Microsoft, şirket sistemlerine entegre edilen yapay zekâ ajanlarını denetlemek amacıyla Guardian Agents özelliğini ve kurumsal ağlara bağlanan ajanları tespit eden yeni Defender güvenlik araçlarını tanıttı.
Üç noktada haber
Microsoft, otonom yapay zekâ ajanlarını izlemek için Project Perception bünyesinde Guardian Agents özelliğini kullanıma sundu.
Microsoft Defender, iş yerine getirilen Claude Code, Codex ve OpenClaw dahil 60 farklı yapay zekâ ajanını tespit edebilecek araçlarla güncellendi.
Microsoft, ajanları izole etmek ve donanım üzerinden durdurabilmek için Nvidia liderliğindeki Open Agent Safety Platform girişimine katıldı.
Microsoft, kurumsal ağlarda görev alan yapay zekâ ajanlarının oluşturduğu risklere karşı yeni güvenlik özelliklerini pazartesi günü duyurdu. Şirket, haziran ayında başlattığı Project Perception çatısı altında Guardian Agents adlı yeni bir denetim mekanizmasını hayata geçirdi. Bu özellik, kurumların iş akışlarına dahil ettiği otonom yapay zekâ ajanlarının hareketlerini bağımsız bir gözlemci gibi izlemeyi ve kritik sistemlerdeki riskli adımları sınırlandırmayı hedefliyor.
## İç Tehdit Benzetmesi ve Model Sağlayıcıları Microsoft CEO'su Satya Nadella, şirketlerin satın alıp yetkilendirdiği yapay zekâ ajanlarının tıpkı kurum içindeki riskli çalışanlar gibi birer "iç tehdit" unsuru haline gelebileceğini belirtti. Nadella, model geliştiricilerinin verdiği güvenlik taahhütlerine koşulsuz güvenilmemesi gerektiğinin altını çizerek, istihbarat sağlayan model ile o modelin yetkilerini denetleyen sistemlerin birbirinden tamamen ayrılması gerektiğini vurguladı. Microsoft Güvenlik Birimi Yöneticisi Hayete Gallot da öncü modellerin kötü niyetli oldukları için değil, doğaları gereği tahmin edilemez davrandıkları ve kurumsal normlar yerine sadece görev odaklı çalıştıkları için kontrol altında tutulması gerektiğini açıkladı.
Arşiv fotoğrafı: Zürih'te Seestrasse 356 adresinde bulunan Microsoft Yazılım Geliştirme Merkezi (Ank Kumar, Infosys Limited).
## Defender ile 60 Ajanın Tespiti Güvenlik önlemleri Guardian Agents ile sınırlı kalmadı. Microsoft Defender ürününe eklenen yeni yetenek sayesinde, çalışanların iş ortamına entegre ettiği Claude Code, Codex ve OpenClaw dahil 60 farklı yapay zekâ ajanının tespiti mümkün hale getirildi. Sistem, ajanların hassas kurumsal verilere erişimini görev bazında dinamik olarak sınırlayabiliyor ve yüksek riskli görülen kararlarda zorunlu insan onayı şartı koşuyor. Böylece yetkilendirilmiş bir ajanın kontrol dışına çıkarak kurumsal verilere zarar vermesinin önüne geçilmesi amaçlanıyor.
Arşiv fotoğrafı: Microsoft Atlanta yerleşkesinden bir görünüm.
## Donanım Tabanlı Güvenlik ve Sektörel Girişim Microsoft, ajan güvenliğini yalnızca yazılım katmanında tutmayarak 100'ü aşkın teknoloji şirketinin desteklediği Nvidia Open Agent Safety Platform oluşumuna kurucu üye olarak dahil oldu. Bu girişim, ajanları güvenli ve yalıtılmış ortamlarda çalıştırarak gerektiğinde donanım seviyesinde müdahaleyle durdurmayı sağlayan bir acil kapatma anahtarı işlevi görüyor. Ayrıca şirket, ajan güvenliğini ve donanımsal denetim özelliklerini doğrudan bünyesinde barındıran, Nvidia çipleriyle desteklenen yeni Surface Laptop Ultra bilgisayarlarını da bu ekosistemin parçası olarak konumlandırıyor.
Neden önemli?Yapay zekâ modellerine körü körüne güvenilemeyeceğini belirten Microsoft, şirketlerin yetkilendirdiği ajanları çalışan gibi bir iç tehdit olarak ele alıp sağlayıcıdan bağımsız denetim kurmasını istiyor.
Cevabı beklenen sorular
- Defender ve Guardian Agents korumasının, kurumların mevcut iş süreçlerinde ve ajan hızında ne kadar gecikmeye yol açacağı henüz bilinmiyor.
- Kurumsal sistemlerde ajanlara verilecek izinlerin dinamik denetiminde insan onay mekanizmasının operasyonel yükü nasıl etkileyeceği açıklanmadı.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
