Bankalar Yapay Zeka Ajanlarına Kapıyı Neden Kapatıyor?

Morgan Stanley'nin güvenlik ekibi bir sabah tuhaf bir trafik deseniyle karşılaşıyor: hesaplara, müşterinin kendisi değil ama müşterinin şifresini bilen bir yazılım giriyor. İnsan değil, bir yapay zeka ajanı. Axios'un haberine göre bu tek vaka değil — Morgan Stanley, JPMorgan, Bank of America, Wells Fargo ve Citi gibi ABD'nin en büyük bankaları, müşterilerin kendi kimlik bilgilerini verdiği yapay zeka ajanlarına karşı birer birer kapıyı kapatıyor.

Sorun basit görünüyor ama değil: müşteriler, bankacılık hesaplarına erişmesi için AI asistanlarına kendi kullanıcı adı ve şifrelerini veriyor. Bu, bankaların "hesaba yalnızca sahibi giriş yapabilir" kuralını doğrudan ihlal ediyor. Peki müşteriler bunu neden yapıyor? Çünkü fatura takibi, harcama analizi, yatırım özeti gibi işleri bir yapay zekaya devretmek pratik görünüyor. Ama bankalar asıl rahatsız edici detayı öne çıkarıyor: bazı ajanlar, kullanıcıdan doğrudan talimat almadan kendi başına hareket ediyor gibi görünüyor.

Burada durup sormak lazım: "kendi başına hareket ediyor gibi görünüyor" cümlesi aslında ne kadar ürkütücü bir itiraf? Bir yazılımın insan onayı olmadan bir banka hesabında işlem yapma ihtimali var ve bankalar bunu şeffafça söylemek yerine "restricting access" gibi yumuşak bir dille geçiştiriyor.

Kim Ne Yaptı?

Morgan Stanley bu konuda en sert adımı atan banka oldu ve dış kaynaklı yapay zeka ajanlarının platformuna erişimini tamamen kapattı. JPMorgan, Bank of America ve Citi de benzer yasaklara gidiyor. Morgan Stanley, bir yandan da kamuoyunu yatıştırmaya çalışıyor: şirket, platformlarında şimdiye kadar "rogue AI agent" yani başıboş, kontrolden çıkmış bir ajan görmediklerini açıklıyor. Peki bu açıklama bir güvence mi, yoksa henüz yakalanmamış olabileceğinin itirafı mı? Bir sistemi tamamen kapatacak kadar ciddiye alıyorsanız, "henüz bir şey görmedik" cümlesi pek de rahatlatıcı durmuyor.

Çoğu banka şimdilik orta yol arıyor: ajanlara salt okunur (read-only) erişim vermek. Yani yapay zeka hesap bakiyesini, harcama geçmişini görebilecek ama para transferi, ödeme gibi işlemleri yapamayacak. Bankaların kendi ifadesiyle müşteriler bu ajanları kullanmak istiyor, ama güvenlik riski şimdilik kabul edilebilir seviyenin üzerinde. Daha da can sıkıcı bir detay var: bankaların büyük kısmı, bir ajanın gerçekten kullanıcı adına mı hareket ettiğini yoksa hesaba kendi inisiyatifiyle mi eriştiğini ayırt edemiyor. Yani ortada bir tespit sorunu var, bir yasak değil sadece bir kör nokta.

Bu Ne Anlama Geliyor?

Bu yasakların pratikte ne kadar işe yarayacağı ayrı bir tartışma konusu. Kullanıcılar, ajanlarına tarayıcı üzerinden erişim vererek bu engelleri aşabiliyor; Anthropic'in Computer Use özelliği gibi araçlar ya da OpenClaw gibi açık kaynak ajan yazılımları, bir insan gibi ekranı görüp tıklayabiliyor. Bankanın API seviyesinde koyduğu engel, kullanıcı tarayıcı üzerinden giriş yaptırdığında pek bir anlam ifade etmiyor. Yani bankalar bir kapıyı kapatırken, aynı binanın penceresi ardına kadar açık duruyor.

Bu noktada OpenAI'nin hamlesi de dikkat çekici: şirket, ABD'de finansal işlemler için özel bir ChatGPT servisi başlattı ve bu servise yalnızca salt okunur erişim tanımladı. Bu, OpenAI'nin de aslında bankaların endişesini paylaştığının bir göstergesi — ya da en azından hukuki riskten kaçınma refleksi. Daha önce Microsoft'un ajan güvenliği konusunda yaptığı uyarıyı hatırlayanlar için bu tablo hiç de yabancı değil: kurumlar, ajanları artık dışarıdan gelen bir tehdit değil, sistemin içinde dolaşan bir "içeriden tehdit" gibi görmeye başladı.

Benzer bir güven sorunu OpenAI'nin kendi kodlama ajanlarında güvenlik izlemesini kapatma kararında da ortaya çıkmıştı: otonomi arttıkça, şirketlerin kendi ajanlarının ne yaptığını takip etme kapasitesi zorlanıyor. Bankacılık sektöründe bedel çok daha somut — milyonlarca dolarlık hesaplar söz konusu.

Türkiye'ye Etkisi

Türkiye'de bankacılık regülasyonları kimlik doğrulama konusunda zaten sıkı; BDDK'nın güçlü kimlik doğrulama (SCA benzeri) zorunlulukları, bir yapay zeka ajanının şifre paylaşımıyla hesaba girmesini büyük ölçüde zorlaştırıyor. Ama mobil bankacılık uygulamalarına entegre asistanların yaygınlaşmasıyla benzer bir tartışma er ya da geç Türkiye'ye de sıçrayacak gibi görünüyor. Asıl soru şu: Türk bankaları, ABD'li muadillerinin yaşadığı bu kör noktayı görmeden önce önlem alabilecek mi, yoksa yine olay patlak verdikten sonra mı harekete geçecekler?