Yapay Zeka Ajanı Güvenliği: BT, İş Uygulamalarına İnsan Dışı Erişimi Nasıl Kontrol Etmeli?

Yapay zeka ajanı güvenliği, otonom yazılımların iş uygulamalarına erişim sağlayabildiği, hassas verileri alıp sürekli insan müdahalesi olmadan eylemler gerçekleştirebildiği zaman kritik hale gelir. BT ekipleri için zorluk, verimlilik ve korumayı birleştirmek için onlara hangi kimlik, erişim ve kapsam verilmesi gerektiğini belirlemektir.

Kuruluşlar AI ajanlarını günlük iş akışlarına entegre ederken, sistem yöneticileri ve güvenlik yöneticileri erişim politikalarını insan kullanıcılar ve geleneksel hizmet hesaplarının ötesine genişletmelidir. Bu kılavuz, insan dışı kimlikleri nasıl yöneteceğinizi, en az ayrıcalığı nasıl uygulayacağınızı ve hem modern hem de eski uygulamaları nasıl koruyacağınızı açıklar. AI'yi benimsemeye çalışan sistem yöneticileri, BT ekipleri ve MSP'ler için pratik önlemler sunuyorum.

Yapay Zeka Ajanı Erişimi Neden Yeni Güvenlik Sorunları Yaratır?

Geleneksel erişim yönetimi genellikle insan kullanıcıları uygulamalardan ve hizmetlerden ayırır. Yapay zeka ajanları bu modeli karmaşık hale getirir çünkü bilgileri yorumlayabilir, araçları seçebilir ve değişen koşullara göre işlemleri başlatabilirler.

Otomasyon, ama bildiğimiz gibi değil:

Geleneksel otomasyondan farklı olarak, burada eylemler genellikle önceden tanımlanmışken, bir AI ajanı daha geniş bir hedefe ulaşırken hangi adımları atacağına karar verebilir. Bunun getirdiği değişkenler uzun bir etkiye sahiptir, çünkü hata, referans eksikliği veya kötü niyetli talimatlar nedeniyle AI, izinleri aşarak istenmeyen sonuçlara neden olabilir. BT ekipleri için ilk adım, bir AI ajanının amacını ve uygulanabilir sınırlarını tanımlamak ve üretim erişimi vermeden önce bunları uygulamaktır.

İş verilerini okumaktan eyleme geçmeye:

Bir fatura kayıtlarını almak, ödeme bilgilerini karşılaştırmak ve bir istisna raporu üretmek için görevlendirilmiş bir AI ajanını düşünün. Muhasebe uygulaması içinde yanlış eylemleri önlemek için hangi kısıtlamalar ve güvenlik önlemleri alınabilir?

Kimlik doğrulama, yetkilendirme ile eşit değildir:

Kimlik doğrulama, bir kaynağa erişmeye çalışan kimliğin hangisi olduğunu belirlerken, yetkilendirme, söz konusu kimliğin hangi işlemleri gerçekleştirebileceğini belirler. AI ajanları için bu kararlar ayrı kalmalıdır.

Başarıyla kimlik doğrulaması yapılmış bir ajan, yine de yalnızca görevine ilişkin yetkileri, gerekli kaynakları almalı ve eylemin potansiyel sonuçlarıyla sınırlı olmalıdır.

Kendi 2026 yazılım ve AI ajan kimliği üzerinde çalışma NIST, AI ajanları için kimlik, yetki, denetim ve hesap verebilirlik konularının ele alınması gereğini vurgulamaktadır.

Güvenlik amacı, bir ajanın hangi uygulamaları açabileceğine karar vermekten ibaret değildir. BT, erişim verildikten sonra ajanın ne yapabileceğini kontrol etmelidir.

Bir AI Ajanı Hangi Kimliği Kullanmalıdır?

AI ajanlarının tanımlanabilir, yönetilebilir kimliklere ihtiyacı vardır, böylece yöneticiler izinleri atayabilir, etkinliği izleyebilir ve gerektiğinde erişimi geri alabilir.

Özel kimlikler ve iş yükü kimlik bilgileri

Destekleniyorsa, bir yük iş yükü veya ajan kimliği oluşturun, belirli bir sahibi ve belirli bir işle ilişkilendirin, hesap verebilirliği izlemek ve gerekli göreve ayrıcalıkları kilitlemek için.

Ayrıca, otomatik etkinliği insan etkinliğinden ayırt etmeye yardımcı olur, özel güvenlik politikaları uygular ve bir çalışanın erişimini etkilemeden, Microsoft Entra Agent ID gibi, ajanı devre dışı bırakır. AI ajanlarını dar bir kapsamda, iyi belgelenmiş ve bağımsız olarak denetlenebilir tutmayı hedefleyin.

