HashiCorp (IBM şirketi) saha CTO'su Stephen Wilson, yapay zeka ajanlarını 'gerçekten zeki anaokulu öğrencilerine' benzetiyor. 'Bir şeyi nasıl yapacaklarını biliyorlar, ancak neden yapmaları gerektiği konusunda hiçbir fikirleri yok,' diyor Wilson. Bu üstün yürütme gücü ve yargı eksikliği kombinasyonu, kuruluşların yapay zeka ajanlarını mevcut zero trust mimarilerine dahil etmeye çalışırken önemli bir zorluk yaratıyor. Güçlü bir zero trust ortamında, insan kullanıcılar önce kimlik doğrulamasından geçiyor, ardından zamanla artan karar verme yetkileri ve erişim alıyor; birçok kuruluş, yüksek ayrıcalıklara sahip bir BT çalışanını işe almak için haftalar harcayabiliyor. Ancak bu model, tek görevler için oluşturulup hızla yok edilebilen AI ajanlarıyla bozuluyor.
Wilson, 'Bu varlıklardan birini ekosisteminize saniyede bir ekleyip çıkarmak zorunda kaldığınızı hayal edin,' diyor. 'Yapay zeka ajanlarının tanıtılması mutlaka yeni sorunlar yaratmıyor, ancak her zaman var olan sorunları daha da kötüleştiriyor.' Kuruluşların agresif bir şekilde AI benimsemesi için artan baskı, kimlik doğrulama, karar verme, yürütme ve yetkilendirme arasındaki engelleri düşürme veya kaldırma baskısını da beraberinde getiriyor. Wilson, birçok kuruluşun zero trust programlarını AI ajanları için yeniden yapılandırmak yerine, araçlara geniş erişim verip en iyisini umduğunu söylüyor.
Bu ajanlar o kadar hızlı hareket ediyor ki, kimse tam olarak hangi erişime sahip olmaları gerektiğinden emin değil,' diyor Wilson. 'Daha önce hiç görmedim, gerçekten zeki güvenlik insanlarının gözlerini kapatıp tehlikeli olabilecek bir hızda hareket etmesini.' Halihazırda, ajan AI'ya sınırsız erişim bazı kuruluşlarda 'felakete' yol açabilir; bir AI ajanının tüm üretim veritabanlarını sildiğine dair bir rapor ortaya çıktı. 'Aylarca süren çalışmanın kaybolduğu bir örnek gördük, istikrarlı yazılım geliştirme ortamlarında bile,' diyor Wilson. 'AI ajanlarının %80 doğru olduğunu tahmin etsek bile, sorun diğer %20 - yanlış olduklarında ne olacağı.'
Uzmanların Görüşleri
Kısa vadeli güvenlik sorunlarına rağmen Wilson, teknolojiyi kuruluşların zero trust ortamlarını uzun vadede iyileştirecek bir zorlayıcı güç olarak görüyor. 'Zor şeyleri yapmak zorunda kalacağımız bir dönüm noktasındayız,' diyor. 'İnsan kullanıcılarla, istediğimiz kadar hızlı hareket edemeyeceğimizi kabul ettik ve sık sık hayır demek zorunda kalacağız. Ancak bu bir tsunami.' Wilson, ajan AI'nın yükselişini iPhone'un çıkışına benzetiyor (ancak 10 kat daha güçlü) ve akıllı telefonların kuruluşları BYOD ve uzaktan çalışma programları için güvenlik ve yönetişim uygulamaları oluşturmaya zorladığını belirtiyor. 'Zor şeyleri yapmak, sıfır kalıcı ayrıcalığa geçmek, uzun ömürlü sırlar yerine kullanım anında dinamik kimlik bilgileri vermek ve güvenliği sonradan eklemek yerine içine inşa etmek anlamına geliyor.'
