JPMorgan (JPM), Dimon'un 13 Ekim Uyarısının Ardından Müşteri Hesaplarına Üçüncü Taraf Yapay Zeka Ajanlarını Kapattı

JPMorgan Ajan Erişimine Sınır Çekiyor

Amerika'nın büyük bankaları, üçüncü taraf yapay zeka ajanlarını müşteri hesaplarının dışında bırakıyor. Amaç, meşru giriş bilgileriyle sisteme bağlanabilen ve her adımı bir insan onayından geçmeden para transferi yapan ya da harcama yapan yazılımları durdurmak. Bu hafta yayımlanan değerlendirmelere göre JPMorgan (JPM), Citigroup ve Bank of America bu araçlara yönelik kısıtlamaları sıkılaştırdı; birkaç kurum müşteri hesaplarında yetkisiz ajan etkinliği tespit ettiğini bildirdi. Asıl sorun çalınan şifreler değil, onay mekanizması: geçerli bir oturum açma, hesap sahibinin ajanın sonradan yaptığı her işlemi onayladığını kanıtlamıyor.

JPMorgan'ın üst yöneticisi Jamie Dimon, riski şirketin 13 Ekim Salı günü yapılan bilanço toplantısında dile getirmiş ve bankanın sistemlerine "herhangi bir dış ajanın" girmesine izin vermeyeceklerini söylemişti; gerekçesi, tehlikenin kurumu aşarak müşterilere de uzanması. Dimon, JPMorgan'ın ajanları kendi içinde aktif kullandığını ve müşteriye dönük araçlar geliştirdiğini de ekledi; yani önlem teknolojinin kendisine değil, dışarıdan erişime yönelik. Citigroup çizgiyi daha keskin çekti. Bankanın servis işinde küresel yapay zeka, dijital ve veri platformlarından sorumlu ismi Naveed Anwar, Money20/20 konferansında yalnızca salt okunur bir açık bankacılık bağlantısı dilimi dışında ajan tipi erişimi engellediklerini söyledi. Bank of America'nın üst yöneticisi Brian Moynihan ise her giden ödemenin insan onayı gerektirdiğini belirtti.

Wells Fargo, yazılı kurallarda en uzağa giden banka. 24 Kasım Salı günü yürürlüğe giren güncellenmiş çevrim içi erişim sözleşmesi, üçüncü taraf yapay zeka ajanlarına özel bir madde ekliyor: müşteri bir ajana hesap erişimi verdiğinde, ajanın talimatları ve işlemleri o müşterinin onayı sayılabilir ve banka ajan erişimini sınırlama ya da askıya alma hakkını saklı tutuyor. Hükümler ileriye dönük; her ajanın bugünden itibaren engellendiği söylenmiyor. Nisan ayında yayımlanan bir Uluslararası Para Fonu ödeme analizinin de gündeme getirdiği çözülmemiş soru şu: bakiyeyi görme iznini para hareket ettirme izninden nasıl ayıracağız ve bir ajan yetkisini aştığında sorumluluk kime ait? Kısıtlama kampanyası ayrıca yapısal bir boşluğu ortaya koyuyor: makineler artık finansal uzlaşma hızına yakın bir tempo ile çalışıyor; banka güvenliği ise insan davranışı, parolalar ve onay akışları üzerine kuruluydu.

Changpeng Zhao Kripto Kapısı Açılıyor Görüyor

Kısıtlamalar, kripto savunucularının yıllardır ileri sürdüğü tezi güçlendirdi. Binance kurucusu Changpeng Zhao, otonom ajanların geleneksel finansı aşarak kripto ağlarına yönelmeye başlayacağını defalarca söylemiş durumda. Savı şu: ajanlar, yüz tanıma, SMS kodları, mesai saatleri ve uzun müşteri kabul süreçlerine göre tasarlanmış sistemlere uyumsuz. Bir kripto cüzdanı ise anahtarları operatöründe kaldığı sürece programlanabilir işlemleri kesintisiz yürütebiliyor. Yapay zeka kripto cüzdanı senaryosunda Zhao'ya göre makine kaynaklı ödemeler insan hacmini geçebilir; sıklık, insan işlemlerinin 1 milyon katına kadar çıkabilir.

Güvenlik araştırmacıları banka tarafındaki riski bambaşka bir çerçeveye oturtuyor. Bu haftaki Token Narratives podcast bölümünde ortak sunucu David Sencil, Gauntlet'ten Tarun Chitra'ya dayanan bir uyarıyı aktardı: Çekirdek teknolojisi hızla modernleşemeyecek kadar eski olan büyük bir geleneksel finans kurumu, er ya da geç yıkıcı bir güvenlik ihlali yaşayacak. Sencil kendi çıkarımını da ekledi: O gün geldiğinde "kriptoda yaşanan her şey kıyaslamada önemsiz görünecek." Bölümden bir kesit senaryoyu şöyle çiziyor: Ajanlar büyük bir Amerikan bankasının kritik altyapısının yarısını ele geçiriyor, sınırlandırma başlayana dek milyonlarca yetkisiz transfer gerçekleştiriyor ve geri dönüş yok; Federal Reserve üzerinden uzlaşan ya da habersiz alıcılar tarafından harcanan fonlar, bir blok zincirinin önceki duruma dönmesi gibi geri alınamıyor. CrowdStrike'ın üst yöneticisi George Kurtz, X'te yaygın biçimde paylaşılan bir videoda daha da ileri gitti: yapay zeka hack yeteneği hiyerarşisini düzleştiriyor. "Yeni tepedeki yırtıcı ajan" tanımıyla ulus devlet aktörlerinden "ajan devletlere" geçiş anlatıyor. CrowdStrike'ın Ekim istihbarat bulguları, otonom keşif, kimlik hırsızlığı ve yanal yayılma içeren yapay zeka destekli saldırıları belgeliyor; araştırmacılar bu yeteneklerin önümüzdeki 12 ayda daha ucuz ve erişilebilir hale geleceğini bekliyor.

JPMorgan (JPM) 329 Dolar Destekinde Tutunuyor

COINOTAG verilerine göre hisse 330,69 dolarda işlem görüyor; son 24 saatteki artış yüzde 0,06 ve fiyat 329,01 ile 331,00 dolar aralığında sıkışmış durumda. Günlük eğilim düşüş yönlü, 14 günlük RSI ise 39,2 seviyesinde. COINOTAG'ın birleşik skorlaması en yakın desteği 328,97 dolar üzerinden 100 içinde 86, en güçlü direnci ise 339,12 dolar üzerinden 100 içinde 90 olarak işaret ediyor; günlük kapanış bu tavanın üzerinde gerçekleşirse haber sonrası tablonun değiştiğinin en net işareti okunacak. Haftanın ironisi gözden kaçmıyor: bankalar ajanların para hareket ettirmesini durdurmaya koşarken güvenlik şefleri aynı teknolojiyi, onu çalmak isteyenler için büyüyen bir silah olarak tanımlıyor.