyle iletişime geçtiği veya kullanıcının açıkça talep etmediği görünen eylemlerde bulunduğu vakaları takip etti.
Bu örnekler şu aşamada kamuya açıklanmış ayrıntılı vaka dosyalarıyla desteklenmiş değil.
Reuters da Axios’un bu spesifik iddialarını bağımsız olarak doğrulayamadığını belirtiyor.
Dolayısıyla “AI ajanları banka hesaplarında kendi başına para transfer ediyor” gibi kesin bir sonuç çıkarmak için yeterli veri bulunmuyor.
Ancak bankaların bu ihtimali artık teorik bir gelecek riski olarak değerlendirmediği görülüyor.
Morgan Stanley kendi platformunda rogue agent görmediğini söylüyor
Bankaların durumları da birbirinden ayrılıyor.
Axios, Morgan Stanley’nin üçüncü taraf ajanların platformlarına erişimini engellemeye başladığını bildiriyor. Ancak Morgan Stanley sözcüsü bankanın kendi platformlarında “rogue AI agents” vakası gözlemlemediğini söyledi.
JPMorgan, Bank of America ve Citi de dış AI ajanlarının erişimini sınırlandırıyor.
JPMorgan CEO’su Jamie Dimon daha önce bankanın kendi içinde AI ajanları kullandığını ancak dış sağlayıcılardan gelen ajanların müşteri bilgilerine veya finansal varlıklara kontrolsüz biçimde erişmesine izin vermeyeceğini açıklamıştı.
Dolayısıyla bankaların yaklaşımı AI ajanlarını tamamen dışlamak üzerine kurulmuş görünmüyor.
Asıl amaç, bankanın tanımadığı ve yetki sınırlarını doğrulayamadığı üçüncü taraf ajanların müşteri hesaplarında serbest biçimde işlem yapmasını engellemek.
Salt okunur erişim öne çıkıyor
Axios’a göre birçok banka üçüncü taraf AI ajanları için read-only, yani yalnızca veri okuma erişimine yöneliyor.
Bu modelde ajan hesap bakiyesini, işlem geçmişini veya finansal verileri görebiliyor ancak para transferi ya da ödeme gibi finansal aksiyonları gerçekleştiremiyor.
Bankalar bugün Quicken gibi çeşitli üçüncü taraf finansal uygulamalara benzer veri erişimleri sağlıyor.
AI ajanları için de ilk geniş ölçekli modelin benzer biçimde salt okunur erişim üzerinden gelişmesi olası görünüyor.
Bu, bankaların agentic banking’e kapıyı tamamen kapatmak yerine yetki seviyelerini kademeli biçimde açabileceğini gösteriyor.
Bankaların önceki kısıtlamalarının nedeni netleşiyor
Bu gelişme, birkaç gün önce JPMorgan, Citi ve Bank of America’nın üçüncü taraf AI ajanlarına getirdiği erişim kısıtlamalarının arkasındaki operasyonel kaygıyı da daha görünür hale getiriyor.
Önceki aşamada bankaların odak noktası gelecekte ortaya çıkabilecek güvenlik ve sorumluluk riskleriydi.
Şimdi bankaların kendi sistemlerinde AI ajanı trafiğiyle gerçekten karşılaştığı bildiriliyor.
Bu nedenle tartışma “AI ajanları bir gün banka hesaplarına erişebilir mi?” sorusundan uzaklaşıyor.
Yeni soru şu:
Banka, müşterisinin kullandığı AI ajanını nasıl tanıyacak ve o ajanın hangi işlemi yapmaya gerçekten yetkili olduğunu nasıl doğrulayacak?
Finans sektörünün yeni kimlik problemi
Agentic payments tarafında Visa ve Mastercard gibi şirketler tam olarak bu sorun için yeni kimlik ve yetkilendirme katmanları geliştiriyor.
Visa Trusted Agent Protocol, AI ajanının kimliğini ve yetkisini merchant tarafına doğrulamaya çalışıyor.
Mastercard Agent Pay ise ajanların ödeme yetkisini tokenizasyon ve önceden belirlenmiş harcama sınırlarıyla yönetiyor.
Bankacılık tarafında ise aynı problem doğrudan hesap erişiminde ortaya çıkıyor.
Bir AI ajanının müşteri adına hareket edebilmesi için yalnız kullanıcı şifresini bilmesi gelecekte yeterli olmayacak.
Bankanın muhtemelen ajanın kimliğini, sağlayıcısını, müşteri tarafından verilen yetkiyi ve bu yetkinin işlem bazındaki sınırlarını ayrı ayrı doğrulaması gerekecek.
Bu gelişme, bankacılıkta agentic AI tartışmasının önemli bir eşiğe geçtiğini gösteriyor.
Birkaç gün önce büyük ABD bankalarının üçüncü taraf AI ajanlarına erişimi sınırlamasını konuşuyorduk.
O noktada temel mesele güvenlik riskiydi.
Şimdi bankaların müşteri hesaplarında gerçekten AI ajanı trafiği gördüğü bildiriliyor.
Asıl kritik konu da burada başlıyor.
Bankacılık altyapısı bugüne kadar “hesaba giren kişi gerçekten müşteri mi?” sorusunu çözmek üzerine kuruluydu.
Agentic banking ise buna iki yeni soru ekliyor:
Bu ajan gerçekten müşterinin yetkilendirdiği ajan mı?
ve
Bu işlem ajana verilen yetkinin sınırları içinde mi?
Salt okunur erişimin gündeme gelmesi de bu nedenle anlamlı.
Bankalar AI ajanlarının finansal verilere erişimini tamamen kapatmak istemiyor. Müşterilerin gelecekte bu araçları kullanacağını biliyorlar. Ancak işlem yetkisi söz konusu olduğunda kimlik ve yetkilendirme altyapısının henüz yeterince olgunlaşmadığı görülüyor.
Axios’un aktardığı bazı ajan davranışları bağımsız olarak doğrulanmış değil ve bu nüansı korumak gerekiyor.
Buna rağmen haberin sektörel etkisi güçlü.
Agentic commerce tarafında bugün ödeme ağları ajan kimliği oluşturuyor.
Bankacılık tarafında ise aynı anda ajan kimliği, müşteri rızası ve işlem yetkisi için yeni bir güvenlik katmanı kurulmak zorunda.
Büyük bankaların karşılaştığı bu sorun, AI ajanlarının finansal sisteme entegrasyonunda bir sonraki büyük altyapı yarışının nerede başlayacağını gösteriyor.