Yetkilendirilmiş erişim ile otonom erişim

AI ajanları farklı yetkilendirme modelleri altında çalışabilir.

Devredilmiş erişim bir ajanın, kendisine açıkça devredilen katı izinler dahilinde, potansiyel olarak yalnızca belirli bir süre için, bir insan kullanıcının adına hareket etmesine izin verir.

Otonom erişim bir ajanın kendi kimliği ve atanmış izinleri aracılığıyla, aktif bir insan oturumu gerektirmeden çalışmasına olanak tanır. Önemli olarak, erişim politikaları ve yaşam döngüsü kontrolleri, otonom AI ajanları için de belirlenmeli ve sahiplik sağlanmalıdır.

MFA hakkında bir not

Paylaşılan hesaplar, bir eylemin nereden kaynaklandığını belirlemeyi zorlaştırır: bir çalışandan, bir AI ajanından veya başka bir otomatik süreçten. Bir AI ajanı, bir çalışanın kimlik bilgilerine bağlı olmamalıdır, özellikle de rutin otomasyon için değil.

Çok faktörlü kimlik doğrulamanın (MFA) insan erişimi için değerli olmasına rağmen, otonom ihtiyaç destekli iş yükü kimlik mekanizmaları gereklidir. Uygulama ve kimlik altyapısına göre bazı örnekler:

• yönetilen kimlikler,
• federated credentials,
• sertifikalar
• veya kısa ömürlü jetonlar.

Yapay Zeka Ajanlarının Erişimini Nasıl Kısıtlamalıdır?

Burada, en az ayrıcalık esastır; yalnızca onaylanmış bir amaç için gerekli olan kaynaklara ve işlemlere erişim vermek için.

Uygulamalar, araçlar ve veriler arasında en az ayrıcalık

• Araç izinleri: Ajan hangi API'leri, betikleri, entegrasyonları ve yürütme araçlarını çağırabilir?
• Uygulama izinleri : Hangi iş uygulamalarına ve işlevlerine erişebilir?
• Veri izinleri: Hangi kayıtları, klasörleri, dosyaları veya veritabanlarını okuyabilir? Değiştirebilir mi?
• Sistem izinleri: Komutları çalıştırabilir, işletim sistemine erişebilir veya yönetimsel işlemler gerçekleştirebilir mi?

AI ajan erişimi bu seviyelerde dikkate alınmalı ve yalnızca talep üzerine izin verilmemelidir. Bu katmanlar birbirini de güçlendirmelidir.

Uygulama izinleri, AI modelinin ayarlarından bağımsız olarak da uygulanabilir olmalıdır. Bir ajana ödeme detaylarını değiştirmemesi için bir uyarı vermek, değişikliği önleyen teknik bir kontrol ile eşdeğer değildir.

Mevcut erişim altyapısını güçlendiren kuruluşlar için, bizim Küçük ve Orta Ölçekli İşletmeler için Sıfır Güven ilkeleri uzaktan erişim kimlik doğrulama, en az ayrıcalık ve maruziyeti kısıtlama.

Zaman sınırlı erişim ve hassas işlemler

İzinler, yalnızca bir ajanın ihtiyaç duyduğu şeyleri değil, aynı zamanda erişimin ne zaman ve neden gerektiğini de yansıtmalıdır. Zaman sınırlı yetkilendirme, onaylı görevler arasındaki maruziyeti azaltabilir; ek kontroller de aynı şekilde. Belirli eylemleri, yalnızca yapay zekaya güvenmek yerine kimlik sağlayıcısı, araç geçidi, uygulama veya başka bir güvenilir politika mekanizması aracılığıyla zorlayabilirsiniz.

Yapay Zeka Ajanı Güvenliği İş Uygulamaları Arasında Nasıl Farklılık Gösterir?

Her uygulama AI erişimini kontrol etmek için aynı mekanizmaları sağlamaz. BT ekipleri erişim kontrollerini kendi ortamlarına ve gereksinimlerine uyarlamalıdır.

SaaS uygulamaları ve API'ler

Modern SaaS uygulamaları genellikle kapsamlı erişim belirteçlerini, uygulama rollerini ve devredilen izinleri destekleyen API'ler sunar.

Ajan yetkilendirmesini daha hassas hale getirebilse de, API izinleri hala aşırı geniş olabilir, bu nedenle yöneticilerin kapsamı gözden geçirmesi, erişimi kısıtlaması ve izinleri düzenli olarak temizlemesi gerekir.

