LexisNexis Risk Solutions, Dolandırıcılık Kararlarına Yapay Zekâ Ajanı Sinyalleri Ekliyor

LexisNexis Risk Solutions, 5 Kasım 2026’da Know Your Agent (KYA) istihbaratını duyurdu ve dijital kimlik ve dolandırıcılığı önleme platformuna yapay zekâ ajanı faaliyetlerini ve bağlamsal risk sinyallerini ekledi. Şirket, ajan kaynaklı trafiğin 2026’nın ilk yarısında %750’den fazla arttığını bildirdi.

Mevcut risk yönetimi kararlarında çok sayıda müşteri KYA’yı şimdiden kullanıyor. Şirket, Digital Identity Network’ün 2025’te 116 milyardan fazla dijital işlemi analiz ettiğini ve 4,9 milyar otomatik bot saldırısı tespit ettiğini bildirdi; bu sayı bir önceki yıla göre %59 daha fazlaydı. İnsanların ve otomatik sistemlerin etkileşimlerine ilişkin mevcut görünürlük, KYA’nın ajan faaliyetlerini eklediği bağlamı sağlıyor.

Tespit, Daha Geniş Bir Risk Değerlendirmesini Besliyor

Kişisel ajanların çoğu kendini ajan olarak tanımlamadığından, ilk aşamadaki zorluk bunları tespit etmektir. Ajanı tanımlamak tek başına kimin adına hareket ettiğini, faaliyetlerinin yetkili olup olmadığını, davranışlarının bu yetkiyle örtüşüp örtüşmediğini ya da etkileşimin geneline bakıldığında işlemin meşru görünüp görünmediğini ortaya koyamaz. KYA, kimlik, cihaz, ağ, davranış ve ilişki bağlamına gerçek zamanlı ajan tespiti eklemek üzere tasarlanmıştır.

Bir kişiyle ajan arasındaki kontrolün el değiştirmesi, tek bir dijital yolculuk sırasında bu bağlamı değiştirebilir. Ürün ve analitikten sorumlu kıdemli başkan yardımcısı Mike Woodberry, amacın neyin faaliyette olduğunu, kimi ya da neyi temsil ettiğini, yetkili olup olmadığını ve ne yapmaya çalıştığını belirlemek olduğunu söyledi. Dolayısıyla her karar, kuruluşun risk politikaları doğrultusunda, belirli bir bağlamda belirli bir eylemi gerçekleştiren belirli bir ajanla ilgilidir.

Sinyaller Dolandırıcılık İş Akışlarına Nasıl Ulaşıyor?

Şirketin ajan odaklı istihbarat broşürü, tarayıcı, cihaz, işletim sistemi ve ağ istihbaratını, ajan imzalarını ve ajan kaynaklı faaliyetlerin diğer göstergelerini tanımanın yolları olarak tanımlıyor. ChatGPT, Claude ve benzeri platformlara yerleştirilmiş uygulamaların profili de dijital kimlik bağlamını belirlemek için tarayıcı özellikleri, alan adları, uygulama sinyalleri ve diğer göstergeler üzerinden çıkarılabiliyor. Teknik ve davranışsal göstergeler, faaliyetin insan, kötü amaçlı bot ya da yapay zekâ ajanı olarak sınıflandırılmasına yardımcı oluyor.

Trust Tags, kullanıcılar, cihazlar ve ajan etkileşimleri arasında kalıcı ilişkiler kurarak kuruluşların sonraki faaliyetleri değerlendirmesine yardımcı olabilir. Bant dışı kimlik doğrulama, müşteriler, ajanlar ve etkileşimler arasında güvenilir ilişkiler kurulmasını sağlayabilir. Kuruluşlar daha sonra bu sinyalleri mevcut iş akışlarına dahil edebilir ve bağlama ve kendi risk politikalarına göre etkileşime izin verebilir, kimlik doğrulaması uygulayabilir, inceleyebilir veya etkileşimi reddedebilir.

ThreatMetrix bünyesinde ajan odaklı istihbarat, dijital kimlik ve davranış istihbaratını bir araya getiriyor. API’ler, yazılım geliştirme kitleri ve iş akışlarına hazır entegrasyonlar web, mobil ve arka uç ortamlarını desteklerken, LexisNexis Dynamic Decision Platform üzerinden sunulması bu özelliği adli incelemelere, vaka yönetimine, raporlamaya ve iş akışı düzenlemesine bağlıyor.

Dolandırıcılıkta Kullanım Alanları ve Ürün Sınırları

Kullanım alanları arasında ajan destekli ticaret, hesap açma ve müşteri edinme, bankacılık ve ödemeler, kimlik doğrulama ve erişim yönetimi ile müşteri hizmetleri yer alıyor. Ajanlar ürünleri araştırabilir veya satın alabilir, kayıt süreçlerine katılabilir, hesaplara erişebilir, iade işlemleri planlayabilir ya da hesapları yönetebilir. Sistem ayrıca hesap erişimi ve doğrulama sırasında bir ajanın meşru yetkiye sahip olup olmadığını değerlendirmek üzere tasarlanmıştır.

LexisNexis, otonom ajanların yetkili push ödeme dolandırıcılığının ve hesap ele geçirme saldırılarının ölçeğini ve karmaşıklığını artırabileceği, kötü amaçlı ajanların sonraki saldırıları hedefe göre uyarlamak için başarı ve başarısızlıklardan öğrenebileceği uyarısında bulunuyor. Ticari işlerden sorumlu üst düzey yönetici Grayson Clarke, küresel bir finans kuruluşunun ajan kaynaklı faaliyetleri tespit etmek ve bu faaliyetlerin hassas işlemleri gerçekleştirmesini önlemeye yardımcı olmak için şirketin tespit özelliklerinden yararlandığını söyledi.

Mevcut özellikler tespit, bağlam ve iş akışı kararlarına odaklanıyor. Materyallerde, daha gelişmiş ajan kimliği ve yetkilendirmesi ile ajanlar arası etkileşimler, işlevsellik taahhüdünde bulunulmaksızın geleceğe yönelik yönelimler olarak anlatılıyor. Sonuçlar uygulama biçimine, veri kullanılabilirliğine, işlem özelliklerine ve müşterinin kullanımına göre değişir; hiçbir çözüm her koşulda her kullanıcıyı, cihazı, botu ya da yapay zekâ ajanını tanımlayamaz, sınıflandıramaz, kimlik doğrulamasından geçiremez veya tespit edemez.

Dolandırıcılıkla mücadele ekipleri açısından pratik değişiklik, ajan katılımının yerleşik bir karara ek bir girdi hâline gelmesi ve verilecek yanıtların ilgili müşteriye, yetkiye ve eyleme göre ayarlanmasıdır. Açık soru, özellikle daha gelişmiş kimlik ve yetkilendirme özellikleri hâlâ geleceğe yönelikken, ajanlar, standartlar ve ajanlar arası etkileşimler geliştikçe bu bağlamsal yaklaşımın etkili kalıp kalmayacağıdır.