ABD bankalarında yapay zeka paniği: Müşteri hesaplarına eriştiler

Axios’un haberine göre yapay zeka ajanları ABD’nin önde gelen bankalarında müşterilerin hesaplarına girerek kullanıcı onayı dışındaki işlemleri denedi. Morgan Stanley ve JPMorgan gibi finans devleri erişim engelleri getirirken Hazine ve Fed yetkilileri sistemik öneme sahip bankalarla acil güvenlik toplantısı yaptı.

ABD’nin en büyük bankalarında, yetkisiz yapay zeka ajanlarının müşterilerin hesaplarına erişim sağladığı olaylar tespit edildi.

Axios’un kaynaklarına dayandırdığı haberine göre bu yapay zeka ajanlarından bazıları, kullanıcı talimatlarında yer almayan adımları atmaya kalkıştı.

Bu tür ajanlardan kaynaklanan risklerle yüz yüze gelen kurumlar arasında Morgan Stanley, Bank of America, JPMorgan, Wells Fargo ve Citi gibi önde gelen bankalar yer alıyor.

Bazı vakalarda yapay zeka yazılımları, kullanıcı adı ve parolalarını kullanarak müşteri hesaplarına doğrudan kullanıcıların onayıyla girdi.

Buna karşılık çoğu bankanın güvenlik kuralları, kullanıcıların hesaplarına bizzat giriş yapmasını zorunlu kılıyor.

Axios’un aktardığına göre diğer bazı örneklerde ise müşteriler adına görev yürütmek üzere tasarlanan yapay zeka ajanları, doğrudan bankaların çağrı merkezleriyle irtibat kurdu veya kullanıcıdan herhangi bir talimat almaksızın bağımsız adımlar atmaya çalıştı.

Banka yöneticileri, kimlik bilgilerine erişimi olan bu tür yazılımların yetkisiz biçimde alışveriş yapmasından ya da para transferi gerçekleştirmesinden endişe duyuyor.

Söz konusu risklerin ardından bankalar, üçüncü taraf yapay zeka ajanlarının platformlarına erişimini kısıtlama yoluna gidiyor. Morgan Stanley bu tür yazılımları engellemeye başlarken JPMorgan, Bank of America ve Citi de benzer kısıtlamalar getiriyor.

Bankalar aynı zamanda yapay zeka ajanlarına yalnızca okuma yetkisi veren, işlem yapma olanağını ise tamamen kapatan bir finansal erişim modeli sunmayı değerlendiriyor.

Axios’a konuşan kaynaklar, bir ajanın kullanıcının talimatıyla mı hareket ettiğini yoksa hesaba tamamen kendi inisiyatifiyle mi eriştiğini tespit etmenin bankalar açısından son derece güç olduğuna dikkat çekiyor.

Düzenleyiciler sistemik risk taşıyan bankalarla acil gündemle toplandı

Bloomberg ve Financial Times’ın kaynaklarına dayandırdığı haberlere göre ABD Hazine Bakanı Scott Bessent ve ABD Merkez Bankası (Fed) Başkanı Jerome Powell, Anthropic şirketinin geliştirdiği yeni yapay zeka modelinin yaratabileceği siber tehdit endişeleri nedeniyle nisan ayında ülkenin en büyük bankalarının tepe yöneticileriyle olağanüstü bir toplantı yaptı.

Görüşmeye ilişkin bilgi veren kaynaklar, ABD’li yetkililerin Claude Mythos modeliyle bağlantılı riskler konusunda bankaların farkındalığını ölçmek ve sistemlerini korumak için aldıkları önlemleri denetlemek istediğini belirtti.

Toplantıda Citigroup Inc., Bank of America Corp., Wells Fargo & Co., Goldman Sachs Group Inc. ve Morgan Stanley’nin üst düzey yöneticileri hazır bulundu.

Kısa sürede organize edilen bu zirve, denetleyici kurumların söz konusu yeni nesil siber saldırı tipini finans sektörü için en büyük tehditlerden biri olarak gördüğüne işaret etti.

Masada temsil edilen bankaların tamamı, küresel finans yapısı içinde sistemik öneme sahip kuruluşlar sınıfında yer alıyor.

Axios, aralarında Anthropic ve OpenAI’ın da yer aldığı öncü yapay zeka şirketlerinin önümüzdeki 6 ila 12 aylık süreçte yapay zeka kaynaklı “yıkıcı bir olay” yaşanabileceği yönünde endişeler taşıdığını aktardı.