Bankalardan Kritik Uyarı: Yapay Zeka Botlarını Banka Hesaplarınıza Sakın Sokmayın

Bankalar, yapay zeka ajanlarına gereğinden fazla erişim izni verilmesine karşı uyarıda bulunuyor.

Yapay zeka ile ne yaparsanız yapın, bankacılık bilgilerinizi sakın bir yapay zeka botuna vermeyin.

Meta'nın Muse'u, OpenClaw ve OpenAI'ın dots'u gibi ajanlar, bugünlerde yapay zeka dünyasının en popüler konuları arasında. Bu araçlar, size sadece bilgi veren bir sohbet botunun ötesine geçerek, bir şey yapmasını söylediğinizde gidip onu sizin yerinize yapan bir araç olmayı vaat ediyor.

Bir yapay zeka ajanına ilk kez kaydolduğunuzda, uygulamalarınıza, tarayıcılarınıza ve verilerinize erişim izni vermeniz istenebilir. Bu durum, beklenmedik şekillerde paranızı riske atabilir.

Siber güvenlik firması Black Hills Information Security'nin sahibi John Strand, "Niyet, takvim yönetmek gibi basit bir şey olabilir. Ancak bu erişim, ajana kişinin amaçladığından çok daha fazlasını yapma yetkisi verebilir," dedi. Siz ajana basit akıllı ev rutinleri veya seyahat planlamada yardım alma erişimi verirken, bankacılık bilgileriniz de erişilebilir hale gelebilir.

Finansal işlerinizi otomatikleştirip diğer şeylere daha fazla zaman ayırabileceğinizi düşünmek cazip gelebilir; ancak hesap kimlik bilgilerinizi bir ajana teslim etmek, sizi ters gidebilecek pek çok farklı duruma açık hale getirir.

Birincisi, yapay zeka ajanları sandığınız kadar güvenli olmayabilir. Bu teknoloji çok yeni; bu tür sürekli açık ve kalıcı ajanlar aslında bir yıldan az bir süredir piyasada ve Meta ile OpenAI gibi büyük şirketler kendi sürümlerini yalnızca son birkaç ayda piyasaya sürdü. Bunlar, tüm sorunları giderilmiş, son halini almış ürünler değil.

Bu zorluklardan biri, her zaman beklediğiniz gibi davranmamaları veya istediğinizi yapmamaları. Yapay zeka ajanlarının, AI platformu Hugging Face ve Avustralya hükümet siteleri de dahil olmak üzere diğer web sitelerini hacklemesiyle ilgili son haberler, ajanların verilen bir hedefe ulaşmak için beklenmedik şekillerde hareket etmesini içeriyordu. Yapay zekanın vadesiz hesabınızla bu şekilde davranmasını istemezsiniz.

Ajanlarla paylaşılan verilerin gizliliği konusunda endişelenmek için de pek çok neden var. Ajanınız istemediğiniz şekillerde paranıza karışmayabilir, ancak giriş bilgilerinizi ele geçirerek kötü niyetli birinin paranıza karışmasına neden olabilir.

Mobil güvenlik firması Approov'un CEO'su Ted Miracco, ajanlar giriş bilgilerinizi kullandığında, "bir banka, yetkili bir ajanı aynı giriş bilgilerini kullanan bir saldırgandan ayırt edemez," dedi. "Bu, bir yapay zeka hatasından çok bir kimlik doğrulama hatasıdır. Ajanlar doğrulanabilir kimlikler, kapsamı belirlenmiş izinler ve bir denetim kaydı taşıyana kadar, onları engellemek bir bankanın sahip olduğu en iyi savunma kontrolüdür."

Birçok banka risklerin farkında ve şimdiden yetkisiz ajan kullanımına karşı önlem alıyor. Charles Schwab'ın CEO'su Rick Wurster, Bloomberg'e yaptığı açıklamada, botların müşterilerin parasını taşıma cüretinde bulunduğunu söyledi.

Wurster, bir Bloomberg TV röportajında, "Müşterilerimizin bu ajanlardan birini kullanmasını haftada kaç kez engellediğimize dair bir rapor alıyorum ve büyük ajanların engellenme sayısı haftada onlarla, yirmilerle ifade ediliyor," dedi. "Bu bana şunu gösteriyor: İnsanlar yapay zekayı sevseler de, finansal hesaplarını henüz onlara devretmeye hazır değiller."

Ancak bu sayı muhtemelen artıyor ve botlar yaygınlaştıkça hızla büyüyebilir. Sizi korumak için daha fazla banka botlara karşı harekete geçiyor. Wells Fargo'dan bir sözcü, bankanın yetkisiz ajanların müşteri hesaplarına erişmesini engellemek için şimdiden adımlar attığını belirtti.

Yine de bankalar tamamen yapay zekaya karşı değil. Bazıları sadece kendi özelliklerini ve araçlarını kullanmanızı istiyor. Wurster röportajında, Schwab müşterilerinin piyasa öngörüleri toplamak, bakiyeler gibi kişisel finansal bilgiler hakkında soru sormak ve transferler ile ödemeler gibi günlük finansal işleri yönetmek için Charles Schwab'ın kendi tescilli yapay zeka aracı Charley'i kullanmasını önerdiğini ekledi. Bu önlemler işi çok daha güvenli hale getiriyor, ancak bu arada bankacılık işlerinizi kendinize saklamanız en iyisi olabilir.

Botların bankacılık işlemlerinize karışıp karışmadığını kontrol etmek isterseniz, giriş geçmişinize ve hesap hareketlerinize bakın. Strand, kısa sürede birden fazla giriş yapılması veya her gün aynı saatte erişim gerçekleşmesi gibi, sizin alışkanlıklarınıza uymayan hareketleri aramanızı öneriyor. Bu, yapay zeka ajanınız olduğu anlamına gelmeyebilir, ancak takip etmeye değer. Şüpheli bir şey fark ederseniz, yardım için derhal bankanızla iletişime geçin.

Strand ayrıca, finansal verilerinizi korumak için önleyici bir adım olarak şimdiden iki faktörlü kimlik doğrulamayı etkinleştirmenizi tavsiye ediyor; ancak şu an, yapay zekaya verdiğiniz erişimi yeniden değerlendirmek için de iyi bir zaman. Strand aynı zamanda, yapay zeka ajanlarının hangi uygulamalara ve sitelere erişebileceğini kısıtlamayı da öneriyor.

Strand, "İzinleri kontrol edin. Verdiğiniz işi yapması için gerekenlerle sınırlı olduklarından emin olun ve bunun ötesindeki her şeyi kaldırın," diye ekledi.

Kişisel finans platformu Save My Cents'in kurucusu Shang Saavedra, yapay zeka ajanınızın uygulamalara ve verilere erişimini düzenli olarak gözden geçirmenizi ve yeni verilere, uygulamalara ve özelliklere erişmeden önce sizden izin istemesini şart koşmanızı önerdi.

Kişisel finans amacıyla yapay zeka kullanmaya karar verirseniz, sınırlamalar getirin. Saavedra, "Yapay zekayı bazı temel sorular ve temel hesaplamalarla test ettim ve sağladığı bilgiler, size nereye gideceğinize dair bazı ipuçları veren bir başlangıç planı için iyi," dedi. "Ayrıca kitap ve kaynak önerileri aramak için yapay zekayı kullanmayı da seviyorum."

Ama paranın asıl yönetimi mi? Onu belki de kendiniz yapın.