Microsoft, yapay zeka aracılarını korumak ve yönetmek için gelişmiş güvenlik yeteneklerini kullanıma sundu
Microsoft, kurumlar bünyesindeki yapay zeka aracılarını (AI Agents) korumaya yönelik bir dizi yeni güvenlik yeteneği ve inovasyon duyurdu. Bu hamle, güvenlik projesi "Project Perception"ın kapsamının genişletilmesi ve "Microsoft Entra Agent ID" güncellemeleri ile gerçekleştirildi.
Bu adım, yapay zeka aracılarının iş ortamlarında hızla yayılmasına yanıt olarak atıldı. Bu sistemler artık şirket verilerine ve uygulamalarına doğrudan erişim gerektiren çok sayıda programlama ve analiz görevini üstleniyor; bu da kurumsal güvenlik, veri koruma, hatalar, siber saldırılar veya model davranışlarının manipüle edilmesiyle ilgili yeni zorluklar ve riskler ortaya çıkarıyor.
Öne çıkan yeni güvenlik yetenekleri
Duyurulan güncellemeler, güvenlik karar alma yetkisinin yapay zeka modelinin kendisinden ayrılmasına ve sıfır güven (Zero Trust) ilkeleri ile en az ayrıcalık prensibine dayalı bağımsız bir kontrol sisteminin sağlanmasına odaklanıyor. Başlıca eklemeler şunlardır:
- Genişletilmiş yerel aracı keşfi: Keşif kapsamı 30 tür daha eklenerek genişletildi ve Claude Code, OpenAI Codex ve GitHub Copilot gibi popüler araçlar dahil olmak üzere toplam desteklenen tür sayısı 60'a ulaştı; bunlar merkezi bir kayıtta birleştirildi.
- Bağımsız dijital kimlik (Microsoft Entra Agent ID): Faaliyetlerin takibini, yönetimini ve yönetişim politikalarının hassasiyetle uygulanmasını kolaylaştırmak için her aracıya, onu kullanan kullanıcıdan veya sponsordan bağımsız, birincil bir kimlik verildi.
- Dinamik yetkilendirmeler (Dynamic Permissions): Sıfır yetki ile başlanarak aracıya kullanıcının doğrudan yetkilerinin otomatik olarak verilmemesi; bunun yerine erişimin görevlere göre özelleştirilmesi, yürütme sürelerinin belirlenmesi ve görev biter bitmez yetkilerin iptal edilmesi.
- Dinamik risk ve koşullu erişim: Herhangi bir davranış sapması veya şüpheli girdi tespiti durumunda yetkileri otomatik olarak ayarlamak için "Dynamic Agent Risk" mekanizmaları aracılığıyla aracının davranışının ve çalışma bağlamının sürekli izlenmesi.
- Koruyucu aracılar (Guardian Agents): İnsan denetçiler tarafından onaylanan çerçeveler dahilinde koruma planlarını uygulamak ve uyarılara yanıt vermek için otomatik hızda çalışan güvenlik aracıları görevlendirilmesi.
Kurumlar için pratikte neler değişiyor?
Yüz binlerce yapay zeka aracısına güvenen kurumlar, manuel ve yavaş insan müdahalesine dayalı süreçlerden, izleme ve sınırlama işlemlerinin otomatize edildiği bir yapıya geçiyor. Bir aracı, manipülasyon girişimleri veya yönlendirilmiş metin enjeksiyonları ile karşılaştığında, sistem çalışan verimliliğini koruyacak şekilde kademeli bir yanıt veriyor; örneğin, sistem aniden durdurulmadan, risk arttığında yazma yetkileri kısıtlanıp okuma yetkileri korunabiliyor veya çalışma ortamı tamamen izole edilebiliyor.