Yapay zekâ ajanları, yani kullanıcı adına görev yürütebilen yapay zekâ asistanları, gündelik hayata hızla girerken bankacılık bu değişimin en hassas cephelerinden biri hâline geldi. Axios’un 22 Ekim’de yayımladığı habere göre ABD’nin büyük bankaları, kendileri tarafından incelenmemiş üçüncü taraf yapay zekâ ajanlarının müşteri hesaplarında faaliyet gösterdiğini tespit etti. Bazı ajanların ise kullanıcı talimatından bağımsız görünen adımlar atmaya çalıştığı bildirildi.
Ajanlar hesaplara nasıl giriyor?
Habere göre vakaların büyük bölümünde ortada bir “hackleme” yok. Müşteriler, kişisel yapay zekâ ajanlarına kendi kullanıcı adı ve şifrelerini veriyor, ajan da bu bilgilerle hesaba giriş yapıyor. Kullanıcı buna izin vermiş olsa bile bu durum, hesaba bizzat müşterinin giriş yapmasını şart koşan banka sözleşmelerinin çoğuna aykırı. Asıl endişe ise ajana satın alma ya da para transferi yetkisi verildiğinde neler olabileceği.
Axios muhabiri Madison Mills, CBS News’e yaptığı açıklamada bazı vakalarda ajanların yetkisiz görünen işlemler yaptığına dair bulgulara rastladıklarını söyledi. Örneklerden biri, bir ajanın hesap sahibine danışmadan bankanın çağrı merkezini arayıp şikâyette bulunması. Mills, ajanların “çıldırıp” hesapları boşaltmadığını, çoğunlukla kullanıcı talimatlarını bankanın izni olmadan yerine getirdiğini de vurguluyor. Bir banka yöneticisi ise Axios’a, bir ajanın kullanıcı tarafından mı yetkilendirildiğini yoksa kontrolden mi çıktığını ayırt etmekte zorlandıklarını anlattı.
Bankalar ne yapıyor?
Habere göre Morgan Stanley üçüncü taraf ajanların platformlarına erişimini engellemeye başladı. JPMorgan, Bank of America ve Citi de ajanlara kısıtlamalar getiriyor. Morgan Stanley sözcüsü, platformlarında “kontrolden çıkmış” bir yapay zekâ ajanı gözlemlemediklerini belirtti. Chase sözcüsü ise müşterilerin kullanıcı adı ve şifrelerini kimseyle paylaşmaması gerektiğini, güvenli ve müşteri onaylı veri paylaşımını açık bankacılık sağlayıcıları üzerinden desteklediklerini söyledi. JPMorgan CEO’su Jamie Dimon da 13 Ekim’deki bilanço toplantısında “her dış ajanın şirketin içine girmesine izin vermeyeceklerini” açıkça ifade etmişti.
Bankaların büyük kısmı, ajanlara yalnızca okuma yetkisi verme yönünde ilerliyor. Bu modelde ajan harcamaları ve hesap hareketlerini görebiliyor ama işlem yapamıyor. Bütçe uygulamalarına bugün tanınan erişim de buna benziyor.
“Siber saldırı değil” tartışması
Beyaz Saray’ın yapay zekâ sorumlusu David Sacks ise tabloya farklı bir açıdan baktı. Sacks, kullanıcının yetkilendirdiği ajanlarla gerçekten yetkisiz, kötü niyetli ajanlar arasında “dünyalar kadar fark” olduğunu, haberde anlatılanların çoğunun ilk gruba girdiğini savundu. Sacks’e göre bu durum banka sözleşmelerini ihlal ediyor olabilir ama “kesinlikle siber saldırı değil”. Yine de Sacks, kullanıcı şifresiyle tam yazma yetkisinin farklı bir risk kategorisi olduğunu ve dikkatle ele alınması gerektiğini kabul ediyor.
Sektörde çözüm arayışı da hızlanıyor. Parola yöneticisi 1Password, 22 Ekim’de ajanların şifreleri doğrudan görmeden, kullanıcının onayladığı belirli bir giriş bilgisini kullanarak hesaplara girebilmesini sağlayan yeni bir ürün duyurdu. Bu yaklaşım şifrenin ajana teslim edilmesi riskini azaltıyor, ancak ajanın o hesapta ne yapacağını denetleme ihtiyacını ortadan kaldırmıyor.
Yapay zekâ okuryazarlığı açısından: Şifrenizi bir ajana verirken
Bu gelişme yalnızca ABD’yi ilgilendirmiyor. Yapay zekâ ajanları Türkiye’de de e-posta, takvim, alışveriş ve fatura işlerinde kullanılmaya başlandı. Bir ajana banka şifrenizi verdiğinizde, aslında hesabınızın anahtarını sizin adınıza karar verebilen bir yazılıma teslim ediyorsunuz. Sormanız gereken sorular şunlar: Ajan tam olarak hangi işlemleri yapabiliyor? Bir işlemden önce onayınızı alıyor mu? Yanlış bir işlemde sorumluluk kimde? Bankanızın sözleşmesi buna izin veriyor mu? Güvenli yol, mümkün olduğunda yalnızca görüntüleme yetkisiyle sınırlı ve bankanın onayladığı bağlantıları kullanmak, şifreleri hiçbir araçla paylaşmamak.
Kaynak: Axios, CBS News, Engadget, 1Password
