ABD'li banka, müşteri verilerini yapay zeka uygulamasıyla paylaştı: Güvenlik açığı doğrulandı

ABD merkezli Community Bank, çalışanlarından birinin yetkisiz bir yapay zeka uygulaması kullanması sonucu büyük bir veri ihlali yaşandığını duyurdu. Pensilvanya, Ohio ve Batı Virginia bölgelerinde faaliyet gösteren banka, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı 7 Mayıs tarihli 8-K bildiriminde, müşterilerine ait hassas bilgilerin sızdığını resmen açıkladı.

İhlal sonucunda müşterilerin isimleri, doğum tarihleri ve Sosyal Güvenlik numaraları gibi kritik kişisel verilerin üçüncü tarafların erişimine açık hale geldiği belirtildi. Banka yönetimi, sızıntının "yetersiz denetime sahip, yapay zeka tabanlı bir yazılım uygulamasının kullanımı" nedeniyle gerçekleştiğini ifade etti. Uzmanlar, kurum bünyesindeki bir çalışanın müşteri verilerini çevrimiçi bir yapay zeka sohbet botuna yüklemiş olabileceğini ve bu durumun verilerin chatbot geliştiricisi tarafından görülebilmesine yol açtığını değerlendiriyor.

Olayın boyutu ve etkilenen müşteri sayısı hakkında henüz net bir rakam paylaşmayan Community Bank, şu anda hangi verilerin tehlikeye girdiğini belirlemek için kapsamlı bir değerlendirme sürecinde olduklarını açıkladı. Banka, yasal yükümlülükleri çerçevesinde etkilenen müşterilere bildirim göndermeye başladığını duyururken, CEO John Montgomery konuyla ilgili soruları yanıtsız bıraktı.

Bu olay, kurumsal şirketlerin çalışanları tarafından kullanılan yapay zeka araçlarına karşı güvenlik protokollerini sıkılaştırması gerektiği konusundaki tartışmaları yeniden alevlendirdi. Söz konusu güvenlik açığı ilk olarak The Register tarafından gündeme getirilmişti.