JPMorgan ve Wall Street devleri, güvenlik endişesiyle AI ajanlarını engelliyor

Kripto Para Gelişirken Bankalar AI Ajanlarının Para Transferini Engelliyor

Wall Street, pek de istemediği yeni bir müşteri türü keşfetti: İnsanların klavyeye dokunmasına gerek kalmadan banka hesaplarına giriş yapabilen ve para transferi gerçekleştirebilen yapay zeka (AI) yazılımları veya ajanları. JPMorgan Chase, Bank of America, Citigroup ve diğer finans devleri, yetkisiz işlemleri hedef alarak üçüncü taraf yapay zeka ajanlarına yönelik kısıtlamaları sıkılaştırıyor.

Bu sıkı önlemler, geleneksel bankacılık için giderek büyüyen bir sorunu ortaya koyuyor: Makineler finansal işlem hızında giderek daha fazla çalışabiliyor, ancak bankalar hâlâ insan davranışları, şifreler ve onaylar etrafında tasarlanmış güvenlik sistemlerine bağımlı durumda.

Wall Street, Otonom Bankacılığa Sınır Çekiyor

Bu hafta yayınlanan raporlar, büyük ABD bankalarının, bazen hesap sahipleri tarafından gönüllü olarak sağlanan kimlik bilgilerini kullanarak müşteri hesaplarına erişen üçüncü taraf yapay zeka ajanlarını nasıl tespit ettiklerini anlatıyor. Peki sorun ne? Meşru bir şifre, hesap sahibinin sonraki her eylemi onayladığı anlamına gelmez. Citigroup, yetkisiz üçüncü taraf aracıların dijital platformları üzerinden doğrudan oturum açmasını veya işlem yapmasını açıkça yasaklarken, belirli onaylanmış salt okunur bağlantılara izin vermektedir.

JPMorgan CEO’su Jamie Dimon, bankanın 13 Ekim’deki kazanç açıklamasında alarm zillerini çaldı ve müşteriler ile kurum için taşıdığı riskler nedeniyle, bankacılık sistemlerine sınırsız erişime sahip dış aracıların girmesine izin verilmemesi gerektiği konusunda uyarıda bulundu. Bank of America CEO’su Brian Moynihan da benzer şekilde, giden ödemeler için insan onayı gerekliliğini vurguladı. 24 Kasım’da yürürlüğe girmesi planlanan Wells Fargo’nun güncellenmiş erişim sözleşmesi, finansal bilgilerin görüntülenmesi ile işlem yapılması arasında ayrım yapmaktadır. Bankacılık sektöründe ortaya çıkan uzlaşma oldukça nettir: Onaylanmış yazılımların hesap bilgilerini incelemesine izin verin, ancak onlara kasanın anahtarlarını teslim etmeyin.

Kripto Savunucuları Bir Fırsat Görüyor

Binance kurucusu Changpeng Zhao, otonom aracıların geleneksel finans (TradFi) kurumlarını giderek daha fazla atlayarak kripto para ağlarını tercih edeceğini defalarca savunmuştur. Gerekçesi, hız ve erişilebilirlik üzerine odaklanmaktadır. Yapay zeka aracıları, yüz tanıma, SMS doğrulama, mesai saatleri içinde işlem yapma ve geleneksel hesap başvuruları gerektiren sistemlere doğal olarak uymamaktadır.

Buna karşılık, kripto para cüzdanları, operatörlerinin gerekli kriptografik anahtarları kontrol etmesi koşuluyla, programlanabilir işlemleri kesintisiz olarak gerçekleştirebilir. Zhao, makine destekli ödemelerin sonunda insan kaynaklı işlem hacimlerini gölgede bırakabileceğini ve sıklığının potansiyel olarak bir milyon katına ulaşabileceğini öne sürmüştür.

Token Narratives Sunucusu David Sencil, Yaşlanan Bankaların Daha Büyük Bir Tehditle Karşı Karşıya Olduğu Konusunda Uyardı

Bu haftaki Bitcoin.com News'in Token Narratives podcast'inde David Sencil başka bir endişeyi dile getirdi: Yapay zeka, geleneksel finans altyapısı genelinde güvenlik zafiyetlerini ortaya çıkarabilir. Sencil, Gauntlet'ten Tarun Chitra ile yaptığı röportajı aktardı; Chitra, büyük bir geleneksel finans kurumunun (TradFi) sonunda yıkıcı bir güvenlik ihlaline maruz kalabileceği konusunda uyarıda bulunmuştu.

