Banka bakiyenizi kontrol etmesi ya da transfer yapması için bir yapay zeka asistanınıza banka şifrenizi verir miydiniz? Görünen o ki, birçok kullanıcı bunu yapıyor.
ABD’nin önde gelen bankaları, müşteri hesaplarında izinsiz AI agent’ların faaliyet gösterdiğini tespit ediyor. Axios’un haberine göre bu agent’lar kimi zaman bankaların çağrı merkezleriyle bile iletişime geçti.
JPMorgan, Bank of America, Wells Fargo ve Morgan Stanley bu konuda önlem alan kurumlar arasında yer alıyor.
Axios, henüz doğrulanmış bir banka hesabı kaybına rastlamadı. Ancak kripto para piyasası manipüle edilmiş AI ödemelerinin ne kadar yıkıcı sonuçlar doğurabileceğini çoktan gözler önüne serdi.
BeInCrypto’nun State of AI Agent Payments 2026 raporu, saldırganların AI bağlantılı sistemleri kullanarak 281.200 doları cüzdanlarına aktarmasıyla sonuçlanan iki ayrı olayı belgeledi.
Kaynak: BeInCrypto Araştırma Mart 2025’te bir saldırgan, AIXBT’nin paneline erişip 106.200 dolar değerinde kripto para transferi gerçekleştirdi. Sadece iki ay sonra, Grok üzerinden iletilen zararlı bir mesajla Bankr platformundan 175.000 dolar değerinde token transfer edildi. Bankr daha sonra bu fonların %80’ini geri almayı başardığını açıkladı.
Her iki olay da kripto para piyasasında yaşandı. Bu gelişmeler yazılıma yeterince önlem almadan gerçek para üzerindeki yetkileri vermenin ciddi riskler barındırdığını bir kez daha gösterdi.
AI Paranıza Dokunursa Sorumluluk Kimde?
JPMorgan Finans Direktörü Jeremy Barnum, bankanın 13 Ekim tarihli finansal sonuçlar toplantısında şu uyarıyı yaptı:
Agent’larla paylaşılmış giriş bilgileriyle istenmeyen işlemler yapılırsa ‘bunun sorumluluğu kullanıcıya ait olacak’ dedi.
Ancak ABD’de yürürlükteki mevzuat uygun görülmeyen elektronik para transferleri için tüketici sorumluluğunu sınırlıyor. Ayrıca, para transfer yetkisi verilen kişilerin, verilen izni aşmaları durumunda müşteri sorumlu tutulabiliyor.
Bu kuralların otonom AI agent’lar için nasıl uygulanacağı ise hala belirsiz. Nihayetinde bu ayrım, müşterilerin mağduriyetlerinde geri ödeme alıp alamayacağını etkileyebilir.
ABD’nin Dev Bankaları Neden AI Agent’ları Engelliyor?
BeInCrypto araştırmasına göre incelenen 19 AI ürünü ve finansal iş akışının 14’ü, sadece insan onayıyla sınırlandırılmış işlemleri gerçekleştiriyor. Değerlendirilen yedi kripto para borsasının beşi, doğrudan para çekimini agent’lara kesin olarak yasaklamış durumda.
Bankalar da benzer kısıtlamalara yöneliyor.
Kaynak: BeInCrypto Araştırma İddialara göre Morgan Stanley üçüncü parti agent’ların erişimini engellemeye başladı. JPMorgan, Bank of America ve Citi de kısıtlama uyguluyor. Morgan Stanley kendi platformlarında kötü niyetli agent tespit etmediklerini ekliyor.
Bazı bankalar sadece görüntüleme yani okuma erişimi sunmaya yöneliyor. Böylece agent’lar finansal bilgileri görebilecek ancak transfer yapamayacak.
AI agents that chase better rates for idle deposits could wipe roughly 0bn of equity value off US banks.
— Linus ✦ Ekenstam (@LinusEkenstam) October 22, 2026
What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf.
Jensen Huang… https://t.co/VVvtWoyH4p
Günün birinde müşteriler, AI’ın finansal işlemlerini üstlenmesini bekleyebilir. Şimdilik cevapsız kalan soru: Yazılım talimatları aşarsa zararı kim üstlenir?
Orijinal ABD bankaları uyarıyor: Hesaplara sızan yapay zeka ajanları endişesi hikayesini Luis Blanco tarafından tr.beincrypto.com ’da okuyun