Finans dünyası, üretken yapay zekâ teknolojilerinin kötü niyetli aktörlerin elinde ne denli tehlikeli bir silaha dönüşebileceğini gösteren tarihin en sofistike dolandırıcılık vakalarından biriyle sarsıldı. İtalya’nın önde gelen bankacılık grubu Intesa Sanpaolo bünyesindeki Fideuram’ın tepe yöneticisi, yapay zekâ destekli ses klonlama yöntemiyle tuzağa düşürüldü ve kuruma faturası 108 milyon dolar oldu.
Akıllara durgunluk veren olaylar zinciri, dönemin Fideuram Başkanı Paolo Molesini’ye WhatsApp üzerinden ana bankanın CEO’su Carlo Messina adına gelen acil bir mesajla başladı. Mesajda yurt dışındaki acil bir işleme yönelik onay istenirken, hemen ardından saygın bir hukuk bürosunun kıdemli ortağı kimliğiyle yapılan bir telefon görüşmesiyle talimat doğrulandı. Ancak hattın diğer ucundaki ses, yapay zekâ algoritmalarıyla gerçeğinden ayırt edilemeyecek şekilde kopyalanmış sahte bir sesti.
Kriptoya aktarılan milyonlar ve istifa
Gelen sesli onayın ardından finans departmanına talimat veren kurum başkanı, Hong Kong ve Çin başta olmak üzere yurt dışındaki çeşitli hesaplara 108 milyon dolarlık transfer yapılmasını sağladı. Dolandırıcılığın fark edilmesinin ardından yürütülen operasyonlarla paranın yaklaşık 60 milyon dolarlık kısmı kurtarılabilse de kalan miktar karmaşık hesap ağları üzerinden kripto varlıklara dönüştürülerek izi kaybettirildi. Bankada krize yol açan bu sürecin ardından Molesini görevinden ayrıldı.
Finans suçları ve bankacılık güvenliği üzerine çalışan analiz kuruluşları, yapay zekâ kaynaklı dolandırıcılıkların son yıllarda görülmemiş bir hızla tırmandığını belirtiyor. Nasdaq Verafin verilerine göre, 2025 yılında dünya genelindeki bankacılık ve finans dolandırıcılıklarının maliyeti bir önceki döneme kıyasla ciddi bir artış göstererek yüz milyarlarca dolarlık küresel bir kayba dönüştü.
Klasik güvenlik duvarları artık yetersiz
Uzmanlar, üretken yapay zekânın yalnızca insan sesini değil, tonlamayı ve duygusal tepkileri dahi kusursuzca taklit edebildiği bir dönemde geleneksel kimlik doğrulama yöntemlerinin çöktüğüne dikkat çekiyor. Yüz tanıma, ses teyidi ve kayıtlı telefon numaraları gibi standart denetimler, yapay zekâ destekli gelişmiş kimlik bürünme saldırıları karşısında işlevsiz kalabiliyor.
Finansal siber güvenlik otoriteleri, bu tehditlere karşı işlem detaylarına odaklanan klasik kurallar yerine “davranışsal istihbarat” modellerine geçilmesi gerektiğini savunuyor. Kullanıcıların alışılagelmiş işlem alışkanlıklarını analiz eden, şüpheli sapmalarda süreci anında askıya alan yapay zekâ tabanlı ortak veri ağları ve insan onay mekanizmaları, bankacılık sektörünün gelecekteki tek savunma hattı olarak görülüyor.
