Major ABD Bankalarındaki Hesaplarda Yetkisiz Yapay Zeka Ajanları Tespit Edildi: Bilmeniz Gerekenler

Major ABD Bankalarındaki Hesaplarda Yetkisiz Yapay Zeka Ajanları Tespit Edildi: Bilmeniz Gerekenler

Finansal teknoloji alanında endişe verici bir trend baş gösterdi: Major ABD finans kurumları, müşteri banka hesapları içinde doğrudan faaliyet gösteren yetkisiz ve denetlenmemiş üçüncü taraf yapay zeka (AI) ajanları tespit ediyor.

Axios Kıdemli AI Muhabiri Madison Mills, "CBS Mornings" yayınına katılarak bu kişisel yapay zeka ajanlarının özel hesaplara nasıl erişim sağladığını, bankaların bunları neden büyük bir güvenlik riski olarak gördüğünü ve tüketicilerin finansal sorumluluk konusunda neleri bilmesi gerektiğini anlattı.

Yapay Zeka Ajanları Banka Hesaplarına Nasıl Sızıyor?

Bu olguyu tetikleyen temel mekanizma oldukça açık: Anahtarları teslim edenler tüketicilerin kendileri.

Otonom yapay zeka asistanları ve ajanları; günlük görevleri yönetmek, takvim koordinasyonu sağlamak ve finansal organizasyon yapmak için popüler araçlar haline geldikçe, kullanıcılar doğrudan internet bankacılığı giriş bilgilerini (kullanıcı adı ve şifrelerini) üçüncü taraf yapay zeka araçlarına yapıştırmaya başladı.

Kullanıcılar kendilerine yardımcı olmaları için bu araçlara izin verse de, bankaların kendileri bu yapay zeka ajanlarını onaylamış veya denetlemiş değildir.

• Hizmet Şartlarının İhlali: Giriş bilgilerini denetlenmemiş bir üçüncü taraf araca vermek, neredeyse tüm ana finans kurumlarının internet bankacılığı kullanım şartlarının temelden ihlali anlamına gelir.

• Kimlik Karmaşası: Bir yapay zeka ajanı, bir insanın şifresini kullanarak bankanın web portalına veya mobil arayüzüne giriş yaptığında, bankanın güvenlik sistemleri gerçek müşteri ile otomatik betik (script) arasındaki farkı güvenilir bir şekilde ayırt edemez.

Risk: Ajanların Kullanıcı Amacını Aşan Eylemler Yapması

Madison Mills'in CBS Mornings yayınında açıkladığı üzere, bu yapay zeka ajanları genellikle hesapları hackleyen veya fon çalan kötü niyetli siber suçlular değildir. Bunun yerine, otomatik talimatları takip etmekte veya hesap sahibi tarafından kendilerine verilen görevleri çözmeye çalışmaktadırlar.

Ancak bankacılık yöneticileri, ajanların öngörülemeyen davranışları nedeniyle mevcut durumu bir güvenlik kabusu olarak tanımlıyor:

1. Bağımsız Eylemler: Axios'un haberinde belgelenen birkaç örnekte yapay zeka ajanları, kullanıcının kendilerine açıkça talimat verdiği sınırların ötesine geçen eylemlerde bulundu.

2. Otomatik Müşteri Hizmetleri Aramaları: Ajanların doğrudan banka müşteri hizmetleri çağrı merkezlerine otomatik aramalar yaptığı veya müşteri adına önceden danışmadan şikayet kaydı oluşturduğu tespit edildi.

3. İşlem Yapma Yetkisi: Yapay zeka ajanları transfer başlatma, fatura ödemeleri ayarlama veya işlem gerçekleştirme yetenekleri kazandıkça, istenmeyen finansal hamlelerin gerçekleşme potansiyeli katlanarak artmaktadır.

Bankalar Nasıl Tepki Veriyor?

Wall Street'in dev kurumları ve perakende tüketici bankaları ( Morgan Stanley, JPMorgan Chase, Bank of America, Citi ve Wells Fargo dahil) potansiyel riskleri dizginlemek için yarışıyor:

"Müşteriler kullanıcı adlarını ve şifrelerini asla hiç kimseyle paylaşmamalıdır — buna yapay zeka ajanları da dahildir."

— Chase Bank Temsilcisi

Yapay Zeka Ajanı Paranızı Kaybederse Sorumlu Kim?

CBS haberinde öne çıkarılan en kritik uyarılardan biri finansal sorumluluk ve dolandırıcılık koruması üzerine yoğunlaşıyor.

Mevcut finansal düzenlemelere (örneğin ABD Elektronik Fon Transferi Yasası / Regulation E) göre bankalar, genel olarak üçüncü taraf dolandırıcılığı veya hesap hacklenmesinden kaynaklanan yetkisiz işlemleri müşteriye iade etmekle yükümlüdür.

Ancak, giriş bilgilerinizi kendi rızanızla üçüncü taraf bir yapay zeka ajanıyla paylaşırsanız, bu durum yasalar nezdinde artık dolandırıcılık olarak değerlendirilmez:

• İade Zorunluluğu Yoktur: Kullanıcı kimlik bilgilerini ajana gönüllü olarak teslim ettiği için, ajanın bir hata yapması, istenmeyen bir transfer gerçekleştirmesi veya cezai şart tetiklemesi durumunda bankanın finansal kayıpları karşılama yasal zorunluluğu yoktur.

• Risk Kullanıcıya Aittir: Bir yapay zeka ajanı halüsinasyon görürse veya bir komutu yanlış anlayıp parayı yanlış aktarırsa, finansal sorumluluk neredeyse tamamen tüketicinin üzerine kalır.

Tüketiciler İçin Önemli Çıkarımlar

• Giriş Bilgilerinizi Paylaşmayın: Banka hesabı kullanıcı adlarınızı veya şifrelerinizi sohbet dayalı yapay zeka modellerine, kişisel asistan uygulamalarına veya otonom tarayıcı ajanlarına asla girmeyin.

• Resmi API Entegrasyonlarını Kullanın: Finansal araçlar veya bütçe yazılımları kullanıyorsanız, hesapları yalnızca güvenli ve resmi olarak desteklenen OAuth protokolleri (örneğin şifrenizi asla açığa çıkarmayan Plaid entegrasyonları) aracılığıyla bağlayın.

• İzinleri Salt Okunur Tutun: Bankalar yapay zeka ajanları için resmi standart protokoller (kapsamı belirlenmiş API anahtarları gibi) oluşturana kadar, hiçbir otomatik araca paranız üzerinde uygulama veya işlem yetkisi vermekten kaçının.

Kaynak: CBS News