ABD'de Açık Bankacılık Düzenlemesi Durakladı: Bankalar Yapay Zeka Ajanlarını Engelliyor



Özet


ABD'deki büyük bankalar, kullanıcıların kendi giriş bilgilerini üçüncü taraf yapay zeka araçlarıyla paylaşmasını güvenlik gerekçeleriyle kısıtlamaya başladı. Bankalar, bu araçların bazı durumlarda kullanıcı talimatlarının dışına çıkabildiğini tespit ederek şifre tabanlı erişim yöntemlerini engellemek için adımlar atıyor. Morgan Stanley ve Charles Schwab gibi kurumlar, dış araçların bakiye kontrolü gibi işlemlere izin verirken para transferi gibi kritik işlemleri yasaklıyor. JPMorgan Chase ve Bank of America gibi bankalar ise yapay zekayı tamamen dışlamak yerine, güvenli sınırlar dahilinde desteklediklerini ve şifre paylaşımının risklerini vurguladıklarını belirtiyor.



ABD'deki büyük bankalar, müşterilerin kendi kullanıcı adı ve şifreleriyle müşteri hesaplarına giriş yapan üçüncü taraf yapay zeka (AI) araçlarına kısıtlama getiriyor. Bu durum, şu an mahkemede tıkanmış durumda olan federal açık bankacılık kuralının, sektörü tam da bu tür şifre tabanlı erişim yöntemlerinden uzaklaştırmak için tasarlanmış bir adım.

Axios, konuya yakın kaynaklara dayanarak 22 Ekim'de bankaların, müşteri hesapları içinde dışarıdan gelen yapay zeka araçlarını tespit ettiğini bildirdi; bu araçların bazılarının kullanıcı talimatlarından bağımsız hareketler sergilediği belirtildi. Reuters ise aynı gün konuya yakın iki kişiden aldığı bilgilerle, büyük ABD bankalarının üçüncü taraf araçların hesaplar içinde işlem yapmasını engellediğini aktardı. Axios, etkilenen hesap sayısını veya araçların tam olarak ne yapmaya çalıştığını belirtmedi.

Üçüncü taraf araçları engelleyen Morgan Stanley'den bir kaynak, Reuters'a bankanın herhangi bir yetkisiz veya kontrol dışı vakayla karşılaşmadığını söyledi. Charles Schwab CEO'su Rick Wurster ise 16 Ekim'de Bloomberg Television'e verdiği demeçte, aracı kurumun Meta'nın Muse'u dahil olmak üzere her hafta "onlarca ve yirmilerce" büyük dış araçı engellediğini söyledi. Schwab'ın, dış yapay zeka modellerinin kendi MCP sunucuları üzerinden bakiye kontrolü ve araştırma yapmasına izin vereceğini ancak para transferi yapamayacağını belirtti.

Bankaların müşterilere verdiği mesajlar

JPMorgan Chase, 13 Ekim'deki üçüncü çeyrek kazanç görüşmesinde tutumunu açıkladı. Finansal Genel Müdür Jeremy Barnum, bankanın şifre paylaşımını güvensiz kabul ettiğini, mümkün olan yerlerde bu hizmetleri engellediğini ve bir ajana giriş bilgilerini veren müşterilerin, ajanın istenmeyen bir işlem yapması durumunda sorumlu olduğunu belirtti. CEO Jamie Dimon ise bankanın kurum içinde araçlar kullandığını ve müşteriler için de kullanacağını söyleyerek, "Araçlara karşı değiliz, araçları destekliyoruz," dedi.

Bank of America da benzer doğrultuda müşterilerini uyardı. TechCrunch'in aktardığına göre banka, müşterilere gönderdiği bir e-postada, "Eğer giriş bilgilerinizi paylaşırsanız, bu erişimden kaynaklanan işlemlerden sorumlu olduğunuzu unutmayın," ifadelerini kullandı.

Wells Fargo'nun 24 Kasım'da yürürlüğe girecek güncellenmiş Çevrimiçi Erişim Sözleşmesi ise geçerli kanunlar çerçevesinde, bir müşterinin giriş bilgilerini veya yetkisini alan bir araçtan gelen talimat ve işlemlerin, ek doğrulama yapılmaksızın müşterinin kendi işlemleri olarak kabul edilebileceğini belirtiyor. Müşteriler, istenmeyen eylemlerden ve verdikleri yetkiyi aşan işlemlerden sorumlu tutuluyor; banka ise araç erişimini kısıtlama hakkını saklı tutuyor.

Axios'un bildirdiğine göre, çoğu banka, bir aracın para transferi yapmadan sadece hesap bilgilerini görüntülemesine olanak tanıyan "salt okunur" erişime izin veriyor veya bu yöne doğru ilerliyor. Bloomberg'in aktardığına göre JPMorgan, halihazırda bazı üçüncü taraf araçların hesap verilerini görmesine izin veriyor ancak para göndermelerine veya fatura ödemelerine izin vermiyor.

Şifre paylaşımını bitirmeyi amaçlayan kural

Bankalar ve finansal teknoloji (fintek) şirketleri, yıllardır müşterilerin şifreleriyle giriş yaparak hesap sayfalarından veri çeken (ekran kazıma veya "screen scraping" olarak bilinen yöntemle) bütçeleme ve ödeme uygulamaları üzerinde tartışıyor.

Tüketici Finansal Koruma Bürosu'nun (CFPB)...