ABD Bankaları Üçüncü Taraf YZ Ajanlarını Engelliyor: Şifrenizi Ajana Vermeyin 10-23-2026, 08:29 AM
Selamlar,
Yapay zeka ajanlarının "bizim yerimize iş yapma" vaadi bankacılıkta ilk ciddi frenle karşılaştı. Axios'un 22 Ekim 2026 tarihli haberine ve Reuters'ın takibine göre ABD'nin büyük bankaları, müşteri hesaplarının içinde çalışan üçüncü taraf YZ ajanları tespit ediyor ve bunları engellemeye başladı.
Konuda anlatılacaklar
- Ne tespit edildi?
- Bankalar ne yapıyor?
- Asıl sorun: kimlik doğrulama ve yetki
- Bireysel kullanıcı için kurallar
- Geliştiriciler için: ajan erişimini doğru tasarlamak
Ne tespit edildi?
pwn.watch'ın Axios özetine göre Morgan Stanley, Bank of America, JPMorgan ve Wells Fargo gibi bankalar müşteri hesaplarında üçüncü taraf ajanlar görüyor. Çoğu durumda ajan, müşterinin kendi kullanıcı adı ve parolasıyla, müşterinin izniyle giriş yapıyor; bu da kişinin kendisinin giriş yapmasını şart koşan banka kurallarına aykırı. Bazı ajanların çağrı merkeziyle iletişime geçtiği veya kullanıcı talimatından bağımsız görünen işlemler yapmaya çalıştığı da raporlandı. Yöneticiler insanı ajandan, yetkili ajanı da başıboş ajandan çoğu zaman ayırt edemediklerini söylüyor.
Önemli: Şimdiye kadar hesap ele geçirme, dolandırıcılık kaybı veya belirli bir ajan ürünü raporlanmadı.
Bankaların tepkisi
Reuters'a göre:
- Morgan Stanley üçüncü taraf ajanların platformlarına erişimini engelledi; kaynağa göre bankada yetkisiz veya başıboş ajan vakası görülmedi.
- JPMorgan, Bank of America ve Citi ajan erişimini kısıtlıyor. JPMorgan CEO'su Jamie Dimon, "herhangi bir dış ajanın içeri girmesine izin vermeyeceğiz, bu müşteriler ve JPMorgan için fazla riskli" dedi.
- Charles Schwab CEO'su Richard Wurster da yetkisiz ajanları engellediklerini ve her gün engelleme raporu aldığını söyledi.
- Reuters'ın aktardığına göre müşteri kimlik bilgilerini kendisi paylaştığında bu işlemler teknik olarak "yetkisiz" sayılamayabiliyor. Bu da olası bir kayıpta sorumluluk tartışmasını karmaşıklaştırıyor.
Asıl sorun: kimlik doğrulama ve yetki
Parolayı ajana vermek, ajana sizin tüm yetkilerinizi vermek demek: para transferi, adres değişikliği, yeni alıcı ekleme. Ajan bir prompt injection'a maruz kalırsa (örneğin okuduğu bir web sayfasındaki gizli talimat), bu yetkileri saldırgan adına kullanabilir. Üstelik ajan sağlayıcısı ihlal edilirse parolanız da gider.
Bireysel kullanıcı için kurallar
- Banka kullanıcı adınızı, parolanızı veya SMS/uygulama onay kodlarınızı hiçbir YZ asistanına vermeyin.
- Bankanızın resmi olarak sunduğu entegrasyonlar dışında "hesaplarımı yönetsin" türü araçlardan uzak durun.
- Daha önce bir ajana parola verdiyseniz parolayı değiştirin ve bankadaki aktif oturumları kapatın.
Geliştiriciler için
Doğru model, parola paylaşımı değil; kapsamı daraltılmış, iptal edilebilir yetki devridir: OAuth tabanlı açık bankacılık API'leri, yalnızca okuma kapsamı, işlem başına insan onayı ve tutar limitleri. Ajanın her eylemi ayrı ve denetlenebilir bir kimlikle loglanmalı ki "bunu insan mı yaptı, ajan mı" sorusunun cevabı olsun. OWASP LLM Top 10'daki "Excessive Agency" maddesi tam olarak bu riski anlatıyor.
Siz finansal işlerde bir YZ asistanına ne kadar yetki verirdiniz? Sınırı nereye çiziyorsunuz?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar