ABD Bankaları Yapay Zeka Ajanlarını Engelliyor ve Sorumluluğu Müşteriye Yüklüyor
JPMorgan'ın kazanç çağrısında, CEO Jamie Dimon, bankanın dış yapay zeka ajanlarının müşteri hesapları üzerinde işlem yapmasına izin vermeyeceğini açıkladı. Dimon, bu tür araçları kullanan müşterileri 'sorumluluk transferi' konusunda uyardı. Birkaç gün içinde Bank of America, Citi ve Schwab da benzer bir tutum sergiledi.
Bankalar dış yapay zeka ajanlarının müşteri hesapları üzerinde işlem yapmasına izin vermeyecek; bu araçları kullanan müşteriler 'sorumluluk transferi' riskiyle karşı karşıya kalacak. - Jamie Dimon, JPMorgan CEO'su
Starling'in kurucusu Anne Boden ise bankaların yetkili ajanları memnuniyetle karşılaması ve kuralları birlikte belirlemesi gerektiğini savundu. Ancak Axios'un raporuna göre, bankalar müşteri hesaplarında, çoğunlukla müşterilerin kendi şifreleriyle giriş yapan yetkisiz ajanlar tespit etti. Para Birimi Denetleme Ofisi (OCC) kayıpların kim tarafından karşılanacağı konusunda net bir açıklama yapmazken, Wells Fargo'nun yeni sözleşme şartları, bir ajanın yaptığı her işlemi müşterinin yetkilendirdiği varsayımına dayandırıyor.
Ekim ayı sonuna gelindiğinde, beş büyük ABD bankası dış kaynaklı ajanları tamamen engellemeye başladı. Açık Bankacılık sektörü bu süreci daha önce de yaşamıştı; ekran kazıma (screen scraping) dönemi, bankalar ve aracı kurumların uygun kimlik doğrulama yöntemlerine sahip uygulama programlama arayüzleri (API) üzerinde anlaşmasıyla sona ermişti.
Onayladığınız Ajan İşin Arkasındaki Kişi Olmayabilir
Reuters'ın haberine göre Meta, bazı Muse ajanı çağrılarını kullanıcılara açıkça bildirmeden insan yüklenicilere yönlendirdi ve bu süreçte bir yüklenici, müşteri faturası üzerinde pazarlık yaparken ırkçı bir ifade kullandı. 'Ajanınızı Tanıyın' (Know Your Agent) çerçeveleri yazılımı akredite eder, ancak süreç ortasında devreye giren gizli kişileri değil.
Geçerli bir sertifika, bugün onun arkasında kimin veya neyin çalıştığı hakkında çok az bilgi veriyor.
Square, Affirm ve Chime'da aktif olan Decagon destek ajanları, artık yeni bir giriş yapmadan haftalarca tek bir banka bağlantısını yeniden kullanabiliyor. Bu durum, sürekli gözetim değil, sadece belirli bir zaman dilimini kontrol eden Sistem ve Organizasyon Kontrolleri 2 (SOC 2) sertifikası ile destekleniyor.
Finansal Veri Borsası (FDX) ve APIContext, API uyumluluğunun yıllık testlerden sürekli doğrulamaya geçtiğini belirtti. Çünkü bugün çalışan bir finansal uygulama yaklaşık 20 dakikada inşa edilebiliyor. Geçerli bir sertifika, bugün onun arkasında kimin veya neyin çalıştığı hakkında çok az bilgi veriyor.
Kimlik Sorunu Büyük Ölçüde Çözüldü, Ancak Yetki ve Sorumluluk Belirsiz
Invela tarafından yönetilen bir panelde; bir düzenleyici, bir standart kuruluşu, bir banka ve iki hükümet ekibi, mevcut altyapının bir ajanın gerçek olduğunu doğrulayabildiği ancak belirli bir eylem için yetkisi olup olmadığını teyit edemediği konusunda hemfikir oldu. Ayrıca, kötü niyetli bir ajan durumunda kimin sorumlu olacağı konusu henüz çözülmedi.
Mevcut altyapı bir ajanın gerçek olduğunu doğrulayabiliyor ancak belirli bir eylem için yetkisi olup olmadığını teyit edemiyor.
Dolandırıcı ajanlar şimdiden çağrı merkezlerinde müşteri gibi davranmaya başladı. Finansal Yürütme Otoritesi'nin (FCA) 33 endüstri katılımcısıyla oluşturduğu PRISM Görev Gücü, ajan tabanlı finansın ön koşullarını belirledi: birlikte çalışabilirlik, yönetişim ve hesap verebilirlik. Bu maddeler doğrudan akreditasyon, sürekli risk izleme ve sorumluluk yönetimi ile örtüşüyor.
Düzenleyici Günü: Sorumluluk Bankalara Kalıyor
Open Banking Expo'nun Küresel Düzenleyici Günü'nde, Finansal Yürütme Otoritesi (FCA), Açık Finans sorumluluğunun henüz netleşmediğini ve muhtemelen kullanım durumuna bağlı olacağını belirtti. Cambridge Alternatif Finans Merkezi'nin araştırması, uygulamada sorumluluğun, kural kitabında ne yazarsa yazsın, müşterinin ilk başvuru noktası olan bankaya yüklenme eğiliminde olduğunu ortaya koyuyor.
Uygulamada sorumluluk, kural kitabında ne yazarsa yazsın, müşterinin ilk başvuru noktası olan bankaya yüklenme eğilimindedir.
Token.io ve Open Banking Expo tarafından yapılan bir anket, Birleşik Krallık'taki işletmelerin, 'Banka ile Ödeme' (Pay by Bank) yönteminde yaşanan dolandırıcılık durumunda kimin ödeme yapması gerektiği konusunda altı farklı görüşe sahip olduğunu ve %18'inin bu konuda emin olmadığını gösterdi. Endüstri katılımcılarının neredeyse yarısı, banka kartlarına benzer kurallar istiyor. Kurallar prensipte kimin ödeyeceğini belirlese de, bunların uygulanması ödeme zincirinde kimin olduğunu ve her tarafın o sırada iyi durumda olup olmadığını bilmeye bağlıdır.
Güvenlik Denetimleri İnsan Kapasitesini Aşıyor
Drata'nın 309 güvenlik lideriyle yaptığı anket, organizasyonların sadece %13'ünün tüm üçüncü taraflarını değerlendirdiğini ve bir analistin yılda 100'den az kapsamlı inceleme yapabildiğini ortaya koydu. Açık Finans bu durumu daha da zorlaştırıyor: Üçüncü taraf sayısı kurumsal kararlarla değil, müşteri tercihleri ve düzenlemelerle arttığı için hiçbir işe alım bu açığı kapatamıyor.
Üçüncü taraf sayısı kurumsal kararlarla değil, müşteri tercihleri ve düzenlemelerle arttığı için hiçbir işe alım bu açığı kapatamıyor.
Dört Birleşik Krallık Akıllı Veri Konseyi üyesi, Open Banking Expo podcast'ine katıldı. Büyük teknoloji şirketlerinin, yerleşik bankaların olduğu gibi Akıllı Veri programlarına katılma zorunluluğu bulunmuyor. Birleşik Krallık hala genel bir tüketici veri hakkından yoksun ve 70 milyar sterlinlik değerleme rakamı, sigortalama ve kredi kararlarındaki kazanımları tam olarak yansıtmıyor.
