Charles Schwab CEO'su Rick Wurster 16 Ekim 2026 tarihinde, kurumun aralarında Meta'nın Muse'unun da bulunduğu dış yapay zeka ajanlarının, müşterinin kendi şifresiyle müşteri parasını hareket ettirmeye yönelik her hafta onlarca girişimini engellediğini ve JPMorgan'ın da aynısını yaptığını söyledi. Gerekçe tek bir soruya dayanıyor: Ajan hata yaptığında bedeli kim öder? İşletme sahibi için ders basit: Şirketinizin banka hesabının şifresini asla bir yapay zeka ajanına vermeyin. Suudi Arabistan'da zaten düzenlenmiş bir yol var: çerçevesini Suudi Merkez Bankası'nın (SAMA) Kasım 2022'de yayımladığı ve Mayıs 2026 itibarıyla 32 ödeme şirketine ulaşan lisanslı sağlayıcılar tarafından sunulan açık bankacılık. Konu sizin için yeniyse, Suudi Arabistan'da açık bankacılık rehberimizle başlayın.

ABD bankalarında ne oldu

The Next Web'in 16 Ekim 2026 tarihli haberine göre Wurster, Schwab'ın müşteri hesaplarına girip işlem yapmaya çalışan dış yapay zeka ajanlarını haftada onlarca girişim düzeyinde engellediğini söyledi ve Meta'nın kişisel ajanı Muse'un adını verdi. Açık konuştu: Birinin şifresini, içeri girip onun adına işlem yapan bir ajana öylece vermesini istemiyoruz; biz kontrol edemiyoruz, müşteri kontrol edemiyor, bir şeyler ters gidebilir ve sorumlu kim olacak?

  • JPMorgan: CEO Jamie Dimon, bankanın bilanço toplantısında kontrolden çıkmış ajanlar konusunda uyardı. Banka, dış araçların hesap verilerini görmesine izin veriyor ama para göndermesine veya fatura ödemesine izin vermiyor.
  • Schwab: dış araçlara yalnızca okuma yetkili MCP sunucuları açıyor, yani havale olmadan bakiye ve araştırma, ve müşterilerini 30 Eylül 2026'da duyurulan ve Ekim'den itibaren aşamalı olarak sunulan kendi asistanı Charley'ye yönlendiriyor.
  • Hukuk: ABD'de bir yapay zeka ajanı finansal hizmetlerde hata yaptığında kimin sorumlu olduğunu belirleyen bir federal yasa henüz yok, bu yüzden bankalar kapıyı kendi kararlarıyla kapattı.

Riyad'da ya da Cidde'de bu sizi neden ilgilendiriyor

ABD bankalarının engellediği ajanlar burada da mevcut: sayfalarınızı okuyup görevleri yerine getiren tarayıcı uzantıları, Chrome içinde ChatGPT yazımızda anlattığımız gibi, ve sitelere giriş yapıp sizin yerinize tıklayan ajanlar. Cazibe gerçek: Finans ekibiniz her sabah banka ekstresini çekip faturalarla eşleştiren bir ajan istiyor. Ama ajan gerçek bir şifreyle giriş yaptığında, sahibinin gördüğü her şeyi görür ve yapabildiği her şeyi yapabilir; banka ise hesap sahibinden ayırt edemediği sıradan bir giriş görür.

Sorun ajanın ne kadar akıllı olduğu değil. Üç şey: Şifre elinizden çıkıp denetleyemediğiniz bir hizmete gitti, ajanın yetkisi ne okumayla ne de bir tutarla sınırlı, ve bir şey ters gittiğinde sözleşmeyle sorumlu hiçbir taraf yok.

