Microsoft, 19 Ekim 2026’da, kurumsal sistemlerin içinde çalışan yapay zekâ ajanlarından kaynaklanan güvenlik risklerini ele almak üzere Project Perception’ı genişlettiğini duyurdu. Genişleme; her görevi mutlaka durdurmadan ajanların yetkilerini sınırlamayı, değişen davranışlarını izlemeyi ve güvenli olmayan eylemleri kontrol altına almayı amaçlayan kontroller sunuyor.
Öne Çıkanlar
- Microsoft’a göre güvenlik kararları yapay zekâ modelinin denetimi dışında kalmalı.
- Yeni izinler ve erişim kontrolleri, görev ve risk değiştikçe ajanın yetkisini ayarlamak üzere tasarlandı.
- Guardian Agents, insanların belirlediği sınırlar içinde güvenlik ekiplerinin riskleri araştırmasına ve müdahaleleri koordine etmesine yardımcı olacak.
İçindekiler
- Project Perception, ajan kaynaklı iç tehditleri hedefliyor
- İzinler, göreve ve değişen riske göre düzenlenecek
- Guardian Agents, sürekli güvenlik operasyonlarını destekliyor
- Sonuç
Project Perception, ajan kaynaklı iç tehditleri hedefliyor
Microsoft’un ajan kaynaklı iç tehditlerin güvenliğini sağlamaya yönelik duyurusu, Perception’ın daha geniş bir rolünü açıklıyor: kuruluşları yalnızca yapay zekâ ajanlarıyla korumak değil, aynı zamanda bu ajanların yol açabileceği risklere karşı da korumak. Ajanların işlerini tamamlayabilmesi için şirket verilerine, uygulamalara ve araçlara erişmesi gerekebilir; bu da izinlerini bir güvenlik meselesi hâline getiriyor.
Şirket, ajanların özünde kötü niyetli olmadığını vurguladı. Hata yapabilir, manipüle edilmiş girdilerle karşılaşabilir veya güvenlikleri ihlal edilebilir. Bir göreve yeni bilgiler eklendikçe davranışları da değişebilir; dolayısıyla başlangıçta onaylı sınırlar içinde çalışan bir ajan daha sonra bu sınırların dışına çıkan bir eylemde bulunmaya çalışabilir.
Microsoft Yönetim Kurulu Başkanı ve İcra Kurulu Başkanı Satya Nadella, yaklaşımı zekâyı yetkiden ayırma ilkesi etrafında tanımladı. Erişimi, eylemleri ve çalışmanın sürdürülmesini düzenleyen kontroller, modelin bunları aşamayacağı veya değiştiremeyeceği şekilde modelin dışında yer almalı.
| Öğe | Ayrıntılar |
|---|---|
| Yerel ajanların keşfi | Destek 35 ek türü kapsayacak şekilde genişliyor ve desteklenen yerel ajanların toplam sayısı 60’a ulaşıyor. |
| Paylaşılan kayıt defteri | Project Perception ve Microsoft Agent 365; sinyalleri, bağlamı ve birleşik bir ajan kayıt defterini paylaşıyor. |
| Ajan kimliği | Microsoft Entra Agent ID; yerel ajanlar ve güvenlik sensörlerinin keşfettiği, daha önce bilinmeyen ajanlar dâhil olmak üzere ek örüntüleri kapsayacak şekilde genişletiliyor. |
| Çalışma zamanı yalıtımı | Microsoft Execution Container, kaynaklara ilke denetimli erişim sağlayan bir korumalı alan olarak gösteriliyor. |
İzinler, göreve ve değişen riske göre düzenlenecek
Microsoft, ajanlara sponsor olan çalışanın tüm erişim yetkilerini otomatik olarak devralmaları yerine, onaylanmış görev ve görev süresiyle sınırlı yetki vermek amacıyla Dynamic Permissions’ı kullanıma sunuyor. Kurum genelindeki ilke dış sınırı belirliyor; önemli sonuçlar doğurabilecek eylemler için doğrulanmış insan onayı gerekebiliyor.
Şirket ayrıca ajanlara yönelik Dynamic Agent Risk ve Dynamic Conditional Access özelliklerini tanıttı. Bu özellikler; kimlik, veri, cihazlar, ağlar, bulut sistemleri ve ajan etkinliklerine ilişkin sinyalleri bir araya getiriyor, ardından risk değişikliklerini kullanarak ajanın neler yapabileceğini ayarlıyor.
Tepkiler, sistemi tamamen kapatmaktan daha sınırlı olabilir. Örneğin bir sistem, şüpheli davranışın ardından bir gider işleme ajanının başvuruları okumasına izin verirken onayları veya değişiklikleri engelleyebilir. Riskin yükselmesi yalıtımı tetikleyebilir veya yürütmeyi durdurabilir. Bu ayrım önem taşıyor; çünkü kontrol altına alma, daha düşük riskli işleri sürdürmeye imkân verirken güvenli olmayan bir eylemi kısıtlayabilir.
Guardian Agents, sürekli güvenlik operasyonlarını destekliyor
Yeni Playbooks ve Guardian Agents, güvenlik ekiplerinin kanıtları incelemesine, risk değişikliklerini açıklamasına ve kontrol altına alma önlemleri önermesine veya uygulamasına yardımcı olmayı amaçlıyor. İlke, onay sınırları ve önemli sonuçlar doğurabilecek kararların sorumluluğu insanlarda kalıyor.
Microsoft’un yaklaşımı; keşif, kimlik, izinler ve uygulamayı bir araya getiriyor ve ilk erişim denetimini yeterli kabul etmiyor. Duyuruda yeni yetenekler açıklanıyor ancak fiyatlandırma veya genel kullanıma sunulma takvimi belirtilmiyor.
Sonuç
Bu genişleme, sürekli yönetilen yetkiyi Microsoft’un yapay zekâ ajanı güvenliği yaklaşımının merkezine yerleştiriyor. Kuruluşlar duyurulan kontrolleri nasıl devreye alacaklarını değerlendirirken, kullanılabilirlik ve fiyatlandırma ayrıntıları izlenmesi gereken başlıca konular olmaya devam ediyor.
Daha Fazla Haber Oku
FinanceVelix’ten daha fazla haber
Sorumluluk Reddi
Bu FinanceVelix makalesi genel bilgilendirme amacı taşır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değildir. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlığın, şirketin veya hizmetin anılması tavsiye niteliğinde değildir.
