G7'den küresel bankacılık sistemine yapay zekâ alarmı: Büyük siber saldırı tatbikatı yapılacak

Dünyanın en büyük gelişmiş ekonomileri, yapay zekâ destekli siber saldırıların küresel finans sisteminde kriz yaratabileceği endişesiyle harekete geçti. Bangkok'ta bir araya gelen G7 maliye bakanları, bankalara ve finansal piyasa altyapısına yönelik olası saldırıları simüle edecek ortak tatbikatlar düzenleme konusunda anlaştı. IMF, yapay zekânın siber saldırıları hızlandırarak sistemik finansal risk yaratabileceği uyarısında bulunurken, Citigroup ve Bank of America müşterilerinin hesaplarına yapay zekâ ajanlarının erişimini kısıtlamaya başladı.

G7 ülkeleri bankalara yönelik yapay zekâ saldırılarını simüle edecek

Yapay zekâ teknolojilerinin hızla gelişmesi, küresel finans sisteminin güvenliği açısından yeni bir tehdit oluşturuyor.

Bangkok'ta gerçekleştirilen Uluslararası Para Fonu (IMF) yıllık toplantıları kapsamında bir araya gelen G7 maliye bakanları, gelişmiş yapay zekâ modelleri kullanılarak gerçekleştirilebilecek büyük ölçekli siber saldırılara karşı hazırlıkları artırma kararı aldı.

G7 ülkeleri, bankacılık sistemini ve finansal piyasaları hedef alan saldırı senaryolarının masa başı tatbikatlarla test edilmesi konusunda uzlaştı.

Japonya Maliye Bakanı Satsuki Katayama, G7 maliye bakan yardımcılarının gelişmiş yapay zekâ modellerine ilişkin tatbikatlar üzerinde bir süredir çalıştığını belirterek, uygulamaya geçilmesi konusunda anlaşmaya varıldığını açıkladı.

Planlanan tatbikatlarda, yapay zekâ destekli siber saldırıların bankacılık sistemine, ödeme altyapılarına ve finansal piyasalara verebileceği zararlar değerlendirilecek.

Amaç, olası bir saldırı karşısında hükümetlerin ve finans kuruluşlarının ne kadar hızlı ve etkili tepki verebileceğini ölçmek.

IMF: Yapay zekâ finansal istikrar için sistemik risk yaratabilir

IMF, Bangkok'taki yıllık toplantılarının başlangıcında yapay zekâ destekli siber suçları küresel finansal istikrara yönelik en önemli üç tehdit arasında gösterdi.

Salı günü yayımlanan Küresel Finansal İstikrar Raporu'nda, gelişmiş yapay zekâ modellerinin siber saldırganların yeteneklerini önemli ölçüde artırdığı vurgulandı.

Rapora göre yapay zekâ, saldırıların daha hızlı, karmaşık ve geniş kapsamlı gerçekleştirilmesini mümkün kılıyor.

IMF, büyük ölçekli siber saldırıların finansal piyasalara duyulan güveni zayıflatabileceği ve kritik piyasa altyapılarının faaliyetlerini kesintiye uğratabileceği uyarısında bulundu.

Özellikle ödeme sistemleri, takas kuruluşları ve bankaların kullandığı ortak teknoloji altyapıları, potansiyel risk alanları arasında bulunuyor.

Bu sistemlerde yaşanabilecek bir kesinti, doğrudan finansal kayıplar sınırlı kalsa bile piyasalarda güven krizine yol açabilir.

Finans dünyası bilinmeyen risklerden korkuyor

Bangkok'taki toplantılara katılan bankacılar ve hükümet yetkilileri, yapay zekânın yaratabileceği öngörülemeyen tehditlere dikkat çekti.

Hollanda Maliye Bakanı Eelco Heinen, ülkelerin aynı belirsizlikle karşı karşıya olduğunu belirterek uluslararası iş birliğinin önemini vurguladı.

Heinen'e göre gelişmiş yapay zekâ teknolojileri yalnızca birkaç ülkenin elinde bulunsa bile bunların yol açabileceği tehditler tüm dünyayı etkileyebilir.

Orta Doğulu bir bankanın üst düzey risk yöneticisi ise sektörün özellikle yapay zekânın henüz öngörülemeyen sonuçlarına odaklandığını söyledi.

Bankacıya göre finans kuruluşları yaklaşan bir krizden açıkça söz etmek istemediği için kullanılan dil hâlâ temkinli.

Ancak sektör içinde, yapay zekânın yaratabileceği bilinmeyen riskler konusunda ciddi endişeler bulunuyor.

Siber saldırı tatbikatları nasıl yapılacak?

G7'nin üzerinde çalıştığı tatbikatların, pilotların uçuş simülatörlerinde acil durumlara hazırlanmasına benzer bir yöntemle gerçekleştirilmesi planlanıyor.

Görüşmelere katılan bir yetkiliye göre farklı G7 ülkelerinin finansal otoriteleri tarafından çeşitli saldırı senaryoları hazırlanacak.

Bu senaryolarda yapay zekânın siber saldırıların etkinliğini artırmak için kullanılması veya doğrudan yapay zekâ altyapısının hedef alınması gibi ihtimaller değerlendirilecek.

Tatbikatlara ticari bankaların da katılması gündemde.

Hükümetlerin mevcut acil durum planlarının etkinliği test edilecek ve olası güvenlik açıkları belirlenecek.

Böylece gerçek bir saldırı yaşanmadan önce finansal sistemin zayıf noktalarının tespit edilmesi amaçlanıyor.

IMF: Dijitalleşme bankacılık sisteminin kırılganlığını artırıyor

IMF Küresel Piyasalar Analiz Bölümü Başkan Yardımcısı Caio Ferreira, finansal istikrara yönelik siber tehdidin giderek ağırlaştığını belirtti.

Ferreira'ya göre finans sektöründe dijitalleşmenin yaygınlaşması, bilgisayar korsanlarının saldırabileceği sistem ve bağlantı noktalarının sayısını artırıyor.

Bankaların ve finans kuruluşlarının üçüncü taraf teknoloji hizmet sağlayıcılarına giderek daha fazla bağımlı hale gelmesi de yeni riskler yaratıyor.

Özellikle çok sayıda finans kuruluşuna aynı anda hizmet veren kritik teknoloji şirketleri, siber saldırganlar açısından önemli hedeflere dönüşüyor.

Bu şirketlerden birinin faaliyetlerinin kesintiye uğraması, birden fazla bankayı veya finansal piyasayı aynı anda etkileyebilir.

Ferreira, saldırıların yalnızca organize siber suç gruplarından değil, devlet destekli aktörlerden de gelebileceğine dikkat çekti.

IMF yetkilisine göre kritik hizmet sağlayıcılarının faaliyetlerinin geçici olarak durması bile ciddi sonuçlar doğurabilir.

Doğrudan büyük finansal kayıplar yaşanmasa dahi bankacılık hizmetlerinin aksaması ve güvenin sarsılması, başlı başına sistemik bir krize dönüşebilir.

Siber güvenlik açıkları artık aynı gün kullanılabiliyor

IMF'nin raporunda yer alan veriler, yapay zekâ destekli saldırıların ne kadar hızlı geliştiğini ortaya koyuyor.

2026 yılında incelenen siber güvenlik açıklarının yüzde 70'inden fazlasında, saldırganlar söz konusu açıkları kamuoyuna duyuruldukları gün veya daha önce kullanmaya başladı.

Bu oran 2025'e kıyasla 20 puan yükseldi.

2018 yılında ise aynı oran yaklaşık yüzde 20 seviyesindeydi.

Veriler, güvenlik açıklarının ortaya çıkması ile saldırganlar tarafından kullanılmaya başlanması arasındaki sürenin dramatik biçimde kısaldığını gösteriyor.

Gelişmiş yapay zekâ modellerinin yazılım açıklarını çok daha hızlı tespit edebilmesi, finans kuruluşlarının savunma sistemlerini güncellemek için sahip olduğu zamanı azaltıyor.

İngiltere Finansal Davranış Otoritesi (FCA) de gelişmiş yapay zekâ modellerinin siber güvenlik açıklarını, finansal hizmet şirketlerinin bunları giderebildiğinden daha hızlı bulduğu uyarısında bulundu.

Güney Kore Cumhurbaşkanı ise son dönemde bankalara yönelik bazı saldırılarda yapay zekâ modellerinin kullanıldığına ilişkin işaretler bulunduğunu açıkladı.

Finansal İstikrar Kurulu da harekete geçti

Bangkok toplantılarında Finansal İstikrar Kurulu (FSB) da yapay zekâ kaynaklı sistemik riskleri ele aldı.

İngiltere Merkez Bankası Başkanı ve FSB Başkanı Andrew Bailey, düzenleyici kurumların yapay zekâ konusundaki çalışmalarının hızını ve yoğunluğunu artırdığını söyledi.

Bailey, yapay zekâ modellerinin daha kapsamlı biçimde test edilmesi ve güvenlik standartlarının yükseltilmesi gerektiğini vurguladı.

Finansal otoriteler, teknolojinin bankacılık sisteminde kullanımının yaygınlaşmasıyla birlikte ortaya çıkan yeni risklere karşı ortak düzenlemeler geliştirmeye çalışıyor.

Citigroup ve Bank of America yapay zekâ ajanlarına hesap erişimini kısıtlıyor

Siber güvenlik tartışmalarına paralel olarak ABD'nin önde gelen bankaları, müşteriler adına işlem gerçekleştirebilen yapay zekâ ajanlarına karşı önlemler almaya başladı.

Citigroup ve Bank of America, üçüncü taraf yapay zekâ ajanlarının müşteri hesaplarına erişimini sınırlandıran son büyük ABD bankaları oldu.

Citigroup, üçüncü taraf yapay zekâ ajanlarının veya dijital asistanların müşterilerin hesaplarına giriş yapmasına ya da bankanın dijital platformlarında doğrudan işlem gerçekleştirmesine izin vermediğini açıkladı.

Banka, bu uygulamanın müşteri hesaplarını ve kişisel bilgileri korumayı amaçladığını belirtti.

Bank of America da yapay zekâ ajanlarının bireysel müşteri mevduatlarına erişimini kısıtladı.

Bankalar, müşterilerin hesaplarında bulunan atıl nakdin daha yüksek getiri arayışıyla yapay zekâ ajanları tarafından başka hesaplara veya finansal ürünlere aktarılmasından endişe ediyor.

Bu tür işlemlerin müşteri onayı, sorumluluk paylaşımı ve finansal güvenlik açısından yeni sorunlar yaratabileceği belirtiliyor.

Bank of America CEO'su: Para transferlerinde insan onayı şart

Bank of America CEO'su Brian Moynihan, CNBC'ye yaptığı açıklamada, yapay zekâ tarafından gerçekleştirilen finansal işlemlerde sorumluluğun kime ait olacağının netleştirilmesi gerektiğini söyledi.

Moynihan, müşterilerin hesaplarından para çıkışını onaylayan süreçlerde mutlaka bir insanın bulunması gerektiğini savundu.

Banka, yapay zekâ ajanı sağlayıcılarıyla birlikte güvenli işlem protokolleri geliştirmek için çalışıyor.

Moynihan'a göre müşterilerin hesaplarından para transfer edildiğini sonradan öğrenmesi ve işlemin neden veya nereye yapıldığını bilmemesi kabul edilebilir bir durum değil.

Bu nedenle bankalar, yapay zekâ ajanlarının finansal işlemlerde bağımsız hareket etmesine izin vermeden önce güvenlik ve hukuki sorumluluk kurallarının belirlenmesini istiyor.

ANALİZ: Yapay zekâ finans sisteminde yeni bir kriz kaynağı olabilir mi?

G7'nin ortak siber saldırı tatbikatları düzenleme kararı, yapay zekâ kaynaklı risklerin artık yalnızca teknoloji şirketlerinin değil, merkez bankalarının ve ekonomi yönetimlerinin de öncelikli gündem maddelerinden biri haline geldiğini gösteriyor.

Finans sektöründe dijitalleşmenin hızlanması, işlemlerin daha düşük maliyetle ve daha hızlı gerçekleştirilmesini sağlıyor.

Ancak aynı zamanda bankaların ve piyasa altyapılarının birbirine bağımlılığını artırıyor.

Büyük bir teknoloji hizmet sağlayıcısının siber saldırı nedeniyle devre dışı kalması, çok sayıda finans kuruluşunun faaliyetlerini aynı anda aksatabilir.

Bu nedenle finansal sistemdeki en önemli risklerden biri, tek bir saldırının zincirleme etkiler yaratması.

Yapay zekânın siber güvenlik açıklarını daha hızlı tespit edebilmesi ve saldırıların otomasyonunu kolaylaştırması, bu tehlikeyi büyütüyor.

Üstelik Citigroup ve Bank of America'nın aldığı önlemler, sorunun yalnızca dışarıdan gelen siber saldırılarla sınırlı olmadığını ortaya koyuyor.

Müşteriler adına işlem yapabilen yapay zekâ ajanları da yeterli denetim ve güvenlik mekanizmaları bulunmadığında yeni operasyonel riskler yaratabiliyor.

IMF'nin uyarısında öne çıkan temel nokta, büyük finansal kayıplar yaşanmasa bile bankacılık sistemine duyulan güvenin sarsılmasının sistemik krize yol açabileceği.

Bu nedenle G7 ülkelerinin planladığı tatbikatlar, gelecekte yaşanabilecek finansal krizlere karşı hazırlık açısından önem taşıyor.

Yapay zekâ finans sektöründe verimliliği artırırken, yeterli güvenlik önlemleri alınmadığında küresel finansal istikrarın yeni zayıf halkasına da dönüşebilir.

FT

Güldem Atabay ve Atilla Yeşilada tarafından kaleme alınan GADT Raporlarına abone olmak ister misiniz?

Bize e-mail atın:  istanbulanalytics@gmail com

Raporlar ücretlidir, yatırım önerisi içermez