AI hesap erişim izni, yatırım yetkisi anlamına gelmiyor

Bricken CEO’su ve kurucu ortağı Edwin Mata, AI ajanlarının hesap bakiyesi görüntüleme izniyle para transferi veya yatırım yapma yetkisinin birbirinden ayrılması gerektiğini söyledi. Bir gösterimde AI ajanlarının kurumsal bütçe dahilinde dijital hizmetler için ödeme yapması, görev bazında yetki sınırlarının ve sorumluluk ölçütlerinin belirlenmesi gerektiği tartışmasını gündeme getirdi.

Mata, 26’sında yayımlanan piyasa değerlendirmesinde, “Bakiyeyi okuma izni, para transferi yapmaya, yatırım amacıyla alım gerçekleştirmeye veya müşteriyi yükümlülük altına sokmaya otomatik olarak izin vermemeli” dedi. Bilgi görüntüleme ile işlem gerçekleştirme, müşteriler açısından farklı sonuçlar doğurduğu için ayrı yetkiler olarak ele alınmalı.

Mastercard, 20 Ekim’de “Agent Pay for Machines” programını geliştiricilerin erken erişimine açtı. Şirketler ajana görev ve harcama limiti tanımlıyor; ajan da onaylanan sınırlar içinde dijital hizmet satın alabiliyor.

Mastercard’ın gösteriminde ajan, sosyal medya araştırması ve görsel oluşturma hizmetlerinden yararlanarak iki sağlayıcıya toplam dokuz ödeme yaptı. Ödeme gerektiğinde belirlenen limit dahilinde elektronik imzalı bir ödeme kanıtı oluşturuldu. Hizmet sağlayıcı bu kanıtı doğruladıktan sonra hizmeti sundu.

Gösterimde, ajana fon sağlamak için Coinbase($COIN) cüzdan altyapısı, blokzincir üzerinden mutabakat içinse Base ağı kullanıldı. TokenPost’un daha önce aktardığı gösterim de geliştirici test aşamasındaydı ve ticari bir hizmet değildi.

Mata, ödeme yetkisiyle yatırım yetkisinin ayrılması gerektiğini vurguladı. Belirlenmiş bir bütçeyle dijital hizmet satın alma izninin, menkul kıymet alma veya para transferi yetkisini de kapsamadığını söyledi.

Banka hesaplarına erişimde de yetki denetimi tartışma konusu oldu. Axios’un haberine göre ABD bankaları, müşteri hesaplarına erişen harici AI ajanlarını kısıtlıyor. Bazı müşteriler giriş bilgilerini doğrudan ajanlarla paylaştı. Bankalar, kullanıcı onayı olsa bile bunun hesap kullanım kurallarıyla çelişebileceğini ve ajanın davranışlarının müşteri talimatlarına dayanıp dayanmadığını belirlemenin zor olduğunu ifade etti.

Morgan Stanley, kendi platformunda talimatların dışına çıkan AI ajanı erişimi gözlemlemediğini açıkladı. Bankacılık sektörüne ilişkin haberlerde adı geçen tüm kurumlarda kontrol dışı kullanım vakaları doğrulanmış değil.

Mata, finans kuruluşlarının ajanın kimliğini ve yetki kapsamını doğrulaması, izin verilen bağlantı kanallarıyla işlem limitleri belirlemesi gerektiğini söyledi. Bir işlem hatalı gerçekleştirildiğinde sorumluluğun kime ait olacağının da netleştirilmesi gerektiğini ekledi. Mastercard’ın geliştirici programı, ödeme yetkilerinin sınırlandırılarak test edildiği aşamada.