ABD bankaları ve Amazon, Meta'nın Muse'u gibi yapay zekâ ajanlarını engelliyor

ABD'de giderek daha fazla banka, müşterileri adına oturum açmaya çalışan yapay zekâ ajanlarını engelliyor. Charles Schwab CEO'su Rick Wurster, 16 Ekim'de Bloomberg TV'ye yaptığı açıklamada, aracı kurumun büyük yapay zekâ ajanlarının müşteri parasına erişmek için her hafta yaptığı onlarca girişimi durdurduğunu söyledi. Wurster, bu girişimler hakkında haftalık bir rapor alıyor. Adını verdiği tek ajan, Meta'nın alışveriş yapan, form dolduran ve seyahat rezervasyonu yapan kişisel ajanı Muse oldu.

Schwab ve JPMorgan, ajanların para transferi yapmasını engelliyor

Schwab, dış kaynaklı yapay zekâya kapılarını tamamen kapatmıyor. Harici modeller, şirketin kendi MCP sunucuları üzerinden bakiyeleri kontrol edebilecek ve araştırma raporlarını alabilecek, ancak buradan para transferi yapamayacak. Schwab, diğer tüm işlemler için müşterilerini kendi bünyesinde geliştirdiği asistanı Charley'ye yönlendiriyor. Wurster, bunun nedeninin hukuki sorumluluk olduğunu söyledi. "Biz kontrol edemiyoruz, müşteri kontrol edemiyor, bir şeyler ters gidebilir; peki sorumlu kim olacak?" dedi.

JPMorgan CEO'su Jamie Dimon, 13 Ekim'deki üçüncü çeyrek finansal sonuçlar görüşmesinde aynı sınırı çizdi. "Herhangi bir dış ajanın şirketin içine girmesine izin vermeyeceğiz," dedi. "Kontrolden çıkmış ajanlar istemezsiniz." Bir sözcü, Fortune'a bankanın, müşterinin bankacılık giriş bilgileriyle oturum açmaya çalışan tüm üçüncü taraf ajanları geri çevirdiğini söyledi. Müşterinin onay verdiği açık bankacılık sağlayıcıları üzerinden veri paylaşımına ise hâlâ izin veriliyor. Dimon ayrıca, müşterilerin dış ajanlara erişim izni vermesiyle sorumluluğun el değiştirdiği konusunda uyardı. "İnsanlar bunları kullanıyorsa riski anlamalılar," dedi.

Amazon, Delta ve Yelp de ajanları engelliyor

The Verge, 17 Ekim'de ajanları geri çeviren başka hizmetleri de sıraladı. Delta, ajanların uçuş rezervasyonu yapmasını engelliyor; Yelp ise yalnızca geliştiricileri verileri için ödeme yapan ajanlara erişim izni veriyor. Amazon, eylül ayında Muse'un erişimini sürdürmesinin site politikalarını ihlal ettiğini söyledi. Kullanıcılar, xAI'ın Grok'unun ve OpenAI'ın sürekli çalışan yeni ajanları Dots'un da Amazon'a erişemediğini bildiriyor. Meta, kişisel bir ajanı geri çevirmenin, arkasındaki müşteriyi geri çevirmek anlamına geldiğini savunuyor ve bunun yerine Walmart, Best Buy ve Sephora ile ortaklık kurmuş durumda.

Avrupa'da ajanlara yönelik kurallar

Muse henüz Almanya'da kullanıma sunulmadı. ChatGPT'nin bulut tarayıcısı ve Claude in Chrome gibi ajanlar ise orada çalışıyor ve hâlihazırda kurallara tabi. Amazon'un Almanya mağazasının kullanım koşullarında ajanlara ilişkin bir bölüm bulunuyor ve bir ajanın Amazon'a erişmesine izin verdiğiniz her durumda bu bölüm geçerli oluyor. Bir ajan, her istekte adını belirterek kendisini ajan olarak tanıtmak zorunda. İnsanların yazı yazma biçimini taklit edemez veya CAPTCHA'ları çözemez; Amazon da kendi takdirine bağlı olarak ajanlara kısıtlama getirebilir.

İnternet bankacılığı daha riskli. Alman kooperatif bankalarının kullandığı standart internet bankacılığı koşulları, müşterilerin PIN'lerini ve diğer güvenlik bilgilerini gizli tutmasını gerektiriyor. Bunun tek istisnası, AB kuralları kapsamında lisanslanan ödeme başlatma ve hesap bilgisi hizmetleri. Şifrenizi verdiğiniz bir yapay zekâ ajanı bu hizmetlerden biri değil. Hesap daha sonra kötüye kullanılırsa banka bunu ağır ihmal olarak değerlendirebilir ve koşullar uyarınca zararın tamamını müşteri karşılar.

Kontrolü nasıl elinizde tutabilirsiniz?

Anthropic'in Claude in Chrome yardım sayfası, ajanın finansal hesapları veya yatırımları yönetmek için kullanılmamasını öneriyor; hisse senedi alım satımı ise yasak. Sayfada, "Claude, finans sitelerine erişmeden önce izin ister," deniyor. "Manually approve" modunda her adımı kendiniz incelersiniz. Anthropic ayrıca hassas hesaplara erişimi olmayan ayrı bir tarayıcı profili kullanılmasını öneriyor. ChatGPT'nin bulut tarayıcısındaki onay ayarlarını OpenAI'ın ajanlarıyla ilgili olayları ele aldığımız haberimizde incelemiştik. Bankacılık giriş bilgilerinizi asla bir yapay zekâ ajanına vermeyin. Daha önceki bir olayda, özel olarak hazırlanmış bir e-posta, yapay zekâ tarayıcılarını ele geçirmek için yeterli olmuştu.