ABD’nin büyük bankaları dış AI ajanlarının hesap erişimini kısıtlıyor

ABD’nin büyük bankaları, müşterilerin hesaplarına erişen harici yapay zekâ (AI) ajanlarını kısıtlıyor. Bankalar, yalnızca giriş bilgilerinin verilmesinin müşterinin para transferi veya ödeme gibi işlemleri de onayladığı anlamına gelip gelmediğini belirlemenin zor olduğuna dikkat çekiyor.

JPMorgan Chase($JPM), Bank of America($BAC) ve Citigroup($C) gibi bankaların dış ajanların erişimini sınırladığı Axios tarafından bildirildi. Bazı bankalar müşteri hesaplarında yetkisiz ajan faaliyetleri tespit etti. Bankalara ilişkin örnekler ve alınan önlemlerin kapsamı, ismi açıklanmayan kaynaklara dayanan haberde aktarıldı.

JPMorgan Chase Yönetim Kurulu Başkanı ve CEO’su Jamie Dimon, 13 Ekim’deki bilanço toplantısında “Herhangi bir dış ajanın şirketin içine girmesine izin vermeyeceğiz” dedi. Dimon, bunun hem müşteriler hem de banka için büyük risk oluşturduğunu belirtti. Açıklama dış araçların erişim kapsamına ilişkindi; JPMorgan Chase kendi bünyesinde ajanlar kullanıyor ve müşterilere yönelik araçlar da geliştiriyor.

Citigroup Hizmetler İş Birimi Küresel AI, Dijital ve Veri Platformları Başkanı Naveed Anwar, Money20/20 etkinliğinde “Mevcut açık bankacılık kapsamındaki bazı salt okunur erişimler dışında ajan tabanlı erişimi engelledik” dedi. Bu adım, hesap bilgilerini görüntüleme izniyle işlem gerçekleştirme yetkisini birbirinden ayırıyor. Anwar, ajanların kimin adına hangi işlemleri yapabileceğini belirleyecek kontrollerin gerekli olduğunu söyledi.

Wells Fargo($WFC), 24 Kasım’da yürürlüğe girmesi planlanan çevrim içi erişim koşullarına üçüncü taraf AI ajanlarıyla ilgili bir madde ekledi. Koşullara göre kullanıcı bir ajana hesap erişimi verirse, ajanın talimatları veya işlemleri kullanıcının onayı sayılabilir. Banka ayrıca ajanın erişimini ya da belirli faaliyetlerini kısıtlama ve durdurma hakkını da belirtti. Bunlar yürürlüğe girmesi planlanan koşullar; bankanın tüm ajanları şimdiden engellediği anlamına gelmiyor.

Temel tartışma, hesaba giriş yetkisi ile para hareket ettirme yetkisinin nasıl ayrılacağı. Bir ajanın bakiyeyi kontrol etmesi için gereken erişim, havale yapması için gereken onaydan farklı. Bankaların, müşterilerin devrettiği görevin kapsamını doğrulaması ve ajan bu sınırları aştığında sorumluluğun nasıl belirleneceğini kararlaştırması gerekiyor.

Uluslararası Para Fonu (IMF), nisanda yayımladığı ödeme sistemleri analizinde ajan tabanlı AI’ın ödemeleri kişinin her işlem için verdiği talimattan devredilmiş kararlara taşıyabileceğini belirtti. Analizde kullanıcı niyeti, işlem onayı ve ödemenin tamamlanmasının birbirinden ayrılması; yetkilendirme, mevzuata uyum ve sistem dayanıklılığının denetlenmesi gerektiği vurgulandı.

Coinbase’in AI kaynaklı işlem kayıplarının sorumluluğunun kullanıcıya ait olabileceğini bildirdiği örnek daha önce ele alınmıştı. Bankacılık sektöründeki son adımlar, ajanların hesap bilgilerini görüntüleme ve işlem yapma yetkilerinin sınırlarına odaklanıyor. Bu önlemler tek başına, bankalar ile kripto ödeme ağlarından hangisinin üstünlük sağlayacağını göstermiyor.