OWASP (Açık Web Uygulama Güvenliği Projesi), kurumların ajan tabanlı yapay zeka sistemlerini güvence altına almak için yeni bir olgunluk modeli yayınladı. 'Kurumsal Benimseme Olgunluk Modeli' olarak adlandırılan bu çerçeve, kuruluşların dağıttıkları ajan sistemleri ile bu sistemler için gereken yönetişim arasındaki boşluğu kapatmayı hedefliyor. Model, 3 Haziran'da yayınlanan OWASP GenAI Güvenlik Projesi'nin 'Ajan AI Güvenlik ve Yönetişiminin Durumu' raporunda yer alıyor ve sürekli genişleyen bir kural kataloğu yerine pratik bir karar aracı olarak sunuluyor.
Pillar Security'nin CTO Ofisi'nden AI güvenlik araştırmacısı Ariel Fogel, modeli 4 Haziran'da Infosecurity Europe 2026'daki OWASP GenAI Güvenlik Zirvesi'nde tanıttı. Fogel, 'Çoğu kuruluş, yönetebildiklerinden daha hızlı ajanlar dağıtıyor. Yönetişim hâlâ AI yardımcı pilotları için tasarlanmış olgunluk seviyelerinde çalışırken ekipler özel ve çoklu ajan sistemleri geliştirip çalıştırıyor' dedi.
Model, iki boyutlu bir matris olarak yapılandırılmış. İlk boyut, gölge AI'dan çoklu ajan ve federasyon sistemlerine kadar altı benimseme seviyesini kapsıyor: AT0 (Gölge AI), AT1 (Satıcı gömülü asistan), AT2 (Platform entegre), AT3 (Vatandaş geliştirici ajan), AT4 (Kod çalıştıran ajan) ve AT5 (Özel kurum içi ajan). İkinci boyut ise yönetişim olgunluğunu ad hoc süreçlerden sürekli izleme ve uyarlanabilir otomatik uygulamaya kadar dört seviyede değerlendiriyor: Seviye 0 (Farkında olmayan ve ad hoc), Seviye 1 (Korumasız deney), Seviye 2 (Politika tanımlı, insanın döngüde olduğu) ve Seviye 3 (Entegre, sürekli gözetim).
Kuruluşlar, bu iki kriteri birleştirerek her ajan AI iş akışı için yönetişimin dağıtımla eşleşip eşleşmediğini veya yönetişimin ajanların ne yaptığını görüp görmediğini değerlendirebilir. Fogel, yeşil alanların (yönetişim dağıtımla eşleştiğinde), sarı alanların (güvenlik ve yönetişim ekiplerinin tam gözetime sahip olmayabileceği) ve kırmızı alanların (doğru yönetişim olmadan dağıtım yapıldığında) bulunduğu bir tablo sundu. Fogel, 'Kırmızı hücrelerde çalışmayın' uyarısında bulundu.
