HashiCorp'un (IBM şirketi) saha baş teknoloji sorumlusu Stephen Wilson, yapay zeka ajanlarını 'çok zeki anaokulu öğrencilerine' benzetiyor. Wilson'a göre bu ajanlar bir şeyi nasıl yapacaklarını biliyor ancak neden yapmaları gerektiği konusunda hiçbir fikirleri yok. Bu durum, yapay zeka ajanlarını mevcut sıfır güven mimarilerine entegre etmeye çalışan kuruluşlar için önemli bir zorluk oluşturuyor. Güçlü bir sıfır güven ortamında insan kullanıcılar önce kimlik doğrulamasından geçiyor, ardından zamanla artan karar verme yetkileri ve erişim alıyor. Ancak bu model, tek bir görev için oluşturulup hızla yok edilebilen yapay zeka ajanlarıyla çalışmıyor.
Wilson, 'Bu ajanlar o kadar hızlı hareket ediyor ki, kimse tam olarak hangi erişime sahip olmaları gerektiğinden emin değil. Daha önce hiç görmedim; gerçekten akıllı güvenlik insanları gözlerini kapatıp tehlikeli olabilecek bir hızda ilerliyor' diyor. Halihazırda, sınırsız erişime sahip yapay zeka ajanları bazı kuruluşlarda felakete yol açabilir. Wilson, bir AI ajanının tüm üretim veritabanlarını sildiği bir örneğe dikkat çekiyor: 'Aylarca süren çalışmanın yok olduğunu gördük. AI ajanlarının %80 doğru olduğunu varsaysak bile, sorun diğer %20'lik kısım: yanlış olduklarında ne oluyor?'
Kısa vadeli güvenlik sorunlarına rağmen Wilson, yapay zeka ajanlarının sıfır güven ortamlarında uzun vadeli iyileştirmeleri tetikleyecek bir zorlayıcı güç olduğunu düşünüyor. 'Bir dönüm noktasındayız ve zor şeyleri yapmak zorunda kalacağız. İnsan kullanıcılarla istediğimiz kadar hızlı hareket edemediğimizi kabul ettik ve sık sık hayır demek zorunda kaldık. Ancak bu bir tsunami.' Wilson, yapay zeka ajanlarının yükselişini iPhone'un çıkışına benzetiyor ve akıllı telefonların kuruluşları BYOD ve uzaktan çalışma için güvenlik ve yönetişim uygulamaları oluşturmaya zorladığını hatırlatıyor.
Önemli Gelişmeler
Wilson, zor şeyleri yapmanın sıfır kalıcı ayrıcalığa geçmek, uzun ömürlü sırlar yerine kullanım anında dinamik kimlik bilgileri vermek ve güvenliği sonradan eklemek yerine baştan inşa etmek anlamına geldiğini söylüyor. Amaç, insanı 'döngüde' değil 'döngü üzerinde' tutarak ajanları yavaşlatmadan denetlemek. 'Bazı kuruluşlar sert darbeler alacak, ancak uzun vadede daha güvende olacağımızı düşünüyorum.'
