Finansta otonom yapay zekâ alarmı: Singapur dünyanın ilk güvenlik çerçevesini devreye aldı

Avrupalı merkez bankacıları ve düzenleyiciler ise Temmuz 2026’da finans kurallarının yapay zekânın gelişme hızına yetişemediği uyarısında bulundu. Bu durumun piyasa bütünlüğü ve finansal istikrar açısından risk yaratabileceği ifade edildi ^C.

Siber güvenlik ve model yoğunlaşması

İsviçre’nin üst düzey finans düzenleyicilerinden biri, yapay zekânın siber güvenlik risklerini “süper güçlendirdiğini” söyledi. Yapay zekâ modelleri finans sektöründeki yazılım açıklarını daha hızlı tespit edebilirken, aynı teknoloji saldırganların kapasitesini de artırabiliyor ^R.

Uluslararası Ödemeler Bankası (BIS) ve OECD tarafından aktarılan değerlendirmeler, üçüncü taraf teknoloji sağlayıcılarına bağımlılık, benzer modellerin aynı yönde davranması ve model yoğunlaşması gibi risklerin yapay zekâ kullanımıyla büyüyebileceğine işaret ediyor ^AB.

Dolandırıcılık ve tüketici zararı

ABD Emtia Vadeli İşlemler Komisyonu (CFTC), yapay zekâ destekli yatırım araçlarının yüksek getiri sağlayacağı iddiasıyla yürütülen dolandırıcılıklara karşı tüketicileri uyardı. Dolandırıcıların bu iddiaları sosyal medya üzerinden daha geniş kitlelere ulaştırdığı belirtildi ^C.

Kredi, likidite ve operasyon riskleri

BIS’in Haziran 2026 tarihli analizine göre, finans kuruluşlarında yapay zekânın yaygınlaşması kredi, likidite, model ve operasyon riskleri gibi geleneksel finansal riskleri artırabilir. Yapay zekâ, verimlilik ve denetim kapasitesi sağlasa da açıklanabilirlik, hatalı kararların yayılması ve sorumluluğun belirlenmesi gibi sorunları ağırlaştırabilir ^B.

ABD’de aracı kurumları denetleyen FINRA’nın 2026 Düzenleyici Gözetim Raporu da yapay zekâyı yalnızca iletişim ve içerik denetimi konusu olmaktan çıkarıp gözetim, kayıt tutma ve kurum içi kontrol kurallarının merkezine taşıdı ^SF.

Singapur’un çok katmanlı yanıtı

Singapur’un yaklaşımı tek bir düzenlemeden oluşmuyor. Bilgi ve İletişim Medyası Geliştirme Kurumu (IMDA) ile Singapur Para Otoritesi (MAS), finans sektörü ve teknoloji şirketleriyle birlikte birbirini tamamlayan çeşitli araçlar geliştirdi:

SAFR’yi farklı kılan ne?

3 Temmuz 2026’da yayımlanan SAFR, doğrudan finans sektöründe faaliyet gösteren otonom yapay zekâ ajanlarının çalışma anındaki güvenliğine odaklanıyor. Çerçeve, IMDA’nın daha genel Agentic AI yönetişim belgesi ve MAS’ın yapay zekâ risk yönetimi kılavuzları üzerine inşa ediliyor ^EN.

Önerilen yönetişim kontrol noktaları, bir yapay zekâ ajanının gerçekleştirmek üzere olduğu eylemi önceden incelemeyi ve kayda almayı amaçlıyor. Böylece işlem, kurumun daha önce belirlediği politikalarla uyumlu değilse durdurulabilecek veya insan denetimine aktarılabilecek bir yapı hedefleniyor ^N.

IMDA’nın çerçevesi ise otonom sistemlerde dört temel güvenlik alanını öne çıkarıyor: ajanın yetki ve erişiminin sınırlandırılması, her aşamada insan sorumluluğunun belirlenmesi, başlangıç testleri gibi teknik kontrollerin uygulanması ve son kullanıcı sorumluluğunun korunması ^L.

Çerçevenin uygulanması gönüllü olsa da Singapur’da yapay zekâ ajanlarını kullanan kuruluşlar, bu ajanların davranış ve eylemlerinden hukuken sorumlu olmaya devam ediyor ^T.

MAS’ın AIRG danışma süreci Ocak 2026’da sona erdi. Önerilen kurallar; yönetim kurulu ve üst düzey yöneticilerin sorumluluklarını, yapay zekâ kullanımının sistematik biçimde tespit edilmesini ve kapsamlı bir yapay zekâ envanteri tutulmasını öngörüyor. Kapsamın MAS tarafından denetlenen tüm finans kuruluşlarına, yani bankalar, sigorta şirketleri ve fintech kuruluşlarına uzanması planlanıyor ^MKP.

Diğer ülkeler için bir model olabilir mi?

Singapur’un modelini dikkat çekici kılan nokta, gönüllü yönetişim ilkelerini, uygulanması önerilen risk yönetimi kurallarını, pratik araç setlerini ve sektör iş birliğini aynı mimaride birleştirmesi. SAFR, finans piyasalarında işlem yapan yapay zekâ ajanları için soyut etik ilkelerden ziyade, kararın uygulanmasından hemen önce devreye girecek operasyonel kontroller önermesiyle öne çıkıyor.

FSB, İngiltere Merkez Bankası ve Avrupa’daki düzenleyiciler daha güçlü önlemlere ihtiyaç olduğunu vurgulamayı sürdürürken, Singapur’un katmanlı yaklaşımı diğer ülkeler için incelenebilir bir başlangıç noktası sunuyor ^AMI. Ancak bu yaklaşımın başarısı, çerçevelerin kâğıt üzerinde kalmamasına; kurumların yapay zekâ ajanlarını gerçekten sınırlandırmasına, işlemleri kaydetmesine ve kritik anlarda insan denetimini korumasına bağlı olacak.