Bank of America, müşterilerine gönderdiği e-postada kullanıcı adı ve şifrelerin yapay zekâ araçları ve ajanlarıyla paylaşılmamasını istedi. ABD'li büyük bankalar, yetkisiz yapay zekâ ajanlarının müşteri hesaplarına girdiğine dair bulguların ardından ajan erişimini kısıtlama çalışıyor.
ABD’nin en büyük bankalarından Bank of America, müşterilerine “Yapay Zekâ Dünyasında Finanslarınızı Koruma” başlıklı bir e-posta gönderdi ve kullanıcı adı ile şifrelerin asla başka bir kişiye ya da dış hizmete — “biri adınıza hareket etmeyi teklif eden yapay zekâ destekli araç veya ajanlar dahil” — verilmemesi çağrısında bulundu.
E-posta, kişisel yapay zekâ asistanlarının yaygınlaştığı bir dönemde geliyor: Meta’nın Muse’u, OpenAI’nin Dots’ı ve Anthropic’in Claude Duet’si, ajan kullanımını bir zamanlar baskın olan kurumsal müşterilerden genel tüketiciye taşıdı. Bankanın uyarısının arka planında ise daha somut bir endişe var: Axios’ın aktardığına göre ABD’li bankalar, müşteri hesaplarının içinde yetkisiz üçüncü taraf yapay zekâ ajanları çalıştığını tespit etti ve bu ajanlardan bazılarının kullanıcı talimatlarıyla ilgisi olmayan işler yapmaya çalıştığı görüldü.
Banka e-postasında riski üç başlıkta özetliyor: Yapay zekâ asistanı, hesap sahibinin bilgisi dışında finansal işlem yapabilir; bankanın dolandırıcılık sistemleri bu etkinliği hesabı soyma girişimi olarak okuyup müşteriyi hesap dışı kilitleyebilir; en kötüsü, asistandaki bir güvenlik açığı bankacılık kimlik bilgilerinin başka yerlere sızmasına ve maddi motivasyonlu hacker’lara kapı aralamasına yol açabilir.
Uyarının hukuki ayağı da belirgin: Çoğu bankanın hesap sözleşmeleri, kimlik bilgilerini verdiği herkesin eylemlerinden müşteriyi sorumlu tutuyor. Bank of America’nın e-postası bunu açıkça hatırlatıyor: “Kimlik bilgilerinizi paylaşırsanız, bu erişimden doğan etkinlikten sizin sorumlu olduğunuzu unutmayın.”
Tablo yalnızca tek bir bankayla sınırlı değil. Bank of America, Morgan Stanley, JPMorgan ve Wells Fargo gibi büyük bankalar, kullanıcıların hesaplara bizzat erişmesi gerektiğini, bu erişimin ajanlara devredilmesinin ciddi güvenlik riski doğurduğunu belirtiyor; Morgan Stanley, JPMorgan, Bank of America ve Citibank üçüncü taraf ajan erişimini kısıtlıyor ve kullanıcı sözleşmelerini gözden geçirme yarışında. Bankalar özellikle kullanıcıların ajanlara satın alma ya da para transferi yetkisi vermesiyle ortaya çıkabilecek olaylardan endişeli; zira bankaların hesap sahibiyle ajan girişini kendi başına ayırt etmesi zor.
Sektör aynı anda “ajanlı ödemeler” diye adlandırılan yeni modeli de tartışıyor: Kullanıcının bir yapay zekâ ajanına en iyi fiyatla, doğru zamanda kendi adına alışveriş yapma yetkisi vermesi. Ödeme sağlayıcıları bu erişimi güvenli biçimde nasıl açacaklarını henüz çözebilmiş değil. Sorumluluğun kime ait olduğu da belirsiz: Anthropic, ABD Menkul Kıymetler ve Borsa Komisyonu’na verdiği halka arz başvurusunda aynı gün, yapay zekâ kaynaklı olaylarda yükümlülük ve hukuki risklerin büyüyebileceğini ve bu riskleri sigortalamaya istekli sigortacı bulmanın zor olabileceği uyarısı yaptı.
Bank of America e-postasında kendi tarafında da yapay zekâ yatırımlarının süreceğini, müşterilerin finansal hayatını daha kullanışlı ve güvenli kılmak için daha fazla araç planlandığını iletiyor. Ama şimdilik mesaj net: Yapay zekâ asistanınız ne kadar yardımcı görünürse görünsün, banka şifreniz onunla paylaşılmayacak kadar değerli — ve bir şey ters giderse faturayı ödeyen hesap sahibi olacak.