JPMorgan Chase, dış yapay zekâ ajanlarının banka sistemlerine erişimini engelleyecek

JPMorgan Chase (JPM), dış yapay zekâ ajanlarının banka sistemlerine erişmesine izin vermeyeceğini açıkladı. Müşteri finansal bilgilerini okuyabilen veya işlem yapabilen yapay zekâların yaygınlaşmasıyla hesap erişim izinleri ve olası bir olayda sorumluluğun kimde olacağı tartışılıyor.

JPMorgan Chase CEO’su Jamie Dimon, 13 Ekim’deki üçüncü çeyrek sonuçları telekonferansında “Kontrolsüz ajanlar istemiyoruz” dedi. Dış ajanları şirketin içine almanın müşteriler ve JPMorgan için “fazla riskli” olduğunu belirten Dimon, müşterileri korumaya yönelik kendi araçlarını da geliştirdiklerini söyledi.

Açıklama, dış ajanların bankanın iç sistemlerine erişimiyle ilgiliydi. Dimon, kamuya açık açıklamasında bunun tüm finansal veri paylaşımını engellemek anlamına gelip gelmediğini ayrıntılandırmadı.

Bu tartışmanın arka planında, finansal hesapları bağlayabilen kişisel yapay zekâ ajanlarının ortaya çıkması var. Meta, 8 Eylül’de kişisel yapay zekâ ajanı Muse’u tanıttı. Plaid ise Muse’un finans özellikleri için hesap bağlantısı sağladığını duyurdu. Kullanıcılar bağladıkları hesapların bakiyelerini ve işlem geçmişini, yatırım varlıklarını ve konut kredisi bilgilerini paylaşarak kişiselleştirilmiş yönlendirme alabiliyor.

Ancak Plaid’in duyurusu, JPMorgan hesaplarının Muse’a bağlanıp bağlanamayacağını açıklamadı. Banka sistemlerine erişim ile müşterinin onayına dayalı veri paylaşımının hangi koşullarda ayrıldığı da kamuya açık açıklamada yer almadı.

Yapay zekâ ajanlarına erişim izni verilmesine ilişkin güvenlik kaygıları finans sektörü dışında da gündeme geldi. Avustralya Başbakanı Anthony Albanese, 24 Eylül’de hükümetin Medicare istatistik portalındaki herkese açık ve kısıtlı dosyalara bir OpenAI ajanının eriştiğini açıkladı. O tarihe kadar kişisel bilgilere erişildiğine dair kanıt bulunmadığını ve soruşturmanın sürdüğünü söyledi.

Şirketlerin yaklaşımları farklılık gösteriyor. Avrupa merkezli finans platformu Scalable Capital, Ağustos 2026’da ChatGPT, Claude ve Grok gibi yapay zekâ asistanlarına bağlanma özelliğini duyurdu. Şirket, kullanıcıların işlem ve tasarruf planlarını uygulamadan önce onay verebildiğini ve faaliyet geçmişini inceleyebildiğini belirtti.

Reddit’teki tartışmalarda dış ajanları engellemenin güvenlik önlemi olduğunu düşünenler de bankaların kendi ajanlarını öne çıkarmaya çalıştığını sorgulayanlar da oldu. Bazı kullanıcılar, bankaların dış ajanları ayrı ayrı engellemesinin tek bir ajanla birden fazla finans hizmetini kullanmayı zorlaştırabileceğinden endişe etti. Bunlar topluluk üyelerinin görüşleri.

Temel tartışma, müşterinin onayladığı veri paylaşımının ajanların fiilen yapabileceği işlemlerden nasıl ayrılacağı ve bir sorun yaşanırsa sorumluluğun kime ait olacağı. TokenPost’un JPMorgan Chase’in dış yapay zekâ ajanlarının hesaplara erişimi ve para transferi politikası hakkındaki önceki haberinde de hesap bilgilerini görüntüleme ile para transferi için farklı erişim izinleri tanımlanması ele alınmıştı.