Son yirmi yıldır kurumsal güvenlik, ortamın bilinebilir olduğu varsayımına dayanıyordu. Güvenlik ekipleri araçlar satın alır, kullanıcıları envantere ekler, sistemleri haritalandırır, politikalar tanımlar ve satıcı panoları ile iş akışlarına güvenirdi. Bu model kusurluydu ama çalışıyordu çünkü ortam insan hızında değişiyordu. Yapay zeka ajanları bu varsayımı ve beraberinde tüm oyun kitabını geçersiz kıldı.
AI ajanları sıradan uygulamalar değildir. Otonom hareket ederler, araçları çağırır, sistemler arasında erişim kazanır ve bağlama göre davranışlarını değiştirirler. Kimisi onaylıdır ve SaaS platformlarında çalışır, kimisi onaysızdır ve yerel olarak çalışır. İnsan erişimini ödünç alıp bir sonraki envanter taramasından önce kaybolabilirler. Token Security araştırması, işletmelerin dağıttığı ajanların beşte birinden fazlasının doğrudan üretim veri kaynaklarına erişimi olduğunu ortaya koydu.
AI ajanları ortamı daha spesifik, daha dinamik ve öngörülemez hale getiriyor. Bir satıcı, yaygın riskler için panolar oluşturabilir ancak en kritik sorular genellikle ortama özgüdür: Son iki haftada oluşturulan hangi ajanlar devralınan insan kimlik bilgileriyle üretime ulaşabilir? Hangi yerel kodlama ajanlarının proje bittikten sonra hâlâ aktif tokenları var? Bu sorular genel iş akışlarına sığmaz; bulut ayak izine, SaaS yığınına, geliştirme pratiklerine bağlıdır. İşte bu operasyonelleştirme boşluğudur.
Teknik Analiz
AI destekli geliştirme, ekiplerin neler inşa edebileceğini değiştirdi. Retool'un 2026 raporuna göre ekiplerin %35'i en az bir SaaS aracını kendi yaptıklarıyla değiştirdi ve %78'i bu yıl daha fazla inşa etmeyi planlıyor. Ancak siber güvenlikte veri katmanı daha zordur: kimlik, erişim, izin, sahiplik ve aktivite verileri olmadan faydalı bir iş akışı oluşamaz. Güvenlik ekipleri AWS, Azure, GitHub, Salesforce, Okta gibi sistemlerle entegrasyonları yeniden inşa etmek zorunda kalmamalı; her şemayı normalleştirmek veya API değişikliklerinde bozulan kırılgan betiklerle uğraşmamalıdır.
Önemli Gelişmeler
Siber güvenliğin geleceği tamamen inşa etmek ya da tamamen satın almak değil, doğru temel üzerine inşa etmektir. Güvenlik ekipleri, yapısal olarak karmaşık ve yaygın olarak benimsenen katmanlara yatırım yapmalı: sürekli keşif, entegrasyonlar, normalleştirme, kimlik ilişkilendirme, erişim haritalama, yönetişim kontrolleri, denetlenebilirlik ve güvenli yürütme sınırları. Bu yetenekler derinlik, ölçek ve sürekli bakım gerektirir; ekipler kıt mühendislik zamanını burada harcamamalıdır. Bunun yerine operasyonel katmanı sahiplenmelidir: iş akışları, uygulamalar, raporlar, incelemeler ve otomasyonlar.
Sonuç ve Değerlendirme
Kazanan model 'her şeyi satın al' veya 'her şeyi inşa et' değil, 'temeli satın al, operasyonel katmanı inşa et'tir. AI ajanları için bu temel kimliktir. Her ajan erişim gerektirir; kimlik bilgileri kullanır, araçları çağırır, verilere ulaşır. Çoğu zaman kendi kimliği yoktur, bir çalışanın kimliğini ödünç alır. Bu yüzden kimlik, ajanları gerçekten yöneten tek kontrol düzlemidir. Güvenlik ekipleri, sabit iş akışlarına bağımlı kalmak yerine, kendi ortamlarına özgü politikaları kodlayarak ve kimlik katmanını sahiplenerek AI ajanları çağına hazırlanmalıdır.
Kaynak: bleepingcomputer.com
