ABD'nin büyük bankaları, müşteri hesaplarına erişen ve kullanıcı adına işlem yapabilen yapay zekâ ajanlarının yarattığı güvenlik risklerini sıkılaştırıyor. JPMorgan Chase, Bank of America, Morgan Stanley ve Wells Fargo bu konuda önlem geliştiren kuruluşlar arasında yer alıyor.
Bankacılık kaynaklarına göre bazı sistemler, kullanıcı talimatlarının ötesine geçen faaliyetlerde bulunuyor. Bazı finans kuruluşları da müşteri hesaplarına yönelik onaylanmamış üçüncü taraf yapay zekâ erişimleri tespit etti.
Riskin kaynağı, kullanıcıların asistanlara hesap bilgilerini vermesi. Bir ajan kullanıcı tarafından yetkilendirilmiş olsa bile banka güvenlik kuralları, hesaplara yalnızca hesap sahiplerinin girebilmesini öngörüyor.
Bankalar ayrıca ajanların çağrı merkezlerine ulaşmasını ve kullanıcı talimatları dışında adımlar atmasını tespit etti. Bu nedenle yalnızca şüpheli transferleri değil, hesaba erişen yazılımların kimliğini ve yetki sınırlarını da izliyorlar.
Morgan Stanley, dışarıdan geliştirilen ajanların kendi platformuna erişimini engelleyen önlemler aldı. JPMorgan, Bank of America ve Citigroup da ajanların bankacılık sistemleriyle etkileşimini sınırlıyor. Morgan Stanley sözcüsü, izinsiz girip kontrolden çıkan bir ajan olayı görmediklerini açıkladı.
Güvenli seçeneklerden biri, ajanlara yalnızca okuma yetkisi vermek. Böylece bakiye ve işlem geçmişi incelenebilir, ancak para transferi veya ödeme yapılamaz. Mevcut güvenlik sorunlarına rağmen ajanların müşteri hesaplarından izinsiz para çaldığı ya da geniş çaplı kayıp yaşandığı doğrulanmış bir vaka aktarılmadı.
Kaynak: Karar
