Siber güvenlik dünyasının önde gelen isimlerinden OWASP, ajanik yapay zeka (AI) güvenliğine yönelik önemli bir adım atıyor. Infosecurity Europe 2026 etkinliğinde resmen duyurulacak olan Ajanik Araştırma Konseyi, hızla gelişen ajanik AI yetenekleri ile geleneksel güvenlik araştırmaları ve standartlarının yavaş temposu arasındaki giderek büyüyen uçurumu kapatmak için oluşturuldu. Konsey, OWASP'ın GenAI Güvenlik Projesi bünyesindeki Ajanik Güvenlik Girişimi tarafından hayata geçiriliyor ve aynı ekip, LLM güvenliği için yaygın olarak benimsenen Top 10 rehberini de hazırlamıştı.
OWASP GenAI Güvenlik Projesi ve Ajanik Güvenlik Girişimi eş lideri John Sotiropoulos, yeni konseyin projenin bir sonraki adımı olduğunu belirterek, 'Uzman destekli, ancak topluluk odaklı' bir yapı olarak tanımladı. Konsey, akademi, endüstri, hükümet ve politika yapıcılar arasında küresel bir iş birliği oluşturarak araştırmaların önceliklendirilmesini, uyumlu hale getirilmesini ve geleneksel standart döngülerinden daha hızlı bir şekilde uygulanabilir önlemlere dönüştürülmesini amaçlıyor. Sotiropoulos, ajanik sistemlerin makine hızında hareket etme yeteneğinin birçok standart endüstri uygulamasını sorgulattığını vurguladı.
Ajanik Araştırma Konseyi, araştırma konularının yer aldığı halka açık bir yol haritası tutacak, düzenli çalışma grupları toplayacak ve akademik çalışmaları operasyonel gerçekliklerle buluşturmaya odaklanacak. Örneğin, doktora çalışmalarına sponsor olacak, akademik yol haritalarını uygulayıcıların acil ihtiyaçlarıyla uyumlu hale getirecek ve doğrudan rehberlik, araç ve standartlara girdi sağlayacak koordineli çıktılar üretecek. Konsey, OWASP'ın mevcut uygulayıcı çalışmalarının yerini almayacak, aksine araştırma ve uygulama arasındaki köprüyü resmileştirip ölçeklendirecek.
Teknik Analiz
OWASP'ın Ajanik Güvenlik Girişimi, çoklu ajan güvenliği üzerine bir ön baskı makalesi yayınladı. 'Çoklu Ajan Güvenliğinde Açık Zorluklar: Etkileşimli AI Ajan Sistemlerine Doğru' başlıklı makale, ajanların izole olarak analiz edilmesinin yetersiz kaldığını, çünkü birden fazla ajanın yeni araçlar keşfedebileceğini, dinamik araç zincirleri oluşturabileceğini ve tasarım anında görülmeyen saldırı yüzeyleri yaratabilecek acil davranışlar sergileyebileceğini savunuyor. Sotiropoulos, savunma sektörü benzetmesi yaparak, 'ajanik AI'nın siber güvenliğe yaptığı şey, dronların kinetik savaşa yaptığına benziyor' dedi.
