8,9 trilyon dolarlık AI yatırımı… Citi CEO’su dolandırıcılık ve siber risklere karşı uyardı

Yapay zekâ (AI), finans kuruluşlarında gelirleri ve operasyonel verimliliği artıran bir araç olurken dolandırıcılık, kara para aklama ve siber saldırıları geliştiren bir risk unsuru olarak da öne çıkıyor. Finans sektörü, AI kullanımını genişletirken savunma kapasitesini de güçlendirmeye hazırlanıyor.

Citigroup ($C) CEO’su Jane Fraser, temmuz ayında South China Morning Post’a verdiği röportajda, “Finans sistemini, bankaları, müşterileri ve faaliyet gösterdiğimiz ekosistemi güvende tutmak bizim görevimiz” dedi. Fraser, finans sektörünün bir yandan AI’ı iş süreçlerine uygulamak için, diğer yandan AI tabanlı tehditlere karşı koymak için rekabet ettiğini söyledi.

Fraser, AI’ın ürün geliştirme süresini kısaltabileceğini ve yeni gelir kaynakları yaratabileceğini, ancak finans kuruluşlarının savunma kapasitesini de aynı anda güçlendirmesi gerektiğini belirtti. Açıklamalar, belirli bir siber saldırıyı veya Citigroup’un uğradığı bir zararı duyurmaktan ziyade AI’ın yaygınlaşmasıyla finans sektöründe oluşan genel risklere işaret etti.

AI’ın sesleri kopyalaması ve yazı stillerini taklit etmesi, kimlik avı mesajlarının kişiye özel hazırlanarak büyük ölçekte gönderilmesini kolaylaştırabilir. Saldırganların mağdurun ilişkilerini, işini ve ilgi alanlarını yansıtan mesajlar hazırlayabilmesi, sosyal mühendislik saldırılarının ikna gücünü artırabilir.

Fraser’ın dikkat çektiği riskler arasında AI destekli dolandırıcılık, kara para aklama ve siber saldırılar yer aldı.

Citigroup, AI’ı dolandırıcılık tespiti, risk yönetimi ve operasyonel verimlilik için kullanıyor. Şirket, nisanda yayımladığı bir materyalde AI araçlarına erişebilen çalışan sayısının 180 bini aştığını ve bunların yüzde 80’inden fazlasının araçları düzenli olarak kullandığını açıkladı.

Citigroup’un AI ajan platformu Arc, risk yönetimi çerçevesi içinde çalışıyor. Şirket, her ajanın faaliyetlerinin izlenebilmesi ve denetlenebilmesi için tasarlandığını, platformun araştırma, veri düzenleme ve iş yürütme süreçlerini desteklediğini bildirdi.

Finans sektöründeki endişeler de büyüyor. Finans yazılım şirketi CSI, ocak ayında 252 finans kuruluşu yöneticisiyle yaptığı ankette AI ile güçlendirilmiş sosyal mühendislik saldırılarının 2026’da en çok endişe edilen siber güvenlik tehdidi haline geldiğini açıkladı.

Bu tehdide ilişkin yanıt oranı önceki ankete göre 16 yüzde puan yükseldi. CSI araştırmasında ses kopyalama ve QR kodlu kimlik avı öne çıkan örnekler arasında gösterilirken, katılımcıların yüzde 57’si siber güvenliği AI’ın en faydalı kullanım alanı olarak belirledi.

Düzenleyici kurumlar, AI kaynaklı siber riskleri finansal istikrar sorunu olarak ele alıyor. Birleşik Krallık Finansal Davranış Otoritesi (FCA), İngiltere Merkez Bankası ve Birleşik Krallık Hazinesi, mayıs ayındaki ortak açıklamada en yeni AI modellerinin siber saldırıların hızını, ölçeğini ve maliyet yapısını değiştirebileceğini belirterek finans kuruluşlarından tespit, engelleme ve kurtarma kapasitesini güçlendirmelerini istedi.

Ortak açıklamada erişim yetkilerinin yönetimi, veri koruması ve dış tedarikçi risklerinin incelenmesi de vurgulandı. AI sistemlerinin finans kuruluşlarının iç yapısının yanı sıra dış modeller, bulut hizmetleri ve veri tedarikçileriyle bağlantılı olması, denetim kapsamının genişletilmesini gerektiriyor.

İngiltere Merkez Bankası, temmuz ayındaki finansal istikrar raporunda AI risklerini bankalar ve sigorta şirketlerindeki kritik karar alma süreçleri, finans piyasaları, AI hizmet sağlayıcıları ve dış siber tehditler olmak üzere dört kanaldan değerlendirdi. Banka, savunma amacıyla az sayıda AI şirketine bağımlı kalınması halinde riskin belirli tedarikçilerde yoğunlaşabileceğini analiz etti.

AI yatırımlarındaki artış da güvenlik yüküyle birlikte ilerliyor. Citigroup, mart ayında 2026’dan 2030’a kadar küresel AI sermaye harcaması tahminini 8 trilyon dolardan 8,9 trilyon dolara (yaklaşık 12 bin 344 trilyon won) yükseltti. Şirket, artışın gerekçesi olarak işletmelerin AI’ı benimsemesinin ve otonom AI sistemlerinin yayılmasının beklenenden hızlı olmasını gösterdi.

AI ajanları, kullanıcının talimatları doğrultusunda birden fazla işi otomatik olarak yürüten sistemlerdir. Finans kuruluşları bu sistemleri dolandırıcılık tespiti veya risk yönetiminde kullandıkça erişim yetkileri, veri koruması, dış tedarikçi yönetimi ve olaylara müdahale süreçlerinin birlikte gözden geçirilmesi gerekiyor.

AI kullanımındaki artışın gerçek güvenlik olaylarında azalmaya yol açıp açmadığı mevcut materyallerde doğrulanmadı. Finans sektörü operasyonel verimlilik ve savunma kapasitesinde artış beklerken, AI’ın saldırganların otomasyon ve gelişmiş saldırı yöntemleri için de kullanılabileceği riskini yönetmek zorunda kalacak.