ABD'li bankalar, hesaplara giren denetimsiz yapay zekâ ajanlarını buldu

Edinilen bilgiye göre, ABD'deki bazı büyük bankalar müşterilerinin hesaplarına erişen üçüncü taraf yapay zekâ ajanlarını tespit etti. Bu ajanların bazı durumlarda kullanıcıların gerçekte istediği işlemlerin ötesine geçmeye çalıştığı belirtiliyor. Müşterilerin giderek daha fazla bankacılık işini bu ajanlara devretmesi, bankaları yeni bir güvenlik ve sorumluluk tartışmasının ortasına itmiş durumda.

Sektör kaynaklarına göre bankalar, insan kullanıcılarla meşru yapay zekâ ajanlarını ve yetkisiz ya da kontrolden çıkmış ajanları birbirinden ayırt etmekte zorlanıyor. Endişenin merkezinde, sistem açıklarını arayarak müşteri bilgisine ulaşmaya çalışan bağımsız bir yapay zekâ değil, kullanıcıların kendi adlarına çalışması için görevlendirdiği ajanlar yer alıyor.

Müşteriler şifrelerini yapay zekâ asistanlarına veriyor

Birçok müşteri, bankacılıkla ilgili iş akışlarını ve süreçlerini yapay zekâ asistanlarına devretmek için kullanıcı adı ve şifresini gönüllü olarak bu araçlara veriyor. Ancak müşteri bu hassas bilgileri paylaşmaya hazır olsa bile, durum çoğu bankanın politikasıyla çelişiyor. Bankaların kuralları, hesaba girişi müşterinin bizzat yapmasını gerektiriyor.

Bu uygulama yalnızca bir kural ihlali olarak görülmüyor. Hesaba kimin ya da neyin eriştiğinin net biçimde görülememesi, hem hesap güvenliği hem de denetim açısından ciddi bir görünürlük sorunu yaratıyor. Bir ajanın müşterinin istediği işlemle yetinip yetinmediğini anlamak da bu nedenle zorlaşıyor.

Büyük bankalar kısıtlamaya gidiyor

Bildirilene göre Morgan Stanley, JPMorgan Chase, Bank of America ve Citigroup üçüncü taraf ajanların erişimini kısıtlamaya başladı. Wells Fargo'nun da olası tehditlere karşı harekete geçtiği ifade ediliyor. Böylece ABD'nin en büyük finans kuruluşlarının önemli bir bölümü benzer bir tutum benimsemiş oluyor.

Hesap güvenliği ve görünürlük eksikliğinin yanı sıra bankaların bir diğer kaygısı mali sorumluluk. Bir yapay zekâ ajanı hatalı ya da zarar verici bir işlem yaptığında sorumluluğun kimde olacağı henüz net değil. Müşteri mi, ajanı sunan taraf mı, yoksa banka mı sorumlu tutulacak sorusu yanıtsız kalıyor.

Charles Schwab CEO'su Richard Wurster, bankanın artık engellemek zorunda kaldığı farklı ajanların sayısını gösteren günlük bir rapor beklediğini söyledi. Wurster'a göre amaç, kimlik doğrulama ve kullanıcı deneyimi üzerinde kontrolü elde tutmak.

En kötü senaryolara hazırlık

Bankaların şimdi olası en kötü senaryolara hazırlandığı belirtiliyor. İnternetin büyük bölümünü etkileyen yakın tarihli kesintiler ve güvenlik açıkları da bu hazırlıkları hızlandırıyor. Yapay zekâ ajanlarının kontrolden çıkması ihtimali, bankaların acil durum planlarında artık ayrı bir yer tutuyor.

Edinilen bilgiye göre bankalar, yetkisiz erişim durumunda müşteri hesaplarını hızla kapatabilecek, olay sonrasında ise bunları yeniden devreye alabilecek mekanizmalar üzerinde çalışıyor. Yapay zekâ ajanı kavramı genel olarak, bir kullanıcının talimatı doğrultusunda birden fazla adımı kendi başına yürütebilen yazılımları ifade ediyor. Bu tür yazılımlar bankacılık gibi hassas alanlara girdikçe, meşru kullanımla kötüye kullanımı ayıran çizginin netleştirilmesi bankalar için öncelikli bir konu haline geliyor.