JPMorgan’dan müşteri hesaplarına dış AI erişimine engel: Güvenlik ön planda

BeInCrypto
Open on BeInCrypto
JPMorgan’dan müşteri hesaplarına dış AI erişimine engel: Güvenlik ön planda

JPMorgan Chase dışarıdan AI (yapay zeka) agent’ların müşteri hesaplarına giriş yapmasına veya bu hesaplarda işlem gerçekleştirmesine engel oluyor. CEO Jamie Dimon salı günü, “kontrolden çıkan agent’ların” oluşturduğu güvenlik risklerine dikkat çekti.

Bu karar, bankalar ile tüketiciye yönelik AI asistan’larının finansal verilere erişimde söz sahibi olma mücadelesini yeniden gündeme getiriyor. BeInCrypto’nun AI Agent Tabanlı Ödemelerin 2026’daki Durumu raporuna göre agent’lar çoğunlukla mikroişlemlerde kullanılıyor. Kurumlar seviyesinde ise henüz yaygın bir uygulama görülmüyor.

Farklı Finansal Kullanım Senaryolarında AI Agent Ödemelerine Hazırlık SeviyesiFarklı Finansal Kullanım Senaryolarında AI Agent Ödemelerine Hazırlık Seviyesi. Kaynak: BeInCrypto Research

JPMorgan Ne Karar Aldı, Neden Böyle Davrandı?

AI agent, bir kullanıcının adına bakiye kontrolü veya seyahat rezervasyonu gibi görevleri yerine getiren yazılımlara deniyor.

JPMorgan, bu agent’ları müşterilerin bankacılık giriş bilgileriyle sisteme girdiklerinde riskli olarak değerlendiriyor.

JPMorgan CEO’su Jamie Dimon şu açıklamayı yaptı: ‘Şirket sınırları içerisine rastgele dışarıdan herhangi bir agent’ın girmesine izin vermeyeceğiz çünkü bu, hem müşteriler hem de JPMorgan için fazlasıyla riskli… Kontrolden çıkan agent’ları kimse istemez’ dedi.

Şu gerekçeler kararın temelini oluşturuyor:

JPMorgan, dışarıdan gelen AI agent’ların müşteri hesaplarında oturum açmasına ya da işlem gerçekleştirmesine izin vermeyecek. Banka, dışarıdan gelen agent’ların hem müşteriler hem de JPMorgan için aşırı riskli olduğunu belirtiyor. Daha fazla bilgi için buraya bakabilirsiniz. Müşterilerin bankacılık bilgilerini ele geçirmeye çalışan üçüncü parti agent’ları da engelleyecek. Yine de müşteri onaylı veri paylaşımı açık bankacılık sağlayıcıları üzerinden desteklenmeye devam ediliyor. Buradaki risk hayli yüksek: Eylül sonu itibarıyla üçüncü çeyrek net kârı 15,3 milyar dolar, toplam varlıkları ise 5,1 trilyon dolar. Cloud Security Alliance'ın notuna göre üç açık kaynak kodlu AI agent’ın kullanıldığı bir kampanya en az 27 kuruluşun veri güvenliğini ihlal etti.

Tüm bu veriler, bankanın neden ciddi bir şekilde sınır koyduğunu gözler önüne seriyor.

https://www.youtube.com/watch?v=PonYELUZhIo

AI Agent’lar Paranız Üzerinde Hala Söz Sahibi Olabilir mi?

Bazı kurumlar bu uygulamaya çoktan geçti. Örneğin Almanya merkezli Scalable Capital, ağustos ayında platformunu ChatGPT, Claude ve Grok’a açtı.

Kullanıcılar portföy analizleri yapıp prompt’lar aracılığıyla alım-satım emri verebiliyor. Ancak burada her işlem için onay alma şartı var ve asistan’lar doğrudan ödeme yapamıyor ya da para çekemiyor.

Meta’nın Muse’u da benzer bir modeli izliyor. Eylül’de kullanıma açılan Muse, Plaid üzerinden finansal hesaplara erişim sağlıyor ve bakiyeler, işlemler, yatırım varlıkları hakkında kullanıcıya danışmanlık sunuyor.

Perakende tarafında ise daha fazla direnç var. 20 eylül’de Amazon, Muse’un platformunda çalışmasını engelledi. Artık bu asistan’ı kullanan alışverişçiler, Amazon’un kullanım şartlarının ihlal edildiğine dair uyarılar görüyor.

Fortune’a göre, Meta daha fazla bankanın dış agent’ları engellemesi durumunda Muse’un finansal hizmet sunmaya devam edip edemeyeceği konusunda yorum yapmadı. Meta, Sierra ile birlikte Poppy adında kişisel bir agent protokolü geliştiriyor: Bu protokol, bir agent müşteri adına hareket ettiğinde şirketleri bilgilendirecek.

Dimon ise, daha fazla kişinin bu agent’lara güvenmesinin bankaları ve müşterileri büyük bir riske sürükleyeceği uyarısında bulundu. Ancak JPMorgan’ın müşterileri koruyacak kendi araçlarını geliştirdiğini de belirtti.

https://www.youtube.com/watch?v=xThIwyT29eY

Orijinal JPMorgan’dan müşteri hesaplarına dış AI erişimine engel: Güvenlik ön planda hikayesini Luis Blanco tarafından tr.beincrypto.com ’da okuyun