ABD’nin Dev Bankaları Yapay Zekâ Ajanlarını Hesaplardan Uzak Tutuyor

ABD’nin büyük bankaları, müşteri hesaplarına giren üçüncü taraf yapay zekâ ajanlarına karşı önlem almaya başladı. Axios’un 22 Ekim’de yayımladığı habere göre bazı bankalar, müşterilerin şifreleriyle hesaplara giren ve kimi zaman kullanıcının istemediği adımları atmaya çalışan ajanlar tespit etti. Morgan Stanley dış ajanları engellemeye başladı; JPMorgan, Bank of America ve Citi ise erişimi kısıtlıyor.

Axios ne ortaya çıkardı?

Konuya yakın kaynaklara dayanan Axios haberine göre ABD’deki büyük bankalar, müşteri hesaplarında yetkisiz üçüncü taraf yapay zekâ ajanları görüyor. Bu ajanların bir kısmı, kullanıcının verdiği talimatın dışına çıkıyormuş gibi görünen işlemler denemiş. Haberde Morgan Stanley, Bank of America, JPMorgan ve Wells Fargo, bu riski kontrol altına almaya çalışan bankalar arasında sayılıyor.

Banka yöneticileri durumu “dehşet verici” diye tarif etmiş. Bir sektör yetkilisi, ajanların hesaplara girip kullanıcıların parasını etkileyebilecek adımlar atmasından ciddi endişe duyduklarını söylemiş. Raporlara göre bazı ajanlar müşteri adına çağrı merkezlerini bile kendiliğinden aramış. Bankalar bir insanla bir botu her zaman ayırt edemediği için hizmet koşullarını da hızla yeniden yazıyor.

Ajanların büyük kısmı hesaba “kırarak” girmiyor. Müşteri, kullandığı yapay zekâ asistanına banka kullanıcı adını ve şifresini kendisi veriyor. Ancak müşterinin onay vermesi, bankanın da onay verdiği anlamına gelmiyor; bu tür kullanım çoğu bankanın kurallarına aykırı.

Hangi banka ne yaptı?

Bankalar neden bu kadar endişeli?

İlk mesele güvenlik. Ajan müşterinin şifresiyle giriş yaptığında banka, bir işlemi müşterinin mi, onun onayladığı aracın mı, yoksa talimatın dışına çıkan bir ajanın mı başlattığını kolayca ayırt edemiyor. Şifre paylaşımı, ajan ele geçirilirse hesabın tamamen açıkta kalması anlamına da geliyor.

İkinci mesele sorumluluk. Dimon, müşterilerin ajanlara erişim verdiğinde bir “sorumluluk devri” yaşandığını anlamaları gerektiğini söyledi (CNBC). Bir ajan yanlış bir ödeme yaptığında zararı kimin karşılayacağı bugün net değil.

Üçüncü mesele daha az konuşulan ama bankalar için önemli bir nokta: mevduat. Faiz oranlarını karşılaştıran bir ajan, düşük faizli hesaptaki parayı otomatik olarak daha yüksek getirili bir hesaba taşıyabilir. Retail Banker International‘ın aktardığına göre düzenleyiciler de bankaların ajanları engelleme kararını kapalı kapılar ardında destekliyor ve müşterinin bir ajanı nasıl yetkilendireceğinin yasal olarak tanımlanması gerekebileceği konuşuluyor.

Salt okunur erişim ne demek?

Axios‘a göre bankaların çoğu ajanları tamamen yasaklamak yerine salt okunur erişime yöneliyor. Bu modelde ajan bakiyeyi ve hesap hareketlerini görebiliyor, harcama özeti çıkarabiliyor; ama para gönderemiyor, ödeme yapamıyor ve hesap ayarlarını değiştiremiyor.

Bankalar bu tür erişimi bütçe uygulamaları gibi üçüncü taraf hizmetlere zaten veriyor. Fark, verinin şifre paylaşımıyla değil, bankanın onayladığı açık bankacılık bağlantılarıyla aktarılması. JPMorgan da kendi tarafında müşterinin hesapları arasında para taşıyan “Smart Cash” adlı bir aracı deniyor.

Henüz netleşmeyenler

Kaç hesapta izinsiz ajan görüldüğü, hangi ajanların talimat dışına çıktığı ve herhangi bir müşterinin para kaybedip kaybetmediği açıklanmadı. Axios haberi isimsiz kaynaklara dayanıyor ve adı geçen her bankanın izinsiz erişim tespit ettiğini söylemiyor. Morgan Stanley’nin kendi platformunda kontrolden çıkmış ajan görmediğini açıklaması da bu nedenle önemli.

Wells Fargo’nun nasıl bir önlem aldığı da kamuoyuna açık değil. Bankaların ajanlara hangi koşullarda ve hangi teknik yolla izin vereceği, ilerleyen aylarda yapılacak açıklamalarla netleşecek.

Kullanıcılar için ne anlama geliyor?

Gelişme ABD’de yaşanıyor ama mesajı her ülkedeki kullanıcı için geçerli: banka şifrenizi bir yapay zekâ asistanına vermek, işler ters gittiğinde sizi korumasız bırakabilir. Chase sözcüsünün de hatırlattığı gibi kullanıcı adı ve şifre kimseyle paylaşılmamalı. Bilgisayarınızı ya da tarayıcınızı kullanabilen ajanlar (ChatGPT’nin Chrome üzerinden işlem yapabilmesi gibi) yaygınlaştıkça, bankacılık sekmesinin açık olduğu oturumlarda ne kadar yetki verdiğinize dikkat etmek gerekiyor.

Ajanların hangi uygulamalara erişebildiğini merak ediyorsanız Gemini’nin bağlı uygulamalar rehberi ve kendi başına görev yürüten Claude Duet haberimiz, bu ajanların neleri yapabildiğini anlamak için iyi bir başlangıç.

Sıkça Sorulan Sorular

Kaynaklar

1. Scoop: Unvetted AI agents are accessing U.S. bank accounts (Axios, 22 Ekim 2026)
2. JPMorgan Chase blocks outside AI agents like Muse, Instinct from directly accessing accounts (CNBC, 13 Ekim 2026)
3. US Banks Block AI Agents From Moving Customer Funds, Schwab CEO Says (Bloomberg, 16 Ekim 2026)
4. US banks limit AI agents’ access to customer accounts (Retail Banker International, 19 Ekim 2026)

Daha fazla güncel gelişme: Günün tüm yapay zeka haberleri için Yapay Zeka Haberleri sayfamızı takip et.