Mevcut güvenlik kontrolleri yapay zeka aracıları için tasarlanmamıştı.
Statik kimlik bilgileri ve kalıcı ayrıcalıklar, kuruluşların otonom aracıların izinlerini hızlı bir şekilde yetkilendirmesi, sınırlandırması ve iptal etmesi gereken, bazen tek bir iş akışı içinde birden fazla kez ihtiyaç duyduğu yeni ortaya çıkan bir model için yeterli değildir.
Ajansal yapay zeka, kuruluşların ajan kimliğini, ajanlar arası iletişimi, sır yönetimini, ayrıcalıklı erişimi ve iş gücü kimliğini nasıl yöneteceklerini dikkatlice düşünmelerini gerektirir.
Önemli Gelişmeler
İlk zorluk, aracıların kendileri için güvenilir bir kimlik oluşturmaktır.
Buradaki “nasıl” hala hararetle tartışılıyor. Bazı kuruluşlar, AI aracılarını, hizmet hesaplarına veya makine kimliklerine benzer şekilde, insan dışı kimliğin başka bir biçimi olarak ele alır. Diğerleri, aracıların hem insan kullanıcılardan hem de makine hesaplarından farklı olarak kendi kategorileri olması gerektiğini savunuyor.
Her durumda, aracıların kendilerine farklı ortamlarda tanınabilecek ve yönetilebilecek bir kimlik vermek için "sertifika" gibi bir şeye ihtiyacı vardır. Bu özellikle önemlidir çünkü çoğu kuruluşta aracılar bulut platformları, şirket içi sistemler ve SaaS uygulamaları dahil olmak üzere birden fazla ortamda çalışacaktır.
Temsilciden temsilciye iletişim
Teknik Analiz
Ajansal yapay zekanın güvenliğini sağlamak, kuruluşların yalnızca yapay zeka aracılarının hangi kaynaklara erişebileceğini değil, aynı zamanda erişime sahip diğer hangi aracılarla iletişim kurabileceklerini de sınırlamasını gerektirir. Bu yaklaşım şu anda genellikle Model Bağlam Protokolü (MCP) ağ geçitleriyle ele alınıyor, ancak bu yaklaşım büyük ölçüde yerini ajansal ağ kullanımına bırakıyor.
Ajansal ağ, birden fazla özel yapay zeka aracısının merkezi bir denetleyici olmadan birbirini keşfedebildiği, koordine edebildiği ve görevler üzerinde işbirliği yapabileceği dağıtılmış bir mimaridir. Bu yaklaşım, kuruluşların sertifikalar aracılığıyla amaca dayalı iletişim kurallarını yerleştirmesine olanak tanır, ancak aynı zamanda izinlerin talep üzerine iptal edilmesine de olanak tanır.
Geleneksel olarak parolalar ve API anahtarları gibi sırlar, BT hizmet yönetimi platformları aracılığıyla yapılan istekler aracılığıyla yönetilir. Ancak bu mekanizma, statik kimlik bilgilerine güvenemeyecek kadar hızlı ve çok fazla sistem üzerinde çalışan yapay zeka aracıları için işe yaramıyor.
Uzmanların Görüşleri
Bunun yerine sırlar dinamik olarak oluşturulmalı, belirli bir amaç için kullanılmalı ve görev tamamlandığında kullanımdan kaldırılmalıdır. Bu yaklaşım modern otel anahtar kartlarıyla karşılaştırılabilir. Geçmişteki fiziksel oda anahtarlarından farklı olarak, anahtar kartı belirli bir konaklama için veriliyor ancak bundan sonra hem meşru kullanıcılar hem de kötü niyetli aktörler için değersiz hale geliyor.
Sistem Güvenliği
Yapay zeka aracıları, belirli bir insan kullanıcıyla aynı izinlerle başlayabilir ve bağlam için ilgili iş sistemlerinden ve verilerden yararlanabilir. Ancak iş akışları temsilciden temsilciye aktarıldığı için bu ayrıcalık süreç boyunca aktarılmamalıdır. Bunun yerine, belirli bir yürütme adımını yetkilendirmek için yalnızca ince bir katman kalana kadar her aşamada ayrıcalıklar azaltılmalıdır.
Elbette kuruluşlar zaten insan işçilerinin kimliklerini yönetiyor, ancak bu kimlikler genellikle ayrı yönetim platformları ve oturum açma araçları aracılığıyla farklı şekilde ele alınıyor. Ajanslı yapay zekayı desteklemek için kuruluşların bu parçalanmayı aşmanın yollarını bulması, çalışan kimliklerinin güncel olduğundan emin olması ve iş gücü izinlerini ajansal iş akışlarına doğru şekilde çevirmesi gerekiyor.
Nasıl Önlem Alınmalı?
Kimliğe yaşam döngüsü yaklaşımı
Bu beş alan tek başına ele alınmamalıdır. Bunun yerine kuruluşlar, kimlik yaşam döngüsü boyunca yönetişim ve gözlemlenebilirlik uygulamalı ve her aracılı eylemin nihai olarak onaylanmış erişim ve izin düzeylerine kadar izlenebilmesini sağlamalıdır.
Detaylar ve Etkileri
Dinamik erişim, en az ayrıcalık ilkesi, güçlü kimlik ve açık denetlenebilirlik de dahil olmak üzere bu çabanın sonuçları, birçok kuruluşun uzun süredir takip ettiği hedeflerdir. Ajansal yapay zekanın yükselişi onları her zamankinden daha acil hale getiriyor.
Sonuç ve Değerlendirme
Daha fazlasını öğrenmek için bizi burada ziyaret edin.