Düzenlenmiş alternatif: Suudi Merkez Bankası açık bankacılığı

ABD bankalarının şimdi doğaçlama kurduğu şeyin, yani yapılandırılmış okuma erişiminin ve kontrolsüz havalenin olmamasının, Suudi Arabistan'da yıllardır resmi bir çerçevesi var:

  • Kasım 2022: Suudi Merkez Bankası Açık Bankacılık Çerçevesi'ni yayımladı. İlk sürüm, hesap verilerinizi onayınızla üçüncü bir tarafla güvenli şekilde paylaşmanızı sağlayan hesap bilgisi hizmetine odaklandı.
  • Ocak 2023: Bankaların ve fintek şirketlerinin hizmetlerini sunmadan önce test edip sertifikalandırdığı Open Banking Lab'i başlattı.
  • Eylül 2024: İkinci sürüm ödeme başlatma hizmetini kapsadı. Hizmetin güvenilir ve güvenli şekilde nasıl sunulacağını standartlaştırıyor ve her tarafın sorumluluklarını netleştiriyor. Kimin sorumlu olduğu sorusunun cevabı tam olarak bu.
  • Mayıs 2026: Merkez bankası bir hesap bilgisi sağlayıcısına daha lisans verdi; böylece lisanslı ödeme hizmeti şirketlerinin sayısı 32'ye çıktı ve yalnızca lisanslı kuruluşlarla çalışılması gerektiğini vurguladı.
  • 16 Eylül 2026: Bankalarla yaptığı açık bankacılık forumu, bir sonraki aşamanın önceliklerini belirledi; bunlar arasında bankaların ödeme başlatmaya hazırlığı ve açık bankacılığın işletmeler tarafından daha yaygın kullanılması var.

Pratik fark: Açık bankacılıkta şifrenizi asla kimseye vermezsiniz. Lisanslı bir sağlayıcıya tanımlı bir yetki onaylarsınız ve banka verileri kimin, neden istediğini bilir.

Bu hafta şirketiniz için adımlar

  1. Ekibinize doğrudan sorun: Banka portalının şifresini bir yapay zeka aracına veya tarayıcı uzantısına veren oldu mu? Olduysa bugün değiştirin.
  2. Okumayı ödemeden ayırın: Ekstre mutabakatı ve raporlama yalnızca okuma erişimi gerektirir. Bunu sizin adınıza giriş yapan bir ajan yerine Suudi Merkez Bankası tarafından lisanslanmış bir hesap bilgisi sağlayıcısı üzerinden alın.
  3. Ödemeleri insan onayında tutun: Her havale, bankanızın kurumsal portalındaki giriş ve onay rollerinden geçer ve hiçbir yapay zeka ajanının onay yetkisi olmaz.
  4. Lisansı kontrol edin: Herhangi bir finans uygulamasını hesabınıza bağlamadan önce Suudi Merkez Bankası web sitesindeki lisanslı kuruluşlar listesinde arayın.
  5. Bankanıza resmi kanalları sorun: Muhasebe veya ERP sisteminizin banka verilerine ihtiyacı varsa, portala otomatik girişler yerine API bağlantısı isteyin.

Origami'nin bakışı

Schwab ve JPMorgan'ın kararını erken bir sinyal olarak okuyoruz: Yapay zeka ajanları her finansal sisteme ulaşacak, ama yalnızca ön kapıdan. Finans otomasyonunu bugün bir ajana yapıştırılmış şifreler üzerine kuran şirket onu yarın yeniden kuracak; düzenlenmiş arayüzler üzerine kuran ise ajanları bunun üzerine güvenle ekleyebilecek.

Suudi pazarının avantajı, çerçevenin hazır olması, sağlayıcıların lisanslı olması ve merkez bankasının işletmelerin kullanımını artırmanın öncelik olduğunu açıkça söylemesi. Çoğu şirkette eksik olan düzenleme değil, iç sistemlerini geçici çözümler yerine bu kanallara bağlama işi.

Sonuç

Yapay zeka ajanları finans işlerinde faydalıdır, ama banka şifrenizle değil. Okumayı açık bankacılık ve lisanslı bir sağlayıcı üzerinden yapın, ödemeleri bankanızın portalında insan onayında tutun ve dış bir araca gitmiş her şifreyi değiştirin. Muhasebe veya operasyon sisteminizi bankanıza düzenlenmiş şekilde bağlamak istiyorsanız bizimle konuşun.

Kaynaklar