Tarayıcı tabanlı iş uygulamaları

Tarayıcı tabanlı uygulamalar, grafik arayüz etkileşimi ile farklı zorluklar getirir.

Kuruluşlar, özel hesaplar kullanmalı, mevcut uygulamaları sıkı bir şekilde kısıtlamalı ve iş yazılımı içinde yetkilendirmeyi zorunlu kılmalıdır. Makalemiz hakkında özel uygulamalara güvenli tarayıcı erişimi uygulama atamasının, kimlik doğrulamanın ve sunucu tarafı kontrollerinin gereksiz maruziyeti nasıl azaltabileceğini açıklar.

Eski Windows uygulamaları ve uzaktan masaüstleri

Eski Windows uygulamaları, erişim kontrollerinin genellikle insan kullanıcılar etrafında tasarlanmış olması nedeniyle otonom süreçlerden ziyade belirli bir zorluk sunar.

Erişim

Bununla birlikte, erişim ve yürütme teknolojisi, iş rolleri, izinler, Windows hesapları, dizin grupları veya daha geniş uygulama düzeyi erişim ne olursa olsun ayrı kalacaktır. Grafik erişim türü bir yönetici kararıdır ve makalemiz hakkında Yapay zeka ajanları ve eski Windows uygulamaları farklı yürütme ortamlarının teknik ve mimari etkilerini keşfeder.

Güvenlik

Güvenlik konuları için erişim ve izinler karıştırılamaz. Belirli bir Windows uygulamasını yayınlamak, tam bir erişimin maruziyetini azaltmak anlamına gelir, ancak bu, daha geniş bir erişim kontrol stratejisinin sadece başlangıcıdır. Yönetici işiniz hazır.

Erişim mekanizması	Ana güvenlik kontrolleri	Ana endişe
SaaS API	OAuth kapsamları, jetonlar, API rolleri	Aşırı geniş izinler, jeton kötüye kullanımı
Tarayıcı uygulaması	Oturumlar, uygulama rolleri	Geçerli bir oturumda yetkisiz işlemler
Yayınlanan Windows uygulaması	Windows kimliği, uygulama ataması, izinler	Amaçlanan görevin ötesinde erişim
Tam uzaktan masaüstü	OS hakları, oturum kısıtlamaları, sertleştirme	Daha geniş sistem maruziyeti ve yan hareketlilik

Hangi Siber Güvenlik Riskleri Ek Kontroller Gerektirir?

AI ajanları destek biletlerinde, web sayfalarında, belgelerde veya araç yanıtlarında kötü niyetli talimatlarla karşılaşabilir. Bu prompt enjeksiyonu bir ajanı meşru görevinden uzaklaştırabilir, saldırgan doğrudan oturum açamasa bile. Agentik Uygulamalar için OWASP En İyi 10 2026 ilgili tehditleri özetler.

Diğer riskler, istemlerde veya günlüklerde ifşa edilen kimlik bilgileri, yetkisiz araç kullanımı, ayrıcalık yükseltmesi ve hassas verilerin istenmeyen hedeflere gönderilmesini içerir. Çoklu ajan iş akışları başka bir endişe ekler: devredilen görevler, bir ajandan diğerine sınırsız erişim taşımamalıdır.

Veri sızdırma ve benzeri durumları önlemek için, dış içeriği güvenilir olmayan olarak değerlendirin, desteklenen kimlik bilgisi hizmetleri aracılığıyla sırları koruyun, dışa bağlantıları sınırlayın ve izinleri AI modelinden bağımsız olarak uygulayın. Hassas işlemler, yalnızca bir ajana güvenli davranması talimatı veren yorumlanabilir talimatlar değil, uygulama veya araç düzeyinde kontroller gerektirir.

IT, AI Ajan Erişimini Nasıl İzleyebilir, İptal Edebilir ve Denetleyebilir?

Erişim yönetimi, yöneticilerin bir ajanın ne yaptığını belirleyemediği veya davranışı beklenmedik hale geldiğinde durduramadığı durumlarda eksiktir.

Kimliklerin, kararların ve eylemlerin izlenmesi

Faydalı bir denetim kaydı: ajan kimliği + sorumlu sahibi + talep edilen işlem + onay + araç çağrısı + sonuçlanan eylem + sonuç.

