Microsoft, Project Perception güvenlik platformunu yapay zeka ajanlarının davranışlarını izleyen ve gerektiğinde erişimlerini sınırlayan özelliklerle genişletiyor. Yeni Dynamic Permissions özelliği, ajanlara kalıcı ve geniş yetkiler yerine yalnızca görev için gereken erişimi veriyor; görev bittiğinde yetkiler geri alınabiliyor.
Microsoft’un Project Perception platformuna eklediği Guardian Agents, şirket içindeki yapay zeka ajanlarının davranışlarını ve risk seviyelerini sürekli izleyerek gerektiğinde erişimlerini kısıtlayabiliyor. Platformun yerel ajanları tespit kapsamı da Claude Code, OpenAI Codex ve GitHub Copilot dahil 60 farklı ajan türüne genişletildi; kullanılan ajanlar, sahipleri ve eriştikleri kaynaklar merkezi olarak takip edilebiliyor.
Microsoft’un yaklaşımının temelinde, ajanların kötü niyetli olmasından çok hata yapabilmesi veya manipüle edilebilmesi riski bulunuyor. Şirketin CEO’su Satya Nadella, modelin yetenekleriyle işlem yapma yetkilerinin ayrılması ve güvenlik denetiminin modelden bağımsız olması gerektiğini savunuyor.
Dynamic Permissions, erişim yetkilerini görevin ihtiyacı ve belirli bir süreyle sınırlamayı, görev tamamlandığında da geri almayı mümkün kılıyor. Daha kritik işlemlerde insan onayı istenebiliyor; böylece ajanın bir işlemi yapabilmesi, tek başına o işlemi yapmaya yetkili olduğu anlamına gelmiyor.
Dynamic Agent Risk, kimlik, veri, ağ, bulut ve çalışma ortamındaki davranışları birlikte değerlendiriyor; risk yükseldiğinde Dynamic Conditional Access yazma yetkisini kaldırabiliyor veya ajanı tamamen durdurabiliyor. Türkiye’de şirket içi ajan geliştiren ekipler açısından bu yaklaşım, yalnızca modelin çıktısına değil, ajanın hangi kaynaklara eriştiğine ve görev sırasında yetkilerinin nasıl değiştiğine de odaklanmak anlamına geliyor.
Bu haberi mevcut bir platformun genişletilmesi olarak değerlendiriyoruz; aktarılanlar, ajanların benimsenmesinde veya şirketlerin yükümlülüklerinde daha geniş bir değişim ortaya koymuyor.
Görevle sınırlı yetkilendirme, şirket içi ajanların tasarımında her görev için gereken erişimin ayrı tanımlanmasını ve görev sonunda geri alınmasının planlanmasını gerektiriyor.
Kritik işlemlerde insan onayı istenebilmesi, ajan iş akışlarında onay bekleme ve onay sonrası devam etme adımlarının tasarlanmasını önemli kılıyor.
Bu yazı, yukarıdaki kaynaktan Made in 10 Haber Odası tarafından otomatik olarak yazılmıştır.
Anthropic, en gelişmiş yapay zeka modellerinin yeni sürümleri Claude Fable 5.2 ve Claude Mythos 5.2’yi yayımladı. Şirkete göre modeller önceki modellere kıyasla %30 daha hızlı çıktı üretiyor ve 5.1 nesline göre %20 daha düşük maliyetle çalışıyor.
