--- title: "Açık Finans Riskleri: Ekim Ayında Yaşanan ve Bilmeniz Gereken 7 Kritik Gelişme" url: https://abdsondakika.com/haber/acik-finans-riskleri-ekim-ayinda-yasanan-7-kritik-gelisme markdown_url: https://abdsondakika.com/haber/acik-finans-riskleri-ekim-ayinda-yasanan-7-kritik-gelisme.md language: tr-TR category: ABD Ekonomisi & Piyasalar published_at: 2026-11-05T15:09:22+03:00 updated_at: 2026-11-05T15:09:22+03:00 source_name: Open Banking Expo source_url: https://www.openbankingexpo.com/insights/open-finance-risk-seven-things-happened-in-october-that-you-need-to-know-about/ tags: [Açık Finans, Yapay Zeka, Bankacılık, Siber Güvenlik, Finansal Düzenlemeler] entities: [JPMorgan, FCA, FDX, OCC, Invela] --- # Açık Finans Riskleri: Ekim Ayında Yaşanan ve Bilmeniz Gereken 7 Kritik Gelişme **Kategori:** ABD Ekonomisi & Piyasalar | **Yayın Tarihi:** 5 Kasım 2026, 15:09 TSİ | **Okuma Süresi:** 4 dk **Ekim ayı, yapay zeka ajanları ile banka hesaplarının kamusal alanda ilk kez bu denli yoğun karşı karşıya geldiği bir dönem oldu. ABD ve Kanada'daki büyük bankalar dış kaynaklı ajanlara erişimi engellerken, düzenleyici kurumlar sorumluluk paylaşımı ve güvenlik protokolleri konusunda yeni bir sınav veriyor.** ## Öne Çıkanlar - ABD'deki beş büyük banka, müşteri hesaplarına dışarıdan erişen yapay zeka ajanlarını engelleme kararı aldı. - Yapay zeka ajanlarının kullanımıyla birlikte 'sorumluluk transferi' riski, bankalar ve müşteriler arasında yeni bir hukuki tartışma başlattı. - Mevcut güvenlik sertifikaları (SOC 2 gibi) anlık kontroller sunsa da, sürekli gözetim ve kimlik doğrulama süreçleri yetersiz kalıyor. - Finansal verilerde üçüncü taraf denetimleri, kurumların işe alım kapasitesini aşan bir hızla artıyor. ## ABD Bankaları Yapay Zeka Ajanlarını Engelliyor ve Sorumluluğu Müşteriye Yüklüyor JPMorgan'ın kazanç çağrısında, CEO Jamie Dimon, bankanın dış yapay zeka ajanlarının müşteri hesapları üzerinde işlem yapmasına izin vermeyeceğini açıkladı. Dimon, bu tür araçları kullanan müşterileri 'sorumluluk transferi' konusunda uyardı. Birkaç gün içinde Bank of America, Citi ve Schwab da benzer bir tutum sergiledi. > Bankalar dış yapay zeka ajanlarının müşteri hesapları üzerinde işlem yapmasına izin vermeyecek; bu araçları kullanan müşteriler 'sorumluluk transferi' riskiyle karşı karşıya kalacak. - Jamie Dimon, JPMorgan CEO'su Starling'in kurucusu Anne Boden ise bankaların yetkili ajanları memnuniyetle karşılaması ve kuralları birlikte belirlemesi gerektiğini savundu. Ancak Axios'un raporuna göre, bankalar müşteri hesaplarında, çoğunlukla müşterilerin kendi şifreleriyle giriş yapan yetkisiz ajanlar tespit etti. Para Birimi Denetleme Ofisi (OCC) kayıpların kim tarafından karşılanacağı konusunda net bir açıklama yapmazken, Wells Fargo'nun yeni sözleşme şartları, bir ajanın yaptığı her işlemi müşterinin yetkilendirdiği varsayımına dayandırıyor. Ekim ayı sonuna gelindiğinde, beş büyük ABD bankası dış kaynaklı ajanları tamamen engellemeye başladı. Açık Bankacılık sektörü bu süreci daha önce de yaşamıştı; ekran kazıma (screen scraping) dönemi, bankalar ve aracı kurumların uygun kimlik doğrulama yöntemlerine sahip uygulama programlama arayüzleri (API) üzerinde anlaşmasıyla sona ermişti. ## Onayladığınız Ajan İşin Arkasındaki Kişi Olmayabilir Reuters'ın haberine göre Meta, bazı Muse ajanı çağrılarını kullanıcılara açıkça bildirmeden insan yüklenicilere yönlendirdi ve bu süreçte bir yüklenici, müşteri faturası üzerinde pazarlık yaparken ırkçı bir ifade kullandı. 'Ajanınızı Tanıyın' (Know Your Agent) çerçeveleri yazılımı akredite eder, ancak süreç ortasında devreye giren gizli kişileri değil. > Geçerli bir sertifika, bugün onun arkasında kimin veya neyin çalıştığı hakkında çok az bilgi veriyor. Square, Affirm ve Chime'da aktif olan Decagon destek ajanları, artık yeni bir giriş yapmadan haftalarca tek bir banka bağlantısını yeniden kullanabiliyor. Bu durum, sürekli gözetim değil, sadece belirli bir zaman dilimini kontrol eden Sistem ve Organizasyon Kontrolleri 2 (SOC 2) sertifikası ile destekleniyor. Finansal Veri Borsası (FDX) ve APIContext, API uyumluluğunun yıllık testlerden sürekli doğrulamaya geçtiğini belirtti. Çünkü bugün çalışan bir finansal uygulama yaklaşık 20 dakikada inşa edilebiliyor. Geçerli bir sertifika, bugün onun arkasında kimin veya neyin çalıştığı hakkında çok az bilgi veriyor. ## Kimlik Sorunu Büyük Ölçüde Çözüldü, Ancak Yetki ve Sorumluluk Belirsiz Invela tarafından yönetilen bir panelde; bir düzenleyici, bir standart kuruluşu, bir banka ve iki hükümet ekibi, mevcut altyapının bir ajanın gerçek olduğunu doğrulayabildiği ancak belirli bir eylem için yetkisi olup olmadığını teyit edemediği konusunda hemfikir oldu. Ayrıca, kötü niyetli bir ajan durumunda kimin sorumlu olacağı konusu henüz çözülmedi. > Mevcut altyapı bir ajanın gerçek olduğunu doğrulayabiliyor ancak belirli bir eylem için yetkisi olup olmadığını teyit edemiyor. Dolandırıcı ajanlar şimdiden çağrı merkezlerinde müşteri gibi davranmaya başladı. Finansal Yürütme Otoritesi'nin (FCA) 33 endüstri katılımcısıyla oluşturduğu PRISM Görev Gücü, ajan tabanlı finansın ön koşullarını belirledi: birlikte çalışabilirlik, yönetişim ve hesap verebilirlik. Bu maddeler doğrudan akreditasyon, sürekli risk izleme ve sorumluluk yönetimi ile örtüşüyor. ## Düzenleyici Günü: Sorumluluk Bankalara Kalıyor Open Banking Expo'nun Küresel Düzenleyici Günü'nde, Finansal Yürütme Otoritesi (FCA), Açık Finans sorumluluğunun henüz netleşmediğini ve muhtemelen kullanım durumuna bağlı olacağını belirtti. Cambridge Alternatif Finans Merkezi'nin araştırması, uygulamada sorumluluğun, kural kitabında ne yazarsa yazsın, müşterinin ilk başvuru noktası olan bankaya yüklenme eğiliminde olduğunu ortaya koyuyor. > Uygulamada sorumluluk, kural kitabında ne yazarsa yazsın, müşterinin ilk başvuru noktası olan bankaya yüklenme eğilimindedir. Token.io ve Open Banking Expo tarafından yapılan bir anket, Birleşik Krallık'taki işletmelerin, 'Banka ile Ödeme' (Pay by Bank) yönteminde yaşanan dolandırıcılık durumunda kimin ödeme yapması gerektiği konusunda altı farklı görüşe sahip olduğunu ve %18'inin bu konuda emin olmadığını gösterdi. Endüstri katılımcılarının neredeyse yarısı, banka kartlarına benzer kurallar istiyor. Kurallar prensipte kimin ödeyeceğini belirlese de, bunların uygulanması ödeme zincirinde kimin olduğunu ve her tarafın o sırada iyi durumda olup olmadığını bilmeye bağlıdır. ## Güvenlik Denetimleri İnsan Kapasitesini Aşıyor Drata'nın 309 güvenlik lideriyle yaptığı anket, organizasyonların sadece %13'ünün tüm üçüncü taraflarını değerlendirdiğini ve bir analistin yılda 100'den az kapsamlı inceleme yapabildiğini ortaya koydu. Açık Finans bu durumu daha da zorlaştırıyor: Üçüncü taraf sayısı kurumsal kararlarla değil, müşteri tercihleri ve düzenlemelerle arttığı için hiçbir işe alım bu açığı kapatamıyor. > Üçüncü taraf sayısı kurumsal kararlarla değil, müşteri tercihleri ve düzenlemelerle arttığı için hiçbir işe alım bu açığı kapatamıyor. Dört Birleşik Krallık Akıllı Veri Konseyi üyesi, Open Banking Expo podcast'ine katıldı. Büyük teknoloji şirketlerinin, yerleşik bankaların olduğu gibi Akıllı Veri programlarına katılma zorunluluğu bulunmuyor. Birleşik Krallık hala genel bir tüketici veri hakkından yoksun ve 70 milyar sterlinlik değerleme rakamı, sigortalama ve kredi kararlarındaki kazanımları tam olarak yansıtmıyor. ## Sıkça Sorulan Sorular ### ABD bankaları neden yapay zeka ajanlarını engelliyor? Bankalar, dış kaynaklı yapay zeka ajanlarının müşteri hesaplarına erişiminin güvenlik riskleri oluşturduğunu ve bu ajanların yaptığı işlemlerden doğacak zararların sorumluluğunun belirsiz olması nedeniyle 'sorumluluk transferi' riskini önlemek için bu kararı alıyor. ### Açık Finans'ta sorumluluk kime aittir? Sorumluluk konusu henüz yasal olarak tam netleşmemiştir. Ancak uygulamada, müşteri ilk olarak bankasına başvurduğu için sorumluluk genellikle bankaların üzerine kalmaktadır. ### SOC 2 sertifikası finansal güvenlik için yeterli mi? SOC 2 sertifikası sadece belirli bir zaman dilimindeki kontrolleri onaylar; sürekli gözetim sağlamaz. Bu nedenle, finansal uygulamaların sürekli değişen yapısı karşısında tek başına yeterli bir güvenlik garantisi sunmaz. --- **Orijinal Kaynak:** [Open Banking Expo](https://www.openbankingexpo.com/insights/open-finance-risk-seven-things-happened-in-october-that-you-need-to-know-about/) **Orijinal Başlık:** Open Finance risk: Seven things happened in October that you need to know about