HashiCorp (bir IBM şirketi) Saha Teknoloji Sorumlusu Stephen Wilson, yapay zeka ajanlarını 'gerçekten zeki anaokulu öğrencilerine' benzetiyor. Wilson'a göre bu ajanlar bir şeyi nasıl yapacaklarını biliyor ancak neden yapmaları gerektiği konusunda hiçbir fikirleri yok. Bu durum, yüksek yürütme gücü ile muhakeme eksikliğinin birleşimi olarak, kuruluşların mevcut sıfır güven mimarilerine AI ajanlarını entegre etmelerini zorlaştırıyor.
Geleneksel sıfır güven ortamlarında insan kullanıcılar önce kimlik doğrulamasından geçer, ardından zamanla artan karar verme yetkileri ve erişim hakları kazanır. Ancak bu model, tek bir görev için oluşturulup hızla yok edilebilen AI ajanlarıyla çalışmıyor. Wilson, "Ekosisteminizde saniyede bir bu varlıkları ekleyip çıkarmak zorunda olduğunuzu düşünün" diyerek sorunun boyutuna dikkat çekiyor.
Kuruluşların AI'yı agresif bir şekilde benimseme baskısı, kimlik doğrulama, karar verme, yürütme ve yetkilendirme arasındaki engelleri düşürme veya kaldırma baskısını da beraberinde getiriyor. Wilson, birçok kuruluşun sıfır güven programlarını AI ajanları için yeniden yapılandırmak yerine, araçlara geniş erişim izni verip en iyisini umduğunu belirtiyor. "Bu ajanlar o kadar hızlı hareket ediyor ki, kimse tam olarak hangi erişime sahip olmaları gerektiğinden emin değil" diyor.
Teknik Analiz
Uzun vadede ise Wilson, ajanik AI'nın sıfır güven ortamlarında kalıcı iyileştirmelere yol açacağına inanıyor. "Zor şeyleri yapmak zorunda kalacağımız bir dönüm noktasındayız" diyen Wilson, sıfır kalıcı ayrıcalık, dinamik kimlik bilgileri ve güvenliğin sonradan eklenmesi yerine baştan inşa edilmesi gerektiğini vurguluyor. Hedef, insanı döngüde değil, döngünün üzerinde tutarak ajanları yavaşlatmadan denetlemek.