"Geleneksel bir finans bankası hacklendiğinde – ki teknoloji altyapısı çok eski olduğu için bu neredeyse kaçınılmaz –" diyen Sencil, modernizasyondan kaçmış eski sistemleri işaret etti. Sencil, bu öngörünün en kışkırtıcı sonucunu şöyle dile getirdi:

"Bu olay, kripto dünyasında yaşanan her şeyi oyuncak para gibi gösterecek."

Bir AI Banka Güvenlik İhlali, Blockchain'de Geri Alma İşlemini Basit Gösterebilir

Otonom yapay zeka ajanlarının, Amerika’nın en büyük bankalarından birinin kritik altyapısının yarısını ele geçirerek ödeme sistemlerine, iç defterlere ve işlem yetkilendirme mekanizmalarına sızdığı varsayımsal bir senaryoyu düşünün. Güvenlik ekipleri saldırıyı kontrol altına almaya çalışmaya bile başlamadan önce milyonlarca yetkisiz transfer gerçekleşebilir ve bu durum, araştırmacılar hangi işlemlerin meşru olduğunu belirlerken kurumun hizmetlerini askıya almasına neden olabilir. Bunun sonucunda ortaya çıkan aksaklık, ödeme işleyicilerine, finansal karşı taraflara ve uluslararası bankacılık ağlarına yayılabilir.

Daha önceki bir işlem durumuna geri dönebilen bir blok zinciri ağının aksine, büyük bir banka birbirine bağlı finansal altyapısını öylece geri alamaz. Bazı ödemeler Federal Rezerv aracılığıyla çoktan tamamlanmış olabilirken, diğerleri yabancı kurumlara ulaşmış veya hiçbir şeyden haberi olmayan alıcılar tarafından harcanmış olabilir. Operasyonların normale döndürülmesi, hasarın boyutuna bağlı olarak kapsamlı adli soruşturmalar, işlem mutabakatı, düzenleyici kurumlarla koordinasyon ve potansiyel olarak milyarlarca dolarlık kurtarma masrafları gerektirebilir.

Crowdstrike CEO’su, Yapay Zekanın Hacker Hiyerarşisini Ortadan Kaldırdığı Konusunda Uyardı

Sencil’in endişeleri, yapay zekanın siber suçluların geleneksel yetenek hiyerarşisini ortadan kaldırdığını savunan Crowdstrike CEO’su George Kurtz’un uyarılarını yansıtıyor. X'te viral olan bir video klipte konuşan Kurtz, bir zamanlar büyük ölçüde iyi finanse edilmiş devlet operasyonlarına özgü olan sofistike hackleme tekniklerinin, artık çok daha az deneyimli saldırganlar için de erişilebilir hale geldiği bir güvenlik ortamını tanımladı.

Crowdstrike CEO'su daha da ileri giderek, “Yeni en üst düzey avcı, ajandır. Bununla kastettiğim şey, aslında ajanın yükselişidir. Eskiden ‘devlet’ten bahsederdik; artık ajanın devri geldi” dedi.

Crowdstrike’ın Ekim ayındaki istihbarat bulguları, bu argümanı destekliyor ve otonom sistemlerin keşif yaptığı, kimlik bilgilerini çaldığı ve ele geçirilmiş ağlarda gezindiği yapay zeka destekli saldırıları belgeliyor. Şirketin araştırmacıları, yapay zeka işletim maliyetlerinin düşmesinin önümüzdeki 12 ay içinde bu tür yetenekleri giderek daha erişilebilir hale getirebileceğini öngörüyor; ancak tek tek saldırıların karmaşıklığı değişiklik gösterecektir.

Zaten yetkisiz yapay zeka ajanlarıyla boğuşan bankalar için bunun sonuçları, şüpheli işlemlerin çok ötesine uzanıyor. Finans kurumları artık, güvenlik sınırının her iki tarafında da potansiyel olarak faaliyet gösterebilen, meşru müşterilere yardımcı olurken saldırganlara giderek daha güçlü araçlar sunan bir teknolojiyle mücadele etmek zorunda.

Buradaki ironiyi gözden kaçırmak zor: Bankalar, otonom ajanların para transferi yapmasını engellemek için çabalarken, siber güvenlik yöneticileri ise aynı teknolojinin, parayı çalmaya çalışan kişileri önemli ölçüde daha tehlikeli hale getirdiğine dair uyarıda bulunuyor.