Kullanılan araçlara bağlı olarak, kayıtlar değişiklik gösterecektir. Tek bir kaynak tüm hikayeyi anlatmaz, bu nedenle kimlik doğrulama olayları, erişim belirteci verilmesi, API çağrıları, uygulama etkinliği, onaylar, dosya değişiklikleri ve oturum etkinliği kombinasyonu kanıt olarak gereklidir. Örneğin, bir kimlik günlüğünü oturum kaydı ile birleştirerek, mümkün olduğunda kayıtları ilişkilendirin.

Ayrıca, mümkün olduğunca hassas bilgileri koruyun. Örneğin, bir MSP iseniz, verilerini korumak için denetim kayıtlarını müşteri bazında ayırın.

Erişimi iptal etme ve olaylara yanıt verme

Her üretimden önce, her AI ajan dağıtımı için bir kapatma prosedürü önceden tanımlayın.

Ortamına bağlı olarak, bu, bir AI ajanının kimliğini devre dışı bırakmayı, kimlik bilgilerini iptal etmeyi, gizli anahtarları döndürmeyi, aktif oturumları sonlandırmayı ve planlanmış işleri durdurmayı gerektirebilir. İşlem tamamlandığında, daha önce verilmiş token'ları veya oluşturulmuş oturumları değerlendirin: bir kimlik bilgisini iptal etmek, zaten aktif bir süreci durdurmak için her zaman yeterli değildir.

Pratik bir "uygunsuz davranış" yanıt prosedürüne aşağıdakileri dahil edebilirsiniz:

• erişim içerir,
• logları koru,
• değişiklikleri araştırın,
• kimlik bilgilerini değiştir
• ve yetkisiz olayın sona erdiğini doğrulayın.

IT Ekipleri için Pratik Bir AI Ajanı Güvenlik Kontrol Listesi Nedir?

Neden AI ajanı güvenliğine kademeli olarak yaklaşmayasınız? Öncelikle dar, tercihen yalnızca okunabilir bir iş akışı ile başlayın, ardından kontrolleri doğruladıktan sonra yalnızca genişletin. Bir ajana üretim erişimi vermeden önce:

1. Sahipliği belirleyin. Amacını, operatörünü/sahibini, yürütme ortamını, araçları ve veri akışlarını belgeleyin.
2. Ayrı bir kimlik atayın. Paylaşılan insan kimlik bilgilerinden kaçının. Ayrı bir hesap verebilirlik oluşturun.
3. Haritalandırın ve izin verilen kaynakları sınırlayın. Uygulamalar, kayıtlar, veriler, sistemler, gerekli API izinleri, zaman dilimleri belirtin.
4. Hassas eylemleri kısıtla. Onay gereksinimlerini tanımlayın ve yüksek etki yaratan değişiklikleri ve gereksiz ayrıcalıkları yasaklayın.
5. Kimlik bilgilerini koruyun. Desteklenen iş yükü kimlik doğrulamasını ve yönetilen sırları kullanın.
6. Yürütme ortamını doğrulayın. Gözden geçirme oturumu izolasyonu, ağ erişimi ve ilgili Windows güvenlik ayarları.
7. Kanıt ve kurtarmayı etkinleştir: kimlik doğrulama, araç çalıştırma, uygulama etkinliği ve önemli değişikliklerin kayıtlarını tutun.
8. Test başarısızlık senaryoları: erişim onayının iptal edilebileceğini, oturumların sonlandırılabileceğini ve beklenmedik etkinliklerin araştırılabileceğini onaylayın.

Örneğin, bir MSP, seçilen ERP fatura kayıtlarını okumak ve bir rapor hazırlamak için bir ajanı pilotlayabilir, ancak finansal verileri düzenleme izni vermeden. Sadece kanıtlanmış güvenilirlik ve uygulanabilir izinler daha geniş bir yetkiyi haklı çıkarmalıdır.

TSplus, Windows Uygulama Erişimini Güvence Altına Almaya Nasıl Yardımcı Olabilir?

Windows tabanlı iş yazılımları kullanan kuruluşlar için, temel uzaktan erişim altyapısı da böyle bir güvenlik sürecinin parçasıdır. TSplus uygulama dağıtımı ve sunucu koruma yetenekleri, sistem yöneticilerinin merkezi olarak barındırılan Windows uygulamalarına erişimi kontrol etmelerine yardımcı olur.

TSplus Remote Access: Uygulama Dağıtımı ve Atama

TSplus Uzak Erişim Windows uygulamalarını yayımlar ve atar, bunları uzaktan bağlantılar aracılığıyla, web tabanlı erişim de dahil olmak üzere, kullanılabilir hale getirir. Tüm bir masaüstü yerine atanmış bir uygulama sağlamak, özellikle mevcut ve eski iş yazılımlarını içeren AI iş akışlarında gereksiz arayüz maruziyetini azaltmaya katılabilir.

TSplus Advanced Security: Windows Sunucularını ve Oturumlarını Koruma

TSplus Gelişmiş Güvenlik Windows sunucusu ve oturum korumalarını brute-force koruması, coğrafi kısıtlamalar, çalışma saatleri kontrolleri, izin yönetimi, fidye yazılımı koruması, uyarılar ve güvenlik olay günlükleri aracılığıyla ekler.

Bu kontroller, uygulama ana bilgisayarı etrafındaki maruziyeti azaltabilir ve böylece AI ajanları için gereken özel kimlik, yetkilendirme ve çalışma zamanı korumalarını tamamlayabilir.

Birlikte, ilgili TSplus yetenekleri pratik bir ilkeyi destekler: iş uygulamalarına kontrollü erişimi sürdürmek ve arkasındaki Windows ortamını korumak, aynı zamanda yöneticilere yeni iş yüklerinin gerektirdiği yerlerde AI'ya özgü güvenlik kontrolleri ve orkestrasyon tanıtma konusunda esneklik bırakmak.

Sonuç

AI ajan güvenliği basit bir ayrımla başlar: bir uygulamaya erişim iznine sahip olmak, içinde her eylemi gerçekleştirme yetkisine sahip olmak anlamına gelmez.

Sistem yöneticileri ve MSP'ler için, AI'yi yönetilebilir hale getirmek, net bir şekilde tanımlanmış AI ajanlarını, dar kapsamlı görevleri, uygulanabilir izinleri, korumalı yürütme ortamlarını ve güvenilir denetim izlerini bir araya getirmek anlamına gelir. Bu tür adımlar, kuruluşların saldırı yüzeylerini gereksiz yere genişletmeden AI otomasyonunu keşfetmelerine olanak tanır.

Sıkça Sorulan Sorular

Yapay zeka ajanı güvenliğinde insan dışı kimlik nedir?

Bir insan dışı kimlik, bir kişiden ziyade yazılımı, otomatik bir iş yükünü veya bir AI ajanını tanımlar. Bu, yöneticilerin iş yükünü kimlik doğrulamasına, izinler atamasına ve etkinliğini takip etmesine olanak tanır. Özel ajan kimlikleri, paylaşılan insan hesaplarına kıyasla hesap verebilirliği artırabilir.

Bir AI ajan kimliği, bir hizmet hesabından nasıl farklıdır?

Geleneksel hizmet hesapları genellikle önceden tanımlanmış uygulamaları ve otomatik süreçleri destekler. AI ajan kimlikleri, ajanların bağımsız olarak eylem seçebileceği için ek yaşam döngüsü, delege etme ve yetkilendirme kontrollerine ihtiyaç duyabilir. Mevcut kimlik mekanizmaları, platforma ve uygulama ortamına bağlıdır.

Yapay zeka ajanları eski Windows uygulamalarına güvenli bir şekilde erişebilir mi?

Evet, uygun yürütme teknolojisi ve erişim kontrolü mevcut olduğunda. Kuruluşlar, Windows hesabını, uygulama izinlerini ve uzaktan oturumu kısıtlamalıdır. Bireysel bir uygulamanın yayımlanması maruziyeti azaltabilir, ancak işletim sistemi güvenliğini veya uygulama düzeyinde yetkilendirmeyi değiştirmez.

AI ajanları uzaktan cihazları sorun giderirken hangi güvenlik kontrollerine ihtiyaç vardır?

Uzak sorun giderme ajanlarının kısıtlı yürütme izinlerine, hassas eylemler için yetkilendirmeye, günlük kaydı tutmaya ve güvenilir durdurma koşullarına ihtiyacı vardır. BT destek hizmetlerinde AI ajanlarıyla ilgili yardımcı kılavuzumuz, otomatik düzeltmeleri nasıl denetleyeceğinizi, sonuçları nasıl doğrulayacağınızı ve başarısız müdahaleleri nasıl yükselteceğinizi açıklar.

IT yöneticileri bir AI ajanının erişimini nasıl iptal edebilir?

Yönetici, ajanın kimliğini devre dışı bırakmalı, geçerli token ve kimlik bilgilerini iptal etmeli, aktif oturumları sonlandırmalı ve ilgili süreçleri veya planlı görevleri durdurmalıdır. Daha sonra erişimin sona erdiğini doğrulamalı ve yetkisiz herhangi bir etkinliği araştırmalıdır.