JPMorgan Chase'in AI botlarına doğrudan kart bilgisi girişini sınırladığı bildirildi

JPMorgan Chase'in (JPM), müşterilerin kart bilgilerini doğrudan yapay zekâ botlarına girdiği ödeme yöntemini sınırladığı bildirildi. Haber, kart bilgilerinin bota doğrudan verilmesiyle ilgili; yapay zekâ ajanlarıyla yapılan tüm ödemelerin engellendiği anlamına gelmiyor.

Wall Street Journal'ın (WSJ) 13'ünde yayımlanan imzalı haberinde, müşterilerin kart bilgilerini yapay zekâ botlarına doğrudan girmesinin kısıtlama kapsamına alındığı aktarıldı. Haberde, Stripe'ın tek kullanımlık sanal kart çıkararak JPMorgan Chase kartıyla ödeme yapılmasını sağlayan ayrı bir yöntemine de yer verildi.

Bazı satıcılar, sanal kartların tüketici kartı yerine ticari kart olarak sınıflandırılması hâlinde daha yüksek ücret alınmasına itiraz ederek ödeme ağına başvurdu. Bu ücret konusu, kart bilgilerinin doğrudan girilmesine getirilen kısıtlamadan ayrı bir sorun.

WSJ, satıcıların tek kullanımlık kartla alınan ürünlerin iadesini işlerken de zorluk yaşadığını aktardı. Sanal kartların ticari kart olarak sınıflandırılmasının JPMorgan Chase'in ödeme kısıtlamasına yol açtığı doğrulanmadı.

JPMorgan Chase Yönetim Kurulu Başkanı Jamie Dimon, 13 Ekim'deki üçüncü çeyrek sonuçları konferans görüşmesinde “Herhangi bir dış ajanı şirketin içine almayacağım” dedi. Müşterilerin, ajan kullanımının doğurduğu riskleri ve sorumluluk konularını anlaması gerektiğini de ekledi.

Dimon'un açıklaması, dış ajanların banka hesaplarına ve sistemlerine erişimiyle ilgiliydi. TokenPost'un dış yapay zekâ ajanlarının banka sistemlerine erişimi konusunda yayımladığı önceki haber de hesap erişimini ele almış, sanal kart işlemlerinin hangi ölçütlerle onaylandığını açıklamamıştı.

JPMorgan Chase, 25 Eylül'de müşterilerin bağlı uygulamaları, paylaşılan bilgileri ve erişim süresini inceleyebileceği; izinleri değiştirebileceği veya bağlantıyı kesebileceği Veri Güvenliği Merkezi'nin kademeli olarak kullanıma sunulacağını duyurdu. Bu özellik, müşterilerin izin verdiği uygulamaların erişim kapsamını yönetmesini sağlıyor.

JPMorgan Chase'in veri paylaşımı açıklaması, uygulamaların güvenli API'ler üzerinden bağlanmasını anlatıyor. Uygun mevduat hesaplarında, müşteri iznini sürdürdüğü sürece alternatif hesap numarası kullanılarak aynı gün veya ileri tarihli işlemler de yapılabiliyor. Dolayısıyla uygulama bağlantıları yalnızca bilgi görüntülemeyle sınırlı değil.

Mastercard (MA), Nisan 2025'te Agent Pay'i duyururken yapay zekâ ajanlarını kaydedip doğrulamayı, her ajana özel ödeme token'ları kullanmayı ve tüketicinin izin verdiği satın alma kapsamını uygulamayı planladığını açıkladı. Bu tasarım, ajanın kimliğini ve ödeme yetkisini işlemle ilişkilendiriyor.

Ödeme token'ı, işlemlerde gerçek kart numarası yerine kullanılan bir kimlik bilgisidir. Mastercard'ın açıkladığı tasarımda her ajana özel token'lar ve satın alma kapsamı yer alıyor.

Mastercard, Mart 2026'da Singapur'da DBS ve UOB ile tokenlaştırılmış ödeme bilgileri ve geçiş anahtarı doğrulaması kullanılarak bir araç rezervasyonu işleminin tamamlandığını duyurdu. Bu, doğrulanmış tekil bir işlem örneği.

Visa (V), BILL ve Billtrust 20 Ekim'de yapay zekâ ajanlarının tedarikçi portallarında şirket faturalarını ödemesine yönelik gerçek zamanlı bir pilot duyurdu. Pilot, alıcının önceden onayladığı işletmeler arası ödemeleri kapsıyor; ajan doğrulaması, tokenlaştırılmış ödeme bilgileri ve alıcının onay talimatları uygulanıyor.

Mastercard'ın duyurduğu örnek araç rezervasyonu işlemi, Visa'nın pilotu ise şirket faturalarının ödenmesiyle ilgili. Bu iki duyuru da yapay zekâ ajanlarıyla tüketici alışverişi ödemelerinin genel olarak yaygınlaştığını göstermiyor.