Lloyds Banking Group, ajan yapay zekayı (agentic AI) sadece bir yönetim kurulu terimi veya teorik bir tehdit olarak görmüyor; bunu mühendislik problemi olarak ele alıp, tasarlayıp, sınırlandırıp ölçekte test ediyor. Infosecurity Europe kapsamında düzenlenen OWASP GenAI Güvenlik Zirvesi'nde, Lloyds'un güvenlik ekibinden iki üye, İngiltere'nin en büyük bankasının yapay zeka güvenliğini nasıl operasyonelleştirdiğini anlattı. Bu yaklaşım, ürün yaşam döngüleri, yönetişim ve gerçek zamanlı savunmalar boyunca uygulanırken, müşteri güvenliği ve düzenleyici beklentilere uyum da sağlanıyor.
Lloyds Güvenlik Mühendisliği ve Operasyonları Direktörü Manija Poulatova, zirvede yaptığı konuşmada dürüst bir itirafta bulundu: "Yapay zeka ve ajan güvenliğini benimsemenin tek yolu, önce yapay zeka ve ajan yapay zekanın ne olduğunu anlamaktır." Şirketin AI ve inovasyon yol haritasını 11 'bahis' (bet) ve güvenliği 12. bahis olarak tanımladıklarını belirten Poulatova, bu bahsin amacının "ajan yapay zekayı anlamak ve kullanım senaryolarını güvence altına almak için güvenlik kontrolleri oluşturmak" olduğunu söyledi. Ayrıca, "Güvenlik ekipleri çok uzun süredir 'hayır bakanlığı' oldu, biz bunu değiştirmek istiyoruz" diye ekledi.
Lloyds'un Güvenlik Veri ve AI Başkanı Kirsty Montignani ise bu pragmatik duruşu pekiştirdi: "AI büyük bahislerinin tümü, müşterilerimize hizmet eden düşük riskli, yüksek değerli kullanım senaryolarıdır." Yatırımlar, emeklilik ve müşteri desteğinin öncelikli alanlar olduğunu belirten Montignani, bu alanların somut müşteri faydası sağlarken maruziyeti sınırladığını vurguladı. "Kullanım senaryolarımızda çok hassas olmak istiyoruz" diyerek sözlerini tamamladı.
Detaylar ve Etkileri
Lloyds'un bu yaklaşımı, finans sektöründe yapay zeka güvenliğine pratik bir bakış açısı sunuyor. Teorik tartışmalardan ziyade, mühendislik odaklı kontroller ve net risk yönetimi ile AI'nın bankacılıkta güvenli bir şekilde kullanılabileceğini gösteriyor. Özellikle düzenleyici baskıların arttığı bir dönemde, Lloyds'un 'hayır' demek yerine 'nasıl evet deriz' sorusunu sorması, diğer kurumlar için de örnek teşkil ediyor. Bu strateji, hem müşteri güvenliğini hem de inovasyonu aynı anda yönetmeyi başaran bir model olarak öne çıkıyor.
