Lloyds Banking Group, yapay zeka güvenliğini sadece bir yönetim kurulu terimi veya teorik bir tehdit olarak görmüyor. İngiltere'nin en büyük bankası, agentic AI'yı mühendislik perspektifinden ele alarak, tasarlanması, sınırlandırılması ve test edilmesi gereken bir problem olarak tanımlıyor. Bu yaklaşım, Infosecurity Europe kapsamında düzenlenen OWASP GenAI Security Summit'te Lloyds'un güvenlik uzmanları tarafından paylaşıldı.
Lloyds'un Güvenlik Mühendisliği ve Operasyonları Direktörü Manija Poulatova, konuşmasına dürüst bir itirafla başladı: 'AI ve ajanları güvenliğe entegre etmenin tek yolu, önce bunların ne olduğunu anlamaktır.' Şirketin AI ve inovasyon yol haritasını 11 'bahis' etrafında şekillendirdiğini ve güvenliği 12. bahis olarak eklediklerini belirten Poulatova, 'Güvenlik ekipleri çok uzun süredir 'hayır bakanlığı' rolündeydi, bunu değiştirmek istiyoruz' dedi.
Lloyds'un Güvenlik Veri ve AI Başkanı Kirsty Montignani ise pragmatik bir duruş sergiledi: 'AI büyük bahislerimiz, müşterilerimize hizmet eden düşük riskli, yüksek değerli kullanım durumlarıdır.' Yatırım, emeklilik ve müşteri desteğinin öncelikli alanlar olduğunu vurgulayan Montignani, bu alanların somut müşteri faydası sağlarken maruziyeti sınırladığını ifade etti. 'Kullanım durumlarımızda çok hassas olmak istiyoruz' dedi.
Detaylar ve Etkileri
Lloyds'un bu pratik yaklaşımı, diğer kuruluşlar için de önemli dersler içeriyor. Yapay zeka güvenliğini ürün yaşam döngüsüne, yönetişime ve gerçek zamanlı savunmalara entegre etmek, müşteri güvenliğini sağlarken düzenleyici beklentileri karşılamanın anahtarı olarak görülüyor. Güvenlik ekiplerinin 'hayır' demek yerine, riskleri anlayarak ve kontroller tasarlayarak nasıl 'evet' diyebileceğini göstermesi, sektördeki dönüşümün önemli bir göstergesi.
