FINRA'nın 24-09 sayılı Düzenleyici Bildirimi, aracı kurumların üretken yapay zeka araçlarını kullanmaya başladıklarında mevcut kurallarını uygulamaları gerektiğini açıkça belirtmekte ve denetçilerin tam olarak nelere bakacağını detaylandırmaktadır.
Bildirim yeni düzenlemeler oluşturmuyor; firmalara, geleneksel teknolojiyi yöneten denetim, iletişim, gizlilik, kayıt tutma ve en iyi menfaat yükümlülüklerinin artık yapay zekayı da kapsadığını hatırlatıyor. Uyum görevlileri, bu görevleri yerinde denetimlerden başarıyla geçecek somut süreçlere dönüştürmelidir.
Mevcut kural kitabının yapay zeka için önemi
FINRA'nın denetim standartları —Kural 3110 (genel denetim) ve Kural 3120 (bağlı kişilerin denetimi)— yapay zeka kullanımını izleyen bir sistem gerektirir. Firmaların onaylanmış her modelin, her birinin amacının ve bunları çalıştırmaya yetkili kişilerin bir envanterine ihtiyacı vardır. Bir müşteri yapay zeka tarafından üretilen bir çıktıyı hiç görmese bile, onaylanmamış bir araç kullanmak bir denetim hatası olarak kabul edilir.
Kamuya açık iletişimleri düzenleyen Kural 2210, doğruluk ve dürüstlük talep eder. Üretken yapay zeka, gerçekleri halüsinasyon yoluyla çarpıtabilir veya verileri uydurabilir. Eğer bir model yanlış rakamlar içeren bir müşteri özeti üretirse, materyal dağıtıldığı anda firma Kural 2210'u ihlal etmiş olur. Bu nedenle bildirim, firmaları yapay zeka tarafından üretilen her iletişimi müşteriye ulaşmadan önce incelemeye mecbur kılmaktadır.
Regulation S-P, kamuya açık olmayan kişisel bilgileri korur. Müşteri verilerini üçüncü taraf bir yapay zeka servisine beslemek, istem dışı ifşa riskini taşır. Firmalar bilgi bariyerlerini korumalı ve yapay zeka sağlayıcısının veri işleme uygulamalarının düzenlemenin standartlarını karşıladığını doğrulamalıdır.
Kural 4511, kayıtların saklanmasını gerektirir. Bildirim, yapay zeka çıktısının kendisini bir kayıt olarak kabul eder ve firmaların ayrıca yanıtı oluşturan istemi (prompt), kullanılan model sürümünü ve içeriği onaylayan kişinin