Şirketlerin sistemlerine erişimi olan yapay zeka ajanlarının, geleneksel çalışanların aksine genellikle kayıt dışı kaldığı ve kontrol edilemediği vurgulanıyor.
İnsan Dışı Kimlikler İnsan Sayısını Geçti
JumpCloud'un 2026 yılı üçüncü çeyrek araştırmasına göre, organizasyonların yüzde 83'ünde insan dışı kimliklerin sayısı insan kullanıcılardan daha fazla. Buna rağmen, bu kimlikler için özel yönetim kontrolleri uygulayan kurumların oranı sadece yüzde 21 olarak belirlendi. Yapay zeka ajanlarının Salesforce, Jira gibi platformlara erişmesi ve finansal işlemler yürütmesi, bu kontrol eksikliğini kritik bir risk haline getiriyor.
Güvenliği Sağlamak İçin Üç Kritik Aşama
Sistemlerdeki 'Gölge Yapay Zeka' sorununu çözmek için üç aşamalı bir model öneriliyor. İlk aşamada, bulut platformlarından SaaS entegrasyonlarına kadar tüm ortamlarda çalışan ajanların eksiksiz bir envanteri çıkarılmalı. İkinci aşama, her ajanın tanımlı bir amaca ve sorumlu bir insana sahip olacak şekilde resmi bir kimlik olarak kaydedilmesini kapsıyor. Bu yöntem, işlevi biten ancak sistemde aktif kalan 'Zombi Ajanların' temizlenmesini sağlıyor.
Minimum Yetki ve Dinamik Erişim Yönetimi
Son aşamada ise ajanların erişimlerinin en düşük yetki (least privilege) prensibiyle yönetilmesi gerektiği belirtiliyor. Sabit API anahtarları ve ortam değişkenlerinde saklanan kalıcı kimlik bilgilerinin büyük bir güvenlik yükü olduğu, bunun yerine zamanla sınırlı ve anında iptal edilebilir erişim modellerinin kullanılması gerektiği ifade ediliyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.