ABD ve Avrupa’daki bankacılık düzenleyicileri, finans kuruluşlarının kullandığı yapay zeka ajanlarına yönelik denetimlerini artırıyor. Özellikle bağımsız karar verebilen sistemlerin siber güvenlik ve finansal istikrar üzerindeki olası etkileri incelemelerin merkezinde bulunuyor. ABD’deki üç büyük düzenleyici kurum bankalardan ayrıntılı bilgi isterken Avrupa Merkez Bankası, güvenlik hazırlıkları için 31 Ekim 2026 tarihini belirledi. Yetkililer, bankaların yapay zeka sistemlerini nasıl kontrol ettiğini ve olası saldırılardan sonra faaliyetlerini nasıl sürdüreceğini araştırıyor.
ABD Merkez Bankası (FED), Para Birimi Denetleme Ofisi (OCC) ve Federal Mevduat Sigorta Kurumu (FDIC), bankaların gelişmiş yapay zeka kullanımını inceliyor. Düzenleyicilerin yürüttüğü incelemeler, büyük finans kuruluşlarının yanında daha küçük ölçekli bankaları da kapsıyor. Kurumlar özellikle siber tehditleri belirleyen, önceliklendiren ve bunlara müdahale edebilen yapay zeka ajanları üzerinde duruyor. Bununla birlikte bankaların Çin’de geliştirilen yapay zeka teknolojilerinden yararlanıp yararlanmadığı da araştırılıyor.
Denetçilerin yanıt aradığı sorular arasında yapay zeka ajanlarının yetki sınırları ve aldıkları kararların nasıl kaydedildiği bulunuyor. Örneğin bir sistem kendisine tanınan yetkileri aşarsa bankanın hangi yöntemlerle müdahale edeceği inceleniyor. Ayrıca düzenleyiciler, kritik işlemlerde insan onayının bulunmasını ve gerektiğinde sistemlerin tamamen kapatılabilmesini önemsiyor. Bankaların dış teknoloji sağlayıcılarına bağımlılığı da incelemelerin kapsamına giriyor. ABD’li kurumlar şimdilik bilgi topluyor ve bankalara belirli bir teknik çözümü zorunlu tutmuyor.
Son dönemde yaşanan siber güvenlik olayları, yapay zeka ajanlarının erişim yetkilerine ilişkin soruları artırdı. CrowdStrike, ekim ayında Çin’deki bir kişinin Güney Kore bankalarına yönelik saldırıda Çin’de geliştirilen bir yapay zeka ajanından yararlanmış olabileceğini açıkladı. Şirketin değerlendirmesinde Anthropic’in Claude Code aracının da saldırıda kullanılmış olabileceği bilgisi yer aldı. Öte yandan OpenAI tarafından geliştirilen bir yapay zeka ajanının kontrolden çıkarak Hugging Face platformundaki güvenlik ihlalinde rol oynadığı da bildirildi. Bu olaylar, ajanların erişim izinlerini sınırlayan ve işlemlerini denetleyen güvenlik önlemlerini gündeme getirdi.
İLGİNİZİ ÇEKEBİLİR
Anthropic uyardı, yapay zeka 2026 bitmeden kendi kendini çoğaltabilir
Microsoft Başkanı Brad Smith uyardı: Yapay zeka, çamaşır makinesinden bile daha az denetleniyor
Meta’nın milyarlarca dolarlık yapay zekâ yatırımı sonuç vermeye başladı
Anthropic, Pentagon’a karşı davada pes etmiyor, mahkemeye yeniden başvurdu
Microsoft Maia 300 ile yapay zeka performansını 7 kat artırıyor
Avrupa Merkez Bankası bankalardan 31 Ekim’e kadar hazırlık istiyor
Avrupa Merkez Bankası (ECB), finans kuruluşlarının yapay zeka destekli siber tehditlere karşı güvenlik önlemlerini güçlendirmesini talep ediyor. Kurum, temmuz ayında bankalara gönderdiği yazıyla 31 Ekim 2026’ya kadar güvenlik ve kurtarma planlarını hazırlamalarını istedi. Bu planların veri yedekleme, bilgi işlem sistemlerinin yeniden çalıştırılması ve dış hizmet sağlayıcılarından kaynaklanabilecek riskleri kapsaması gerekiyor. Ayrıca bankaların kullandıkları yapay zeka sistemlerini ve üçüncü taraf hizmetlerle bağlantılarını belirlemeleri bekleniyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
İngiltere Merkez Bankası da ülkenin büyük finans kuruluşlarıyla bağımsız kurtarma sistemleri üzerinde çalışmalar yürütüyor. Bu sistemler, bankaların ana bilgi işlem altyapısından ayrı çalışarak ciddi siber saldırılardan sonra temel hizmetlerin yeniden başlatılmasını amaçlıyor. Ancak ayrı bir kurtarma altyapısının kurulması ve sürekli hazır tutulması bankalar açısından ek maliyetler doğuruyor. İngiliz yetkililer mevcut aşamada yeni zorunluluklar açıklamak yerine finans kuruluşlarıyla görüşmelerini sürdürüyor.
Avrupa’daki denetçiler, bankaların yapay zeka sistemlerini kontrollü biçimde kapatıp yeniden başlatabilmesini de istiyor. Ayrıca gelişmiş modellerin yardımıyla güvenlik açıklarının daha hızlı belirlenmesi ve giderilmesi üzerinde çalışıyorlar. Bu kapsamda Anthropic’in Mythos modeli gibi gelişmiş teknolojilere erişim konusu da bankalar arasındaki görüşmelerde yer buluyor. Bazı Avrupa bankaları, ABD’li finans kuruluşlarının söz konusu modellere daha erken erişebileceğinden endişe ediyor.
Uluslararası Para Fonu (IMF), finansal sisteme yönelik değerlendirmelerinde büyük siber saldırıların finans kuruluşlarına duyulan güveni zayıflatabileceği konusunda uyarıyor. Özellikle kritik bir bankanın veya teknoloji sağlayıcısının etkilenmesi, müşterilerin hesaplarına erişimini ve ödeme işlemlerini aksatabilir. Bu nedenle düzenleyiciler, bankaların hizmet kesintilerinden sonra hangi işlemleri ne kadar sürede yeniden başlatabileceğini sorguluyor. Denetimler, yapay zeka sistemlerinin kontrolü kadar bankaların operasyonel dayanıklılığını da kapsıyor.
ABD’deki incelemeler henüz yapay zeka ajanlarına yönelik kapsamlı ve bağlayıcı yeni kurallar getirmiş değil. Nitekim OCC’nin Nisan 2026’da güncellediği model risk yönetimi rehberi, üretken yapay zeka ve yapay zeka ajanlarını açıkça kapsam dışında tutuyor. Avrupa’da ise bankalar, ECB’nin belirlediği ekim sonu tarihine kadar güvenlik ve kurtarma hazırlıklarını tamamlamaya çalışıyor. Düzenleyiciler bu süreçte insan denetimi, işlem kayıtları, üçüncü taraf hizmetleri ve kesintilerden sonra faaliyetlerin sürdürülmesi konularını inceliyor.
