ABD'li dev bankalar yapay zekâ ajanlarının hesap erişimine karşı önlem alıyor

ABD merkezli finans kuruluşları, müşteri hesaplarına erişim sağlayan üçüncü taraf yapay zekâ ajanlarının yarattığı yeni siber güvenlik riskleriyle karşı karşıya kaldı. Axios tarafından yayımlanan habere göre; JPMorgan Chase, Bank of America, Morgan Stanley, Wells Fargo ve Citi gibi dev bankalar, bu dijital asistanların kullanıcı talimatlarının dışına çıkması ve yetkisiz işlemler gerçekleştirmesi ihtimaline karşı güvenlik protokollerini güncelliyor.

Güvenlik riskinin temelinde, kullanıcıların banka hesaplarına giriş yapabilmek için yapay zekâ asistanlarına hesap bilgilerini vermesi yatıyor. Bankaların güvenlik kuralları, hesaplara yalnızca gerçek hesap sahiplerinin giriş yapmasını öngördüğü için, kullanıcı izni olsa dahi yapay zekâ ajanlarının erişimi sistemler tarafından yetkisiz giriş olarak değerlendirilebiliyor. Ayrıca, geleneksel sohbet robotlarından farklı olarak belirli hedefleri gerçekleştirmek için birden fazla işlem planlayabilen bu ajanların, banka çağrı merkezleriyle iletişime geçtiği de tespit edildi.

Bazı finans kuruluşlarının müşteri hesaplarına yönelik onaylanmamış yapay zekâ erişimleri tespit ettiği bildirilirken, ajanların kullanıcı talimatlarından bağımsız hareket etmesi müşteri varlıklarının güvenliği konusunda endişe yaratıyor. Bankalar, bu sistemlerin hesaplarda hangi işlemleri yapabileceğini sınırlandırmak ve insan kullanıcılarla yapay zekâ ajanlarını birbirinden ayırabilmek için yeni yöntemler geliştiriyor.

Sektördeki gelişmelere yönelik olarak Morgan Stanley, yapay zekâ ajanlarının erişimini engellemeye başladı ancak banka, platformlarında henüz kontrol dışı hareket eden bir ajana rastlanmadığını açıkladı. Axios'un aktardığı bilgilere göre Morgan Stanley, JPMorgan, Bank of America ve Citi, üçüncü taraf yapay zekâ ajanlarının platformlarına erişimini tamamen kısıtlamaya hazırlanıyor.

Bankaların, yapay zekâ ajanlarını tamamen dışlamak yerine, ajanların hesap hareketlerini görmesine izin veren ancak işlem yapmalarını engelleyen 'salt okunur' erişim yöntemini bir çözüm olarak değerlendirdiği belirtiliyor.