Microsoft, şirketlerin kullandığı yapay zekâ ajanlarını birer “içeriden tehdit” gibi ele alan yeni güvenlik özelliklerini 19 Ekim 2026’da duyurdu. Şirket, bu yaz tanıttığı ajan tabanlı güvenlik sistemi Project Perception’a, diğer ajanların her hareketini izleyen “Guardian Agents” (Koruyucu Ajanlar) ekibini ekliyor. Duyuruya ajanların risk düzeyini sürekli hesaplayan ve bu düzeye göre yetkilerini daraltan yeni denetimler de eşlik ediyor.
Duyurunun en dikkat çeken cümlesi ise Microsoft’un güvenlik biriminden sorumlu icra başkan yardımcısı (EVP) Hayete Gallot’nun resmî Microsoft blogundaki yazısından geldi: “Ne yazık ki öncü modellere, kökenleri ne olursa olsun, güvenilemez.”
“Sorun kötü niyet değil, öngörülemezlik”
Gallot’ya göre bu güvensizliğin nedeni modellerin kötü niyetli olması değil. Modeller sonuca ulaşmak üzere eğitildiği için “ödül hilesi” denen kestirmelere yönelebiliyor ve kurumun kurallarına ya da sağduyusuna göre optimize edilmiyor. Ajanlar bağlam değiştikçe uyum sağlıyor, her zaman beklendiği gibi davranmayabiliyor ve hedefe ulaşmak için, ele geçirilmeleri gerekmeden, başka ajanlarla iş birliğine girebiliyor.
Gallot, şirketlerde ajanların büyük ölçekte devreye alındığını, çoğunun gereğinden fazla yetkiyle verilere, araçlara ve sistemlere erişip kritik süreçlerde karar verebildiğini vurguluyor. Bu nedenle ajanların izlenmesinin ve güvenliğinin “sürekli” hâle gelmesi gerektiğini söylüyor.
Microsoft Security blogundaki ayrıntılı duyuru da Microsoft CEO’su Satya Nadella’nın bu ay öne çıkardığı ilkeye dayanıyor: zekânın tedariki ile onun üzerindeki yetki birbirinden ayrılmalı. Yani bir modelden kendi güvenlik denetçisi olması beklenmemeli; neye erişeceğini, hangi eylemi yapabileceğini ve çalışmaya devam edip etmeyeceğini belirleyen kontroller modelin dışında, modelin atlatamayacağı bir yerde durmalı.
Yenilikler neler?
Microsoft’un açıkladığı başlıca özellikler şunlar:
- Daha geniş ajan tespiti: Şirket, çalışanların bilgisayarlarında kurulu yerel ajanları bulma kapasitesini 35 yeni türle genişleterek toplam 60’a çıkardı. Listede Claude Code, OpenAI Codex ve GitHub Copilot gibi yaygın araçlar bulunuyor. GeekWire’a göre bu sayı daha önce 25’ti.
- Ajanlara ayrı kimlik: Microsoft Entra Agent ID genişletilerek yerel ve daha önce bilinmeyen ajanlara da kendi kimliği verilebilecek. Böylece bir çalışanın yaptığı ile onun adına bir ajanın yaptığı birbirinden ayrılabilecek.
- Dinamik İzinler: Ajan, kullanıcısının tüm yetkilerini otomatik olarak devralmayacak; yetkisiz başlayıp yalnızca o görev için ve görev süresince gereken izinleri alacak. Yüksek etkili adımlar doğrulanmış insan onayına bağlanabilecek.
- Dinamik Ajan Riski ve Koşullu Erişim: Kimlik, veri, uç nokta, bulut, ağ ve çalışma ortamından gelen sinyaller birleştirilerek her ajan için sürekli güncellenen bir risk değerlendirmesi yapılacak. Risk yükseldiğinde sistem okuma iznini koruyup yazmayı engelleyebilecek, erişilen kaynakları daraltabilecek, insan onayı isteyebilecek ya da ajanı tamamen durdurabilecek.
- Guardian Agents: Project Perception’a eklenen koruyucu ajanlar, bir ajanın riskinin neden değiştiğini araştırabilecek, kanıtları inceleyip sınırlama önerebilecek ya da uygulayabilecek.
Gider onaylayan ajan örneği
Microsoft, yaklaşımı gider onaylayan bir ajan üzerinden anlatıyor. Ajan yalnızca politika içindeki masrafları inceleme ve onaylama yetkisiyle başlıyor. Dış bir belgede gizlenmiş bir istem enjeksiyonuyla karşılaşıp görevle ilgisiz bir işlem denediğinde risk puanı yükseliyor; sistem ajanın okuma iznini koruyup onaylama yetkisini kaldırıyor, hassas kaynaklara erişimini kesiyor