Finansal hizmetlerde yapay zeka hızla evrim geçiriyor. Cambridge Üniversitesi'nin 2026 Global AI in Financial Services Report raporu için anket yapılan finansal hizmetler şirketlerinin %52'si ajansal (agentic) yapay zekayı zaten benimsiyor. Bu şirketlerin %29'u pilot çalışmalar yürütürken, %23'ü ölçeklendirme veya dönüşüm aşamasına ulaşmış durumda. Herhangi bir formda yapay zeka benimseme oranı ise %81'e ulaşıyor.
Bu 29 puanlık fark, çoğu uyum (compliance) fonksiyonunun şu anda konumlandığı yerdir. Bir politikayı özetleyen bir model faydalıdır. Ancak aynı politikayı okuyan, uygulandığı doğrulama akışını inceleyen ve alternatif bir yapılandırma taslağı hazırlayan bir ajan, farklı bir öneridir; çünkü sistemler hakkında metin üretmek yerine sistemler üzerinde eylemde bulunur.
Bu değişim tek bir yönetişim sorusunu gündeme getirir: Bir ajanın attığı her adım önceden yetkilendirilebilir ve sonradan yeniden oluşturulabilir mi?
Uyum alanında yapay zeka ajanı nedir?
Bir #AIagent, tanımlanmış bir hedefe ulaşmak için bir model kullanan otonom bir yazılım sistemidir. Resmi OpenAI dokümantasyonu, ajanları "planlayan, araçları çağıran, uzmanlar arasında işbirliği yapan ve çok adımlı işleri tamamlamak için yeterli durumu koruyan uygulamalar" olarak tanımlar.
Bir yapay zeka uyum ajanı iş akışında, altta yatan büyük dil modeli (LLM) görev talimatlarını yorumlar ve akıl yürütür; ajan çerçevesi ve bağlı uyum platformu ise ajanın eylemde bulunmasını sağlayan verileri, izinleri ve araçları sunar. Ajan, kara para aklamayı önleme (AML) politikasını okuyabilir, gereksinimleri belirleyebilir, mevcut müşteri tanıma (KYC) akışını inceleyebilir, bir API kullanarak taslak bir yapılandırma oluşturabilir ve onay için sonucu sunabilir.
Otonomi bir spektrum üzerinde var olur. Bir ajan düşük riskli adımları bağımsız olarak tamamlayabilir ancak canlı bir iş akışını değiştirmeden, bir başvuru sahibini reddetmeden veya düzenleyici bir rapor göndermeden önce durabilir.
Ajansal yapay zeka nasıl çalışır: Ajan becerileri ve MCP açıklaması
Ajanların operasyonel işleri güvenilir bir şekilde tamamlaması için yalnızca bir dil modeline sahip olması yetmez. Bir hedefe, talimatlara, ilgili sistemlere erişime ve neler yapabileceklerini yöneten kurallara ihtiyaç duyarlar.
Model Context Protocol (MCP), yapay zeka uygulamalarını harici sistemlere bağlamak için açık bir standarttır. Bir MCP sunucusu, tanımlı girdilere sahip araçları ortaya çıkarır; böylece bir ajan izin verilen eylemleri keşfedebilir, gerekli argümanları sağlayabilir ve sonuçları alabilir.
MCP bir ajanı harici sistemlere bağlarken, beceriler bir görevi tamamlamak için gereken prosedürel bilgiyi sağlar. Açık Agent Skills specification standardı, bir beceriyi talimatlar içeren ve isteğe bağlı olarak betikler, referanslar ve diğer kaynakları barındıran bir klasör olarak tanımlar. Bir yapay zeka ajan becerisi, ajana bir düzenlemeyi nasıl analiz edeceğini veya bir KYC iş akışını nasıl yapılandıracağını öğretebilir. Beceriler ve MCP yapay zeka ajanları, geniş kapsamlı bir isteği tekrarlanabilir bir iş akışına dönüştürebilir.
Aşağıdaki tablo, her bileşenin işlevini açıklamaktadır:
Sohbet botlarından otonom uyum ajanlarına
Geleneksel bir sohbet botu, temelde kendisine yöneltilen istemlere yanıt verir. Bir kuralı açıklayabilir veya bir politikayı özetleyebilir, ancak genellikle analizi eyleme dönüştürmez. Üretken yapay zeka uyum araçları, rapor taslakları hazırlayarak, dava dosyalarını özetleyerek ve belgelerden bilgi çıkararak bu yetenekleri genişletti.
Ajanlar bunun yerine eylemleri koordine eder. Bir istek adımlara bölünür: araçlar seçilir, sonuçlar incelenir ve sonraki adım gelen verilere göre ayarlanır. Onboarding belgeleri sorulduğunda – bir sohbet botu bunları listeler. Bir ajan ise şirketin mevcut doğrulama akışını açabilir, belirli bir standarda karşı eksik kontrolleri bulabilir, önerilen bir alternatif oluşturabilir ve imza için birinin önüne koyabilir.
Uyum ekipleri neden yapay zeka ajanlarını benimsiyor?
Uyum işleri yoğun bir çeviri sürecini içerir. Yasal dille yazılmış bir gereklilik, operasyonel bir kurala, ardından da belgelenmesi ve kanıtlanması gereken bir platform ayarına dönüşür. Tek bir politika değişikliği, birkaç ürün ve yargı bölgesinde ayrı ayrı güncellemeler anlamına gelebilir; her biri elle yapılır ve her biri uygulamaların birbirinden sapması için bir fırsat oluşturur.
Ajanlar gereksinimleri çıkarabilir ve bir uzmanın her adımı yeniden yazmasına gerek kalmadan tanımlanmış bir prosedürü takip edebilir. Buradaki asıl kazanç tutarlılıktır: Beşinci yargı bölgesi, ilkiyle aynı muameleyi görür.
Bunu yanlış yapmanın maliyeti de aynı şekilde ölçeklenir. Erişim kuralları, onay eşikleri ve aktivite günlükleri, bir ajanın eylemlerinin bunlara yetki veren kişiye atfedilmesini sağlayan unsurlardır. Bunlar olmadan otomasyon, yalnızca hataların hızını ve boyutunu artırır.
AML uyumu ve KYC iş akışlarında yapay zeka ajanları
AML'de, bir ajan politika metnini, panelden başlatılmaya hazır önerilen bir yapılandırmaya dönüştürebilir, bir başvuru sahibinin inceleme geçmişini özetleyebilir veya bir araştırmacının bir davayı açmadan önce ihtiyaç duyduğu başvuru sahibi ve işlem verilerini derleyebilir. Ayrıca güncellenmiş bir politikayı mevcut yapılandırmayla karşılaştırabilir ve artık eşleşmeyen kontrolleri işaretleyebilir.
KYC çalışmaları büyük ölçüde kurulum ve veri çekme işlemlerinden oluşur: ülke veya risk bandına göre onboarding akışları, anketler, doğrulama bağlantıları, başvuru sahibi durum sorgulamaları. Bir ajan; belge, adres, biyometrik ve veritabanı kontrollerini birleştiren bir iş akışını sıralandırabilir. Doğrulama kontrollerini yine doğrulama platformu gerçekleştirir.
Bir müşteriyi reddetmek ve şüpheli faaliyet bildirimi yapmak tür olarak farklıdır. İş akışının geri kalanı ne kadar sorunsuz işlerse işlesin, her ikisi de insan onayı gerektirir.
Ajan destekli bir uyum altyapısı kurmak
Bunların herhangi birinin çalışabilmesi için iki şeyin yerinde olması gerekir: İlgili politikalara erişim ve platform ayarlarını inceleme veya değiştirme izni. Ardından süreç şu şekilde görünür:
- Bir düzenleme, risk değerlendirmesi veya dahili politika olsun, kaynak materyali sağlama
- Yükümlülükleri, risk faktörlerini, puanlama kurallarını ve koşullu gereksinimleri çıkarma; belirsizlikleri ajanın çözmek yerine bir kişi tarafından işaretlenmesi
- Her gereksinimi platformun gerçekten sahip olduğu bir şeyle eşleştirme: bir doğrulama seviyesi, anket, risk kuralı, izleme kontrolü veya iş akışı
- Bir şey inşa edilmeden önce uyum ekibinin incelemesi için bir yapılandırma planı oluşturma
- Önerilen yapılandırmayı bir sandbox veya test ortamında inşa etme
- İnşa edilen yapılandırmayı kaynak politikayla karşılaştırma, ardından temsilci vakalar ve bilinen istisnalarla test etme
- Yetkili bir kullanıcının dağıtımı onaylamasını sağlama, ardından değişiklikleri kaydetme ve sonuçları izleme
Ajan becerilerini uyum görevleriyle eşleştirme
Her yapay zeka ajan becerisi, tanımlanmış bir uyum görevine karşılık gelmeli ve ajanın buna nasıl yaklaşması gerektiğini yönlendirmelidir. Bir politika-analiz becerisi, ajana bir belgeyi okumasını ve bir yapılandırma planı üretmesini talimat verebilir. Bir yapılandırma becerisi, ajana bir sandbox'ta doğrulama seviyeleri oluşturma konusunda rehberlik edebilirken, bir vaka-inceleme becerisi başvuru verilerinin nasıl alınacağını ve analiz edileceğini özetleyebilir.
Bu ayrım, müşteri verilerine erişimin, taslak ayarların hazırlanmasının ve canlı kontrollerin değiştirilmesinin önemli risk maruziyeti yaratabildiği finansal hizmetlerdeki yapay zeka ajanları için önemlidir. Becerilerin kendileri güvenlik veya izin sınırları olarak görülmemelidir. Bunun yerine, bağlı platformun ajanın neyi okuyabileceğini veya değiştirebileceğini zorlaması, canlı doğrulama ve izleme ayarlarındaki değişikliklerin uygun erişim kontrolleri ve yetkilendirme mekanizmalarıyla kısıtlanması gerekir.
Bankacılık ve finansal hizmetlerde yapay zeka ajanları
Akılcı bankacılık kullanım alanları arasında periyodik KYC incelemeleri için malzeme toplama, bir izleme kuralını tetikleyen işlemleri alma ve bir insanın kontrol etmesi için düzenleyici rapor taslakları hazırlama yer alır.
Parçalanmışlık pratik engeldir. Kimlik kayıtları bir KYC platformunda, işlemler bir ödeme veya ana bankacılık sisteminde, uyarılar bir izleme aracında ve soruşturma notları dava yönetim yazılımında bulunur. 2026 Cambridge raporu, ankete katılan yapay zeka satıcılarının %46'sının müşteri sitelerinde eski veya silo halindeki sistemlerle karşılaştığını, %41'inin ise veri paylaşımı kısıtlamaları bildirdiğini ortaya koydu.
Her bağlantının iki soruya kendi cevabı olması gerekir: Ajanın neyi okumasına izin verilir ve neyi değiştirmesine izin verilir. Periyodik bir inceleme yoğun okuma gerektirir. Bir ajan doğrulama durumunu, son işlemleri, önceki uyarıları ve geçmiş inceleme kararlarını toplayabilir, ardından derlenen dosyayı bir analiste teslim edebilir.
Yapay zeka riskleri, yönetişim ve insan gözetimi
Bir ajan bir politikayı yanlış okuyabilir, bir gereklilik uydurabilir veya yanlış aracı seçebilir. Bir belgeye veya bağlı veri kaynağına gizlenmiş kötü niyetli talimatlar davranışını manipüle edebilir ve aşırı izinler, küçük bir hatanın canlı yapılandırmaları veya müşteri kayıtlarını değiştirmesine olanak tanıyabilir.
İnceleyenler ayrıca bir ajanın çıktısına aşırı güven duyabilirken, eksik kayıtlar hataların araştırılmasını zorlaştırabilir. Model güncellemeleri ajan davranışını değiştirebilir ve harici sağlayıcılara bağımlılık operasyonel riskler yaratabilir.
Riskleri azaltmak için etkili yapay zeka yönetişimi ve uyum kontrolleri şunları içermelidir:
- Bilgi okuma, taslak oluşturma ve canlı ayarları değiştirme için ayrı izinlerle, her görev için gerekli bilgi ve eylemlere sınırlı erişim
- Onaylanmış araçlar ve veri kaynakları
- Değişiklikler canlı sistemlere uygulanmadan önce bir sandbox veya test ortamında test etme
- Müşterileri, risk eşiklerini veya düzenleyici başvuruları etkileyen eylemler ile gereksinimlerin net olmadığı durumlar için insan onayı
- Verilen talimatların, danışılan kaynakların, kullanılan araçların ve yapılan değişikliklerin kayıtları
- Ajan veya harici bir sağlayıcı erişilemez hale gelirse bir acil durum süreci
