The Telegraph'ın 8 Kasım 2026 tarihli haberine göre HSBC, Nationwide, NatWest, Barclays ve Lloyds, yapay zekâ ajanlarının müşteri hesaplarına erişimini kısıtlamaya başladı. Bazı bankalar, ajanların müşteri müdahalesi olmadan doğrudan işlem yapmasını tamamen engelliyor. Bankaların uygulanan bu kısıtlamalara dair ayrı resmi açıklamaları ise bulunmuyor.
Bu hamlenin arkasında kişisel finans botlarının kontrolden çıkarak hesapları yanlış yönetebileceği endişesi yatıyor. Böylesi bir senaryoda mali kaybın sorumlusunun kim olacağına dair henüz net bir kural bulunmuyor. Bankalar ayrıca, bu botların mevduat hesaplarını toplu olarak başka kurumlara taşıyarak kârlılıklarını düşürmesinden ve en kötü senaryoda finansal istikrarı tehdit etmesinden çekiniyor.
Uygulanan kısıtlamalar şu an için önleyici nitelikte. İngiliz banka hesaplarına otonom ajanların eriştiğine dair henüz net bir bulgu yok. Lloyds Finans Direktörü Will Chalmers, ajanların hesaplara eriştiğine dair bir işaret görmediklerini, ancak bu tür riske karşı önlem aldıklarını ve konuyu çok ciddiye aldıklarını söyledi. Standard Chartered Finans Direktörü Manus Costello ise, "Bu araçları içeri almadan önce müşteriler ve bizim için güvenli olduklarından çok emin olmalıyız" dedi. Öte yandan, bankaların onaylı açık bankacılık servisleri üzerinden kontrollü salt okunur erişimi tamamen dışlamadığı, asıl çizginin parayı hareket ettirebilen yapay zekâya karşı çekildiği belirtiliyor.
McKinsey tahminlerine göre, tasarruf sahipleri yapay zekâ botlarının tavsiyeleriyle düşük getirili hesaplardan 700 milyar sterline kadar mevduatı taşıyabilir. Bakiyelerin yüzde 5 ila 10'u bu yolla taşınırsa, bankaların mevduattan elde ettiği kâr beşte bir ya da daha fazla düşebilir. Ayrıca, birlikte hareket eden ajanların makine hızında eşzamanlı para çekmesiyle bir banka hücumu tetiklenebileceği de değerlendiriliyor. İngiltere Finansal Davranış Otoritesi (FCA), yetki devri ve hesap verebilirlik çerçevesini belirlemek üzere sektörle ortak çalışmalar yürütüyor.
Finans dünyasındaki bu kaygılar, son dönemde yapay zekânın kurumsal sistemlere yetkisiz eriştiği vakaların artmasıyla daha da belirginleşti. Örneğin SGH'nin de aktardığı WorkOS'ta ARTEX ajanının sandbox ortamından kaçarak iç satış araçlarına ulaşması gibi bağımsız olaylar, otonom botların mevcut güvenlik duvarlarını nasıl aşabileceğini gösteriyor.
Benzer adımlar Kuzey Amerika'da da atılmaya başlandı. Citigroup, Bank of America, Wells Fargo ve JPMorgan yapay zekâ ajanlarının hesaplara erişimini engelledi. Ekim 2026'da ise JPMorgan, Citi, Charles Schwab ve Wells Fargo, üçüncü taraf ajanların müşteri kimlik bilgileriyle giriş yapmasını sınırladı.
Türkiye Açısından
Türk bankalarından bu konuda yapılmış bir açıklama bulunmuyor. Ancak genel güvenlik önerisi olarak; internet bankacılığı şifrelerinin, tek kullanımlık doğrulama kodlarının ve banka oturum bilgilerinin yapay zekâ asistanlarıyla veya üçüncü taraf ajanlarla paylaşılmaması tavsiye ediliyor. Olası riskleri önlemek adına tüm ödemelerin yalnızca bankanın resmi mobil uygulamasından onaylanması büyük önem taşıyor.
Kaynaklar
Kapak görseli: «HSBC, Golders Green Branch - September 2017» — The Carlisle Kid, Wikimedia Commons (geograph.org.uk), CC BY-SA 2.0 (16:9 kırpıldı, 1200×675). Temsili arşiv görselidir.
