ai ajanlarına erişim verdik ama kim onlara emir veriyor?

Posted on 23 Eki 2026

arkadaşlar, şu son zamanlarda yapay zeka ajanlarını (AI agents) işlere koşmaya başladık ya, işte bu konuda ciddi bir sıkıntı var. kısacası, siz bu ajanları güzel güzel yetkilerle donatıyorsunuz ama hiç kimse kontrol etmiyor bunların ne yaptığını. yani kötü niyetli biri bir email gönderse, bir websiteye tıklatsa ya da zararlı bir plugin kurmasa, bu ajanlar sizin izninizle dosya silebiliyor, veri çalabiliyor, komut çalıştırabiliyor. spoiler: bu korkunç bir senaryo.

sorun ne tam olarak?

şöyle ki, şu AI ajanları şirketlerde kullanmaya başladık. makine öğrenmesi teknolojisiyle, bu ajanlar bağımsız kararlar alıyor ve işleri otomatik yapıyor. ama burada bir problem var: bu ajanlar sizin verdiğiniz izinleri kullanarak zararlı komutları da çalıştırabiliyor.

mesela:

malicious email: bir saldırgan sizin ajana bir email gönderir, “şu dosyayı sil” diye. ajan sizin verdiğiniz dosya silme izni var diye, gidip siliyor.
compromised website: ajana tıklatılan bir website zararlı komut verebiliyor.
malicious plugin: ajana kurulan fake bir plugin, ajan izinlerini kötüye kullanabiliyor.

hepsi de ajana verdiğiniz legitimate permissions (meşru izinler) kullanılarak oluyor. yani siz farkında değilsiniz, ajan da “ben mi yaptım?” diye bilmiyor.

gen digital ne demiş?

gen digital (norton’un arkasındaki şirket) “agent trust hub” diye bir çözüm sunmuş. bu sistem şu işleri yapıyor:

Koruma Mekanizması	Ne Yapıyor?
Skill Verification	Ajanın kullanacağı beceriler (skills) doğrulanıyor. Zararlı plugin engelleniyor.
Secure Connectivity	Ajan ile sunucu arasında güvenli bağlantı sağlanıyor. Man-in-the-middle saldırıları engelleniyor.
Runtime Controls	Ajan çalışırken tehlikeli komutlar gerçek zamanlı olarak yakalanıyor ve engelleniyor.

kısacası, ajan “şu dosyayı sil” demek istese, sistem “dur bakalım, bunu kimin adına yapıyorsun?” diye kontrol ediyor.

sizin için ne anlama geliyor?

agalar, bu durum şu demek:

AI ajanlarını körü körüne yetkilendirmeyin: “şu ajana tüm dosyalara erişim izni ver” diye bir şey yapıyorsanız, durun. minimum privilege principle (en az yetki prensibi) uygulayın.
Monitoring önemli: ajanlara verdiğiniz izinleri sürekli izleyin. “bu ajan niye bu komutu çalıştırdı?” diye sorular sorun.
Sandbox ortamında test edin: yeni ajanları canlı ortama koymadan önce test ortamında çalıştırın. edit: hiç olmadı hata versin test ortamında, canlıda ağlamayız.
Güvenlik çözümleri kullanın: gen digital’in agent trust hub’ı gibi çözümleri değerlendirin. en az bir katman daha koruma ekler.

şimdi ne yapacaksınız?

# 1. Mevcut AI ajanlarınızı listeleme (örnek)
# Hangi ajanlar ne izinlere sahip, kontrol edin
ls -la /path/to/agents/

# 2. Ajanların loglarını inceleyin
# Son 24 saatte neler yaptılar?
tail -f /var/log/ai-agents.log

# 3. İzinleri sınırlandırın
# Ajan sadece gerekli klasörlere erişebilsin
chmod 750 /path/to/critical/files/

# 4. Ajan konfigürasyonunu gözden geçirin
# Hangi pluginler kurulu? Gereksizleri kaldırın
cat /etc/ai-agent/config.yaml

yapmanız gerekenler:

Envantör çıkarın: hangi ajanlar çalışıyor, ne yapıyorlar?
İzinleri audit edin: her ajan minimum gerekli izne sahip mi?
Monitoring kur: ajan aktivitelerini izleyin.
Test ortamında deneyin: yeni ajanları canlıya almadan önce.
Güvenlik çözümü değerlendirin: agent trust hub gibi araçlara bakın.

geçici çözümler

hemen yamayı kuramıyorsanız (neden kuramıyorsunuz ki?):

Network seviyesinde kontrol: ajanların dışarıya çıkış yaptığı trafiği filtreyin. WAF (Web Application Firewall) kullanın.
Email filtering: malicious email’leri ajana ulaşmadan önce tutun.
Plugin whitelist: ajanlar sadece onaylı pluginleri kurabiliyor olsun.
Ajan izolasyonu: kritik sistemlerden ayrı bir ortamda çalıştırın.

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.