Oturum Müşteri Değildir: AI Kimlik Krizi

Bu bahar, Redwood Research, Claude Opus 4.7 üzerine inşa edilmiş bir AI ajanına 5.000 $ sermaye, internet bağlantısı ve mümkün olduğunca çok para kazanması için dört gün verdi. Dört ayrı denemede ajan hiçbir şey elde edemedi. Her girişim aynı duvarda takıldı: bir CAPTCHA ve kimlik kontrolü, bir botun banka hesabı açmaya çalışırken karşılaştığı aynı KYC engeli.

Bu ajan ön kapıda takılı kalırken, başka bir ajan grubu KYC’yi atlatmak için farklı bir kanal üzerinden gerçek para transferi yapıyordu. Bağımsız bir Chainalysis sayımına göre, çözüm bulan ajanlar 2026 başına kadar Base ağında Coinbase’in x402 protokolü üzerinden 100 milyondan fazla ödeme işledi. Hepsi stablecoin’lerde gerçekleşti. Hiçbiri bir bankaya dokunmadı. Her iki gerçek de yükselen ajan ekonomisine dair aynı raporda yer alıyor.

Bir AI ajanı bir banka hesabının yasal sahibi olamaz. Sistem, her hesabın arkasında KYC kontrolleri, yasal kimlik ve sorumlulukları olan bir insan olduğunu varsayar. Bu yüzden ajanlar yine de para transfer etmenin bir yolunu buldu, sadece kişiyi kontrol etmek için inşa edilen kapıdan geçmediler.

İnsandan Daha Fazla Makine

Bir işlemin arkasındaki operatör artık güvenilir bir şekilde insan değildir, çünkü yıl sonuna kadar görev‑özel AI ajanlarıyla gelen kurumsal uygulamaların %40’ı hedefleniyor; bu oran 2025’te %5’in altında iken. Tüketici tarafında, alışveriş yapanların %45’i zaten bir satın almanın bir kısmı için AI’ye yöneliyor, çoğu hâlâ fiziksel mağazalarda alışveriş yapsa da. Başka bir ankete göre, satıcıların %95’i sitelerinde AI ajan trafiği görüyor, ancak yalnızca %20’si bir makinenin gerçekten okuyabileceği ürün kataloglarına sahip.

Kurumsal ortamda oran daha da çarpıcı. Yeni bir rapor, makine kimliklerinin artık insan kimliklerini 109’e 1 oranında aştığını buldu; bir yıl önce bu oran 82’e 1 idi ve %77’lik kuruluş bu oranın artmaya devam edeceğini bekliyor. Aynı rapor, %99’luk kuruluşun zaten AI ajanlarını benimsediğini ve bu ajanların %40’ının organizasyon verilerine erişim sağladığını ortaya koydu.

Bir Oturum Gerçekte Ne Kanıtlıyor

Bu durum, bir oturum hâlâ eskisi gibi bir anlam taşısa önemli olmazdı. Taşımıyor. Mevcut sinyalleri temizleyen, gerçek bir cihaz, temiz bir IP adresi ve çözülen doğrulama sorunu içeren bir oturum, artık diğer ucun kim ya da ne olduğunu neredeyse hiçbir şey kanıtlamıyor.

Bu, duyulduğu kadar geniş bir iddia değil, daha faydalı bir iddiadır. Otomasyonun kendisinin meşru olmadığı tartışılmıyor. Bir kişinin kendi bankacılık asistanı, seyahat botu ya da tedarik ajanı da bir oturumdur ve gerçek oturumların artan bir kısmı doğrudan yazan bir kişi yerine yetkili bir vekil olacaktır. Altyapı zaten bunu sorunsuz hâle getiriyor. Bir kullanıcı MCP aracılığıyla bir ajanı yetkilendirdiğinde – AI araçlarının bir hizmete bağlanıp kullanıcının adına hareket etmesini sağlayan açık standart – ajan her seferinde yeni bir insan oturumu açmadan bu yetkiyle işlem yapmaya devam edebilir. Resmi MCP kayıt defteri, Şubat 2026’ya kadar 6.400’den fazla kayıtlı sunucu listeliyordu, bu kilometre taşına protokolün 2024 sürümünden sadece bir yılın biraz üzerinde ulaşıldı.

Sorun, günümüz risk yığınına yetkili bir vekili yetkisiz bir ajanla ayırt edecek güvenilir bir yönteminin olmamasıdır; çünkü her ikisi de aynı sinyallerle gelir.

Kimlik belgesi kontrolleri ve biyometrik selfie taramaları, bir belgenin bir kişiye ait olduğunu ve kişinin hayatta olduğunu doğrular. Ancak gerçek niyeti ya da gerçek bir kimliğin birikmiş dijital geçmişini işlemin arkasında olduğunu onaylamazlar. Kimlik doğrulama, bir görünümü kontrol etmekten niyeti süreklilikle teyit etmeye kaymalıdır. Gerçek bir kişi yıllarca sıradan çevrimiçi davranışlar biriktirir. Bir işlemden dakikalar önce sağlanan bir ajan bunu taklit edemez. Oturum her zaman bir vekildi; sadece eskiden güvenilir bir vekildi.

Kimsenin Fiyatlandırmadığı Kör Nokta

Hesap ele geçirme, zaten bir oturum ile bir kişi arasındaki boşluğu sömürür ve bu kayıp verilerinde kaymanın ilk ortaya çıktığı yerdir. 2026 için küresel hesap ele geçirme eğilimlerine dair yapılan bir analiz, finansal hesapların ihlallerin %32’sini oluşturduğunu, oturum kaçırma ve çok faktör yorgunluğu saldırılarının, bir kaçırılmış oturumun gerçek bir oturumun kazandığı tüm güveni devralması nedeniyle, kaba kuvvetli oturum açma girişimlerini tercih edilen yol haline getirdiğini ortaya koydu. Aynı analiz, küresel kimlik sahteciliğinin 2025’te 50 milyar $’ı aştığını ve AI destekli saldırıların yalnızca yıllık 40 milyar $’lık iş kaybından sorumlu olduğunu gösterdi.

Bu boşluk yapısaldır, tesadüfi değildir. Bir oturum açma kontrolü ön kapıda bir kez gerçekleşir ve sonrasındaki her şey bu kararı devralır. Temiz bir oturum açma ile sahte bir transfer arasındaki on dakikayı yeniden kontrol eden bir şey yoktur. Bu boşluğu kapatmak, çoğu dolandırıcılık yığınının henüz sahip olmadığı bir disiplin gerektirir: oturum izleme, tam oturumu tek bir kapı yerine sürekli bir akış olarak ele almak. Ödeme sırasında devreye giren bir uzaktan erişim aracı ya da oturum açtıktan sonra değişen bir cihaz parmak izi, orijinal kontrolün asla yapamadığı alarmı verir.

Bu boşluğu yakalamak için inşa edilen her kontrol, belirli bir düşmana karşı kalibre edildi: gerçek bir insanı taklit eden bir insan dolandırıcı. Davranışsal biyometri, insan olmayan kadar pürüzsüz fare hareketlerini tespit etmeyi öğrendi. Cihaz zekâsı, bir bulut cihaz çiftliğinin parmak izini tanımayı öğrendi. Hiçbiri daha yeni bir soruya cevap vermek için tasarlanmamıştı. Sorunun, oturumun bir dolandırıcıya mı yoksa hiç birine mi ait olduğu değil, oturumun tamamen birine ait olup olmadığıydı.

Henüz İsmi Olmayan Soru

Bu sorunun sektörde henüz mutabık bir adı yok, ancak yıl bitmeden bir isim alması gerekecek. Düzenleyiciler zaten etrafını sarmış durumda, bankalar bu soruyla test ediliyor ve ajanlar da diğer tarafların yetişmesini beklemiyor.

Gerçek bir müşteriyi sahte bir müşteriden ayırt etmeyi iki on yıl boyunca öğrenen bir sektör, şimdi hiçbirinin adına hareket etmeyen bir yazılım parçasından bir müşteriyi ayırt etmesi isteniyor. Bu, mevcut yığının çözmek üzere tasarlandığından daha zor bir problem ve aksi bir varsayım, masadaki en pahalı seçenektir.