Siber güvenlik şirketleri Riskified ve Human Security, e-ticaret satıcılarının ajan AI botlarından kaynaklanan dolandırıcılık ve kötüye kullanım sorunlarıyla başa çıkabilmesi için ortak bir çerçeve geliştirdi. Amaç; geliri korumak, yanlış redleri azaltmak ve müşteri güvenini sürdürmek.

YAPAY ZEKA AJAN BOTU NEDİR?

Ajan alışveriş botları, kullanıcı adına belirli ürünleri otomatik olarak sipariş etmek, fırsatları takip etmek veya stok bulunduğunda anında satın almak gibi görevleri yerine getiren yapay zekâ sistemleri. Tüketici açısından kolaylık sunarken platformlar açısından ciddi riskler doğuruyor: gerçek bir insan gibi davranan bu sistemler, hem dolandırıcılığı hem de sahte talep dalgalanmalarını tetikleyebiliyor.

• AI Agent Approve (AI Onayı): AWS Marketplace üzerinden entegre olarak, güvenli yapay zekâ asistanlarının alışveriş süreçlerini hızlandırır ve onaylar.
• AI Agent Intelligence (AI Analitiği): Riskified Kontrol Paneli üzerinden, yapay zekâ botlarından gelen siparişleri anlık olarak izler ve raporlar.
• AI Agent Policy Builder (Politika Oluşturucu): İşletmelerin kurallar koymasını sağlayarak indirimlerin, promosyonların ve iade süreçlerinin botlar tarafından suistimal edilmesini engeller.

• Davranış Verilerinin Kaybı: Alışverişi bir insan yerine bot yaptığında, tıklama veya ekran kaydırma gibi geleneksel dolandırıcılık tespit sinyalleri ortadan kalkar.
• Otomatik Suistimal: Kötü niyetli kişiler, stokları saniyeler içinde tüketmek veya kullanıcı hesaplarını ele geçirmek için gelişmiş botlar kullanır.
• Hibrit Koruma: HUMAN Security’nin bot tespit altyapısı ile Riskified’ın e-ticaret onay zekâsı birleşerek gerçek yapay zekâ müşterilerini ayırt eder ve kötü niyetli saldırganları engeller.

GERÇEK MÜŞTERİYİ BOTTAN AYIRT ETMEK ZORLAŞIYOR

Sorunun karmaşıklığı şuradan kaynaklanıyor: ajan botların bir kısmı meşru kullanıcılar tarafından çalıştırılırken, bir kısmı kötü niyetli aktörlerin elinde. İkisini birbirinden ayırt etmek giderek güçleşiyor çünkü her iki tür de aynı yapay zekâ altyapısını kullanıyor.

Mağazaların bu tür saldırılara karşı yanlış müdahale etmesi de sorun yaratıyor: gerçek müşterilerin siparişlerini bot diye reddetmek, dönüşüm kayıplarına yol açabiliyor. İşte bu yüzden Riskified ve Human Security’nin önerdiği çerçeve, “yanlış redleri azaltmak” ile “dolandırıcılığı engellemek” arasındaki hassas dengeye odaklanıyor.

Yapay zekânın tüketiciye verdiği özerklik arttıkça, platform güvenliği bu özerkliği kötüye kullanmak ile korumak arasındaki çizgiyi doğru çizebilecek mi?