Hesap hareketlerini görüntülemekle hesap adına para göndermek aynı izin değildir. ABD bankalarına ilişkin haberlerde, çevrimiçi müşteri hesaplarında üçüncü taraf yapay zekâ ajanlarının yetkisiz etkinliklerinin tespit edildiği bildiriliyor.
Konunun merkezinde yalnızca bir ajanın hesaba ulaşması değil, hangi işlemleri yapmaya yetkili olduğu da var. Bankaların erişimi nasıl sınırladığı, görüntüleme izniyle eylem iznini ayırarak okunabilir.
Hesap erişimi hangi noktada risk oluşturuyor?
Bu bildirim, hesap sahibinin onay verdiği her ajan kullanımının yetkisiz olduğu anlamına gelmiyor; haberlerde bildirilen sorun, bazı etkinliklerin yetki sınırının dışında kalması.
Okur açısından ayrım, bir ajanın hesaba erişmesi ile hesap sahibinin onayladığı işlemleri yapması arasındadır.
Salt okunur erişim neyi değiştiriyor?
Salt okunur erişim, ajanın finansal bilgileri görüntüleyebilmesine izin verirken işlem yapma yetkisini kapsam dışında bırakır.
Hesap bakiyesi veya hareketlerine bakabilen bir ajan bu izinle para transferi başlatamaz. Bankaların bu yaklaşımıyla ilgili ayrıntılar için salt okunur erişim yaklaşımını inceleyebilirsiniz; böylece görüntüleme yetkisi ile hesap adına işlem yapma izni arasındaki sınırı değerlendirebilirsiniz.
Bankalar erişimi hangi noktada durduruyor?
Haberde Morgan Stanley’nin üçüncü taraf ajanların platformlarına erişimini engellemeye başladığı da aktarılıyor.
Riskleri sınırlama çabası kurumların ortak bir yöntemde buluştuğu anlamına gelmiyor: genel kısıtlama yaklaşımı ile belirli bir platformun erişimini engelleme adımı farklı uygulamalar. Haberde adı geçen bankaların yanıtları bu kapsam farkıyla değerlendiriliyor.
Hesap güvenliğinde kullanıcı tarafındaki sınır
Banka platformlarının erişim kontrollerinden ayrı olarak giriş bilgileri de hesap güvenliğinin parçasıdır.
Bu uyarı, hesabın giriş bilgilerinin başka bir kişi ya da hizmete verilmesiyle ilgilidir. Bir hizmetin hesap bilgilerini istemesi, tek başına hangi işlem izinlerine sahip olduğunu açıklamaz; izin kapsamı ayrıca belirtilmedikçe giriş bilgisi talebinden işlem yetkisi çıkarılamaz.
Erişim izni kararını nasıl okumalı?
Bir haber yalnız hesap etkinliğini görüntüleme izninden söz ediyorsa, açıklanan yetki salt okunur kapsamındadır. İşlem yapma yetkisi de belirtilmişse, izin kapsamı görüntülemenin ötesine geçer ve haber bu farkı açıkça ortaya koymalıdır. Yetki türü açıklanmamışsa, yalnızca hesaba erişim bildirimi işlem izni verildiği sonucunu desteklemez. Okur için belirleyici ölçüt, erişim ifadesinin yanında hesap adına eylem yetkisinin ayrıca belirtilip belirtilmediğidir.