Sam Altman’ın kurucuları arasında yer aldığı World, bankalar ve finans kuruluşları için insan kimliğini, görüntülü görüşmelerde gerçek kişiyi ve AI ajanlarının arkasındaki kullanıcı yetkisini doğrulamaya yönelik yeni World ID paketini kullanıma açtı.
Yeni yapı; World ID for banking and finance, World ID for Zoom ve AI ajanı doğrulama araçlarını bir araya getiriyor. Amaç bankaların müşteri işlemleri, çalışan süreçleri, kritik video görüşmeleri ve yapay zeka ajanları üzerinden gelen taleplerde daha güçlü kimlik ve yetkilendirme kontrolü kurmasını sağlamak.
World, çözümü bankaların bir işlemin arkasında gerçek bir insan bulunup bulunmadığını, video görüşmesindeki kişinin gerçekten iddia ettiği kişi olup olmadığını ve AI ajanının doğrulanmış bir kullanıcı adına hareket edip etmediğini anlamasına yardımcı olacak güven katmanı olarak konumlandırıyor.
Bankacılıkta Yeni Soru Kimin İşlem Yaptığı
AI ajanlarının finansal işlemlere girmesi bankacılık güvenliğinde yeni bir problem yaratıyor.
Bugüne kadar temel soru, işlemi yapan kişinin doğru müşteri olup olmadığıydı.
Agentic AI ile birlikte aynı hesap üzerinden artık farklı aktörler işlem yapabiliyor.
Müşterinin kendisi.
Müşteriyi taklit eden deepfake.
Otomatik bot.
Müşterinin gerçekten yetkilendirdiği AI ajanı.
Bu ayrım bankaların mevcut kimlik doğrulama sistemleri açısından yeni bir güvenlik katmanı gerektiriyor.
World’ün geliştirdiği yapı tam olarak bu noktaya odaklanıyor.
World ID Bankaya Kriptografik Kanıt Sunuyor
World ID for banking and finance, klasik kullanıcı adı ve parola doğrulamasından farklı bir model kullanıyor.
Sistem Proof of Human, Proof of Presence ve Proof of Attributes gibi kriptografik kanıtlarla kişinin gerçek bir insan olduğunu, o anda doğrulama sürecinde bulunduğunu veya belirli niteliklere sahip olduğunu kanıtlayabiliyor. World bu yapının gereksiz kişisel verilerin paylaşılmasını azaltmayı hedeflediğini belirtiyor. Banka açısından sonuç daha güçlü bir güven sinyali. Kullanıcı açısından ise her işlemde kimlik belgesinin veya biyometrik verinin doğrudan paylaşılması gerekmeyen yeni bir doğrulama modeli ortaya çıkıyor.
Zoom Görüşmelerinde Deepfake Kontrolü
Yeni paketin dikkat çeken bileşenlerinden biri World ID for Zoom. Sistem, görüntülü görüşmeye katılan kişinin gerçek ve doğrulanmış bir insan olduğunu teyit etmeyi amaçlıyor.
World ID for Zoom şu anda Zoom Marketplace üzerinden kullanılabiliyor ve kurumsal Zoom hesaplarına yönelik çalışıyor. Doğrulama sırasında kullanıcı World ID üzerinden kimliğini bağlıyor ve canlı görüşme sırasında bir doğrulama işareti gösteriliyor.
World’ün ürün açıklamasına göre sistemin amacı görüntü ve sesin giderek daha gerçekçi biçimde üretilebildiği ortamda, ekrandaki kişinin gerçekten toplantıya katılan insan olduğunu doğrulamak.
Bu özellik finans sektörü açısından özellikle önemli. Para transferi onayı, müşteri doğrulaması, yönetim kurulu toplantıları veya kritik hesap değişiklikleri gibi işlemler giderek daha fazla görüntülü iletişim üzerinden gerçekleştiriliyor. Deepfake teknolojisinin bu süreçlerde kullanılabilmesi, yalnız hesap girişini koruyan kimlik sistemlerinin yeterli olmayabileceğini gösteriyor.
AI Ajanının Arkasında Gerçek Kullanıcı Var mı?
World’ün ikinci önemli alanı AI ajanlarının yetkilendirilmesi.
World’ün Agent Kit yaklaşımı, bir AI ajanının arkasında doğrulanmış bir insan bulunduğunu kanıtlamaya yardımcı oluyor. Böylece uygulamalar meşru kullanıcı adına çalışan ajanlarla kötü amaçlı bot veya yetkisiz otomasyonları ayırmaya çalışabiliyor.
Bankacılık açısından bu ayrım giderek kritik hale geliyor. Bir AI ajanı yalnız hesap bakiyesi okuduğunda risk sınırlı olabilir. Ajan para transferi, ödeme, yatırım veya hesap değişikliği gibi sonuç doğuran işlemler gerçekleştirdiğinde ise bankanın şu sorulara cevap verebilmesi gerekiyor:
Ajan kimin adına hareket ediyor?
Kullanıcı bu işlemi gerçekten yetkilendirdi mi?
Ajanın yetkisi hangi sınırlar içinde?
Yetki hâlâ geçerli mi?
World bu soruların kimlik ve yetkilendirme tarafına çözüm sunmaya çalışıyor.
JPMorgan Tartışmasının Diğer Tarafı
Bu gelişme, bankaların dış AI ajanlarına ne kadar yetki vereceğinin tartışıldığı dönemde geliyor.
JPMorgan gibi büyük bankalar üçüncü taraf AI ajanlarının müşteri hesaplarında doğrudan finansal işlem gerçekleştirmesine yönelik ciddi güvenlik ve sorumluluk çekinceleri dile getiriyor.
World ise aynı problemin başka bir katmanına odaklanıyor.
Bankanın dış AI ajanına tamamen güvenmesi yerine, ajanın hangi doğrulanmış insan adına ve hangi yetkiyle hareket ettiğini kanıtlayabilecek altyapı oluşturulmasını hedefliyor.
Bu nedenle iki gelişme aynı büyük agentic banking tartışmasının farklı parçalarını oluşturuyor.
Bir tarafta bankalar erişim sınırını belirliyor.
Diğer tarafta teknoloji şirketleri bu erişimin güvenli biçimde nasıl doğrulanabileceğine yönelik altyapı geliştiriyor.
İlk Tasarım Ortakları Finans Sektöründen
World, yeni bankacılık ve finans ürününü yalnız konsept olarak duyurmadı. Bain Capital, OpenExchange, Outtake, Pantera Capital ve VanEck Funds ilk tasarım ortakları arasında yer alıyor. Bu şirketlerin ürünü hangi süreçlerde ve hangi ölçekte kullandığı henüz ayrıntılı biçimde açıklanmış değil. Dolayısıyla çözümün gerçek dolandırıcılık kayıplarını ne kadar azalttığına ilişkin bağımsız saha verisi de bulunmuyor. Burada ürünün amacı ile kanıtlanmış performansını birbirinden ayırmak gerekiyor.
Bankacılıkta kimlik doğrulamanın kapsamı hızla genişliyor. Bir süre önce temel problem çalınmış parola, sahte kimlik veya hesap ele geçirmeydi. Üretken yapay zeka ve agentic AI bu tabloya iki yeni aktör ekledi:
insanı taklit eden yapay zeka
ve
insan adına işlem yapan yapay zeka.
World’ün yeni ürün paketinin güçlü tarafı bu iki problemi aynı güven katmanında ele alması. Video görüşmesinde karşıdaki kişinin gerçek insan olduğunu kanıtlamaya çalışıyor. AI ajanında ise ajanın arkasındaki doğrulanmış kullanıcıyı ve yetkilendirmeyi görünür hale getirmeyi hedefliyor. Bu, bankacılık güvenliğinde önemli bir geçişe işaret ediyor:
Kimlik doğrulama = hesabı açan kişiyi doğrulamak
→
Kimlik doğrulama = insanı, deepfake’i ve yetkili AI ajanını birbirinden ayırmak
Agentic banking büyüdükçe bankaların karşılaşacağı en zor sorulardan biri de bu olacak. Bir talep geldiğinde sistemin yalnız “kimlik bilgileri doğru mu?” sorusuna cevap vermesi yetmeyecek. Bu talebi gerçekten insan mı verdi, yapay zeka mı üretti ve AI işlem yapıyorsa bunu hangi insan yetkilendirdi? World bugün bu problemin kimlik katmanına aday bir çözüm getiriyor. Ancak ürünün gerçek dolandırıcılık vakalarındaki etkinliği için daha fazla üretim verisi görmek gerekecek.
