JPMorgan Chase dışarıdan AI (yapay zeka) agent‘ların müşteri hesaplarına giriş yapmasına veya bu hesaplarda işlem gerçekleştirmesine engel oluyor. CEO Jamie Dimon salı günü, “kontrolden çıkan agent’ların” oluşturduğu güvenlik risklerine dikkat çekti.
Bu karar, bankalar ile tüketiciye yönelik AI asistan‘larının finansal verilere erişimde söz sahibi olma mücadelesini yeniden gündeme getiriyor. BeInCrypto’nun AI Agent Tabanlı Ödemelerin 2026‘daki Durumu raporuna göre agent’lar çoğunlukla mikroişlemlerde kullanılıyor. Kurumlar seviyesinde ise henüz yaygın bir uygulama görülmüyor.

Farklı Finansal Kullanım Senaryolarında AI Agent Ödemelerine Hazırlık Seviyesi. Kaynak: BeInCrypto ResearchJPMorgan Ne Karar Aldı, Neden Böyle Davrandı?
AI agent, bir kullanıcının adına bakiye kontrolü veya seyahat rezervasyonu gibi görevleri yerine getiren yazılımlara deniyor.
JPMorgan, bu agentları müşterilerin bankacılık giriş bilgileriyle sisteme girdiklerinde riskli olarak değerlendiriyor.
Sponsorlu

Sponsorlu
JPMorgan CEO‘su Jamie Dimon şu açıklamayı yaptı: ’Şirket sınırları içerisine rastgele dışarıdan herhangi bir agent‘ın girmesine izin vermeyeceğiz çünkü bu, hem müşteriler hem de JPMorgan için fazlasıyla riskli… Kontrolden çıkan agent’ları kimse istemez dedi.
Şu gerekçeler kararın temelini oluşturuyor:
- JPMorgan, dışarıdan gelen AI agentların müşteri hesaplarında oturum açmasına ya da işlem gerçekleştirmesine izin vermeyecek.
- Banka, dışarıdan gelen agentların hem müşteriler hem de JPMorgan için aşırı riskli olduğunu belirtiyor. Daha fazla bilgi için buraya bakabilirsiniz.
- Müşterilerin bankacılık bilgilerini ele geçirmeye çalışan üçüncü parti agentları da engelleyecek.
- Yine de müşteri onaylı veri paylaşımı açık bankacılık sağlayıcıları üzerinden desteklenmeye devam ediliyor.
- Buradaki risk hayli yüksek: Eylül sonu itibarıyla üçüncü çeyrek net kârı 15,3 milyar dolar, toplam varlıkları ise 5,1 trilyon dolar.
- Cloud Security Allianceın notuna göre üç açık kaynak kodlu AI agentın kullanıldığı bir kampanya en az 27 kuruluşun veri güvenliğini ihlal etti.
Tüm bu veriler, bankanın neden ciddi bir şekilde sınır koyduğunu gözler önüne seriyor.
AI Agentlar Paranız Üzerinde Hala Söz Sahibi Olabilir mi?
Bazı kurumlar bu uygulamaya çoktan geçti. Örneğin Almanya merkezli Scalable Capital, ağustos ayında platformunu ChatGPT, Claude ve Groka açtı.
Kullanıcılar portföy analizleri yapıp prompt‘lar aracılığıyla alım-satım emri verebiliyor. Ancak burada her işlem için onay alma şartı var ve asistan’lar doğrudan ödeme yapamıyor ya da para çekemiyor.
Meta‘nın Muse’u da benzer bir modeli izliyor. Eylülde kullanıma açılan Muse, Plaid üzerinden finansal hesaplara erişim sağlıyor ve bakiyeler, işlemler, yatırım varlıkları hakkında kullanıcıya danışmanlık sunuyor.
Perakende tarafında ise daha fazla direnç var. 20 eylül‘de Amazon, Muse’un platformunda çalışmasını engelledi. Artık bu asistan‘ı kullanan alışverişçiler, Amazon’un kullanım şartlarının ihlal edildiğine dair uyarılar görüyor.
Fortune‘a göre, Meta daha fazla bankanın dış agent’ları engellemesi durumunda Museun finansal hizmet sunmaya devam edip edemeyeceği konusunda yorum yapmadı. Meta, Sierra ile birlikte Poppy adında kişisel bir agent protokolü geliştiriyor: Bu protokol, bir agent müşteri adına hareket ettiğinde şirketleri bilgilendirecek.
Dimon ise, daha fazla kişinin bu agent‘lara güvenmesinin bankaları ve müşterileri büyük bir riske sürükleyeceği uyarısında bulundu. Ancak JPMorgan’ın müşterileri koruyacak kendi araçlarını geliştirdiğini de belirtti.

