Çoğu kuruluş, işlettikleri web hizmetlerinin doğru bir envanterini çıkarabilir. Ancak, ürünlerine ve iç araçlarına gömülü olan AI sistemlerinin (modeller, ince ayarlar, bilgi alma hatları, ajanlar ve üçüncü taraf AI API'leri) eşdeğer bir kataloğunu oluşturabilenlerin sayısı çok daha azdır. Bu asimetri, 2026 yılında AI güvenliğinin durumunu tanımlıyor. Benimseme, denetimi geride bıraktı; bu yılki sektör raporları, kurumsal AI faaliyetlerinde yıllık %83'lük bir artış olduğunu, yönetişim ve görünürlüğün ise çok geride kaldığını gösteriyor. Sonuç, büyük ölçüde haritalanmamış bir saldırı yüzeyidir; çoğu kuruluş bunu tam olarak sayamıyor, savunması ise imkansız.
Her olgun güvenlik programı tek bir temel ilkeye dayanır: göremediğinizi koruyamazsınız. Yapay zeka da bir istisna değil. Bir ajanı tehdit modellemeye veya bir güvenlik korkuluğu yazmaya başlamadan önce, bir kuruluşun aldatıcı derecede zor bir soruyu yanıtlaması gerekir: Ortamda hangi AI çalışıyor ve bundan kim sorumlu? Gölge AI (Shadow AI) olarak bilinen bu olgu, kurumsal onay olmadan kullanılan AI araçlarını kapsar. Gömülü API çağrıları, SaaS platformlarında etkinleştirilen yardımcılar, iç verilerle eğitilmiş ince ayarlar ve giderek daha fazla eylem yeteneği kazanan ajanlar, geleneksel envanter taramalarının yakalayamadığı tehditlerdir.
Geleneksel envanter yöntemleri, AI sistemlerini yönetmekte yetersiz kalır çünkü AI, riskle ilgili birimi birden fazla yapıtaşına dağıtır: model, veri, istemler, yetenekler ve yüzey. Bir model, statik bir ikili dosya değil, beş boyutun tamamına bağlı risk profili olan davranışsal bir varlıktır. 'X modelini kullanıyoruz' notu yetersiz kalırken; 'Y hizmeti, X modelini şu araçlarla, bu veriler üzerinde, bu kullanıcılara açık olarak çağırıyor' ifadesi önemli olan her şeyi aktarır. Bu sorunu çözmek için AI-BOM (AI Bill of Materials) kavramı, SBOM'dan esinlenerek geliştirilmiştir. AI-BOM, bir AI sisteminin bileşimini yapılandırılmış bir şekilde kaydeder; model, veri kümesi, bağımlılıklar, yetenekler, sahip ve amaç bilgilerini içerir.
Bir envanteri üç ayda bir anketle derlemek, tamamlandığında güncelliğini yitirmiş demektir. Hedef, canlı bir envanterdir; AI'yı sürekli ve birden çok bakış açısından keşfeden bir sistem. Kendi kendini raporlama gerekli ancak yetersiz olduğundan, bağımsız kaynaklardan üçgenleme yapılmalıdır: ağ çıkış trafiğindeki AI API uç noktaları, kod ve yapılandırma depolarındaki AI çağrıları, model kayıt defterleri ve bulut konsolları. Tüm bu sinyaller birleştirilerek, hangi AI sistemlerinin çalıştığı, kimin sorumlu olduğu ve hangi riskleri taşıdığı sürekli güncellenen bir harita oluşturulabilir. Bu harita olmadan, AI güvenliği sadece bir kumardır.
