Banka bakiyenizi kontrol etmesi ya da transfer yapması için bir yapay zeka asistanınıza banka şifrenizi verir miydiniz？ Görünen o ki, birçok kullanıcı bunu yapıyor.
ABD‘nin önde gelen bankaları, müşteri hesaplarında izinsiz AI agent’ların faaliyet gösterdiğini tespit ediyor. Axios‘un haberine göre bu agent’lar kimi zaman bankaların çağrı merkezleriyle bile iletişime geçti.
JPMorgan, Bank of America, Wells Fargo ve Morgan Stanley bu konuda önlem alan kurumlar arasında yer alıyor.
Axios, henüz doğrulanmış bir banka hesabı kaybına rastlamadı. Ancak kripto para piyasası manipüle edilmiş AI ödemelerinin ne kadar yıkıcı sonuçlar doğurabileceğini çoktan gözler önüne serdi.
BeInCryptonun State of AI Agent Payments 2026raporu, saldırganların AI bağlantılı sistemleri kullanarak 281.200 doları cüzdanlarına aktarmasıyla sonuçlanan iki ayrı olayı belgeledi.
Kaynak: BeInCrypto Araştırma
Mart 2025‘te bir saldırgan, AIXBT’nin paneline erişip 106.200 dolardeğerinde kripto para transferi gerçekleştirdi. Sadece iki ay sonra, Grok üzerinden iletilen zararlı bir mesajla Bankr platformundan 175.000 dolardeğerinde token transfer edildi. Bankr daha sonra bu fonların %80ini geri almayı başardığını açıkladı.
Sponsorlu
Sponsorlu
Her iki olay da kripto para piyasasında yaşandı. Bu gelişmeler yazılıma yeterince önlem almadan gerçek para üzerindeki yetkileri vermenin ciddi riskler barındırdığını bir kez daha gösterdi.
AI Paranıza Dokunursa Sorumluluk Kimde？
JPMorgan Finans Direktörü Jeremy Barnum, bankanın 13 Ekim tarihli finansal sonuçlar toplantısında şu uyarıyı yaptı:
Agent‘larla paylaşılmış giriş bilgileriyle istenmeyen işlemler yapılırsa ’bunun sorumluluğu kullanıcıya ait olacak dedi.
Ancak ABDde yürürlükteki mevzuat uygun görülmeyen elektronik para transferleri için tüketici sorumluluğunu sınırlıyor. Ayrıca, para transfer yetkisi verilen kişilerin, verilen izni aşmaları durumunda müşteri sorumlu tutulabiliyor.
Bu kuralların otonom AI agentlar için nasıl uygulanacağı ise hala belirsiz. Nihayetinde bu ayrım, müşterilerin mağduriyetlerinde geri ödeme alıp alamayacağını etkileyebilir.
ABD‘nin Dev Bankaları Neden AI Agent’ları Engelliyor？
BeInCrypto araştırmasına göre incelenen 19 AI ürünü ve finansal iş akışının 14‘ü, sadece insan onayıyla sınırlandırılmış işlemleri gerçekleştiriyor. Değerlendirilen yedi kripto para borsasının beşi, doğrudan para çekimini agent’lara kesin olarak yasaklamış durumda.
Bankalar da benzer kısıtlamalara yöneliyor.
Kaynak: BeInCrypto Araştırma
İddialara göre Morgan Stanley üçüncü parti agentların erişimini engellemeye başladı. JPMorgan, Bank of America ve Citi de kısıtlama uyguluyor. Morgan Stanley kendi platformlarında kötü niyetli agent tespit etmediklerini ekliyor.
Bazı bankalar sadece görüntüleme yani okuma erişimi sunmaya yöneliyor. Böylece agentlar finansal bilgileri görebilecek ancak transfer yapamayacak.
AI agents that chase better rates for idle deposits could wipe roughly $500bn of equity value off US banks.
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
Günün birinde müşteriler, AIın finansal işlemlerini üstlenmesini bekleyebilir. Şimdilik cevapsız kalan soru: Yazılım talimatları aşarsa zararı kim üstlenir？