OWASP (Açık Dünya Uygulama Güvenliği Projesi), Infosecurity Europe 2026'da resmen duyuracağı Agentic Research Council ile yapay zeka (AI) ajanlarının hızla gelişen yetenekleri ile geleneksel güvenlik araştırmaları ve standartları arasındaki boşluğu kapatmayı hedefliyor. Konsey, OWASP'ın GenAI Güvenlik Projesi bünyesindeki Agentic Security Initiative tarafından oluşturuldu. Aynı girişim, daha önce LLM güvenliği için yaygın olarak benimsenen Top 10 rehberini hazırlamıştı. Resmi duyuru, 4 Haziran 2026 Perşembe günü Infosecurity Europe'daki OWASP GenAI Zirvesi'nde yapılacak.
OWASP GenAI Güvenlik Projesi ve Agentic Security Initiative'in eş lideri ve yönetim kurulu üyesi John Sotiropoulos, konseyin amacını 'uzman destekli, topluluk odaklı' bir yaklaşım olarak tanımladı. Konsey, akademi, endüstri, hükümet ve politika yapıcılar arasında küresel bir iş birliği oluşturarak araştırmaların önceliklendirilmesini, uyumlu hale getirilmesini ve geleneksel standart döngülerinden daha hızlı bir şekilde uygulanabilir önlemlere dönüştürülmesini sağlayacak. Sotiropoulos, 'Şu ana kadar siber güvenlik uygulayıcılarına, CSO'lara, CISO'lara ve geliştiricilere odaklanıyorduk. Şimdi araştırmaları da kapsayarak iki grubun birbirini beslemesini istiyoruz' dedi.
Konseyin odaklanacağı ilk güvenlik konusu çoklu ajan güvenliği olacak. Agentic Security Initiative, 29 Nisan'da arXiv'de yayınlanan 'Çoklu Ajan Güvenliğinde Açık Zorluklar: Etkileşimli AI Ajan Sistemlerine Doğru' başlıklı bir ön baskı makalesi yayınladı. Makale, ajanları izole olarak analiz etmenin yeterli olmadığını, çünkü birden fazla ajanın yeni araçlar keşfedebileceğini, dinamik araç zincirleri oluşturabileceğini ve tasarım anında görülmeyen saldırı yüzeyleri yaratan ortaya çıkan davranışlar sergileyebileceğini savunuyor. Sotiropoulos, 'Eğer savunma sektörünü düşünürseniz, otonom AI'nın siber güvenliğe yaptığı şey, dronların kinetik savaşa yaptığına benziyor' diyerek ajan sürülerini insan müdahalesini imkansız kılan drone sürülerine benzetti.
Agentic Research Council, araştırma konularından oluşan halka açık bir havuz tutacak, düzenli çalışma grupları toplayacak ve akademik çalışmaları operasyonel gerçekliklere bağlamayı hedefleyecek. Örneğin, doktora çalışmalarına sponsor olacak, akademik yol haritalarını uygulayıcı ihtiyaçlarıyla uyumlu hale getirecek ve doğrudan rehberlik, araç ve standartlara beslenen koordineli çıktılar üretecek. Sotiropoulos, konseyin mevcut uygulayıcı çalışmalarının yerini almayacağını, aksine araştırma ve uygulama arasındaki köprüyü resmileştirip ölçeklendireceğini vurguladı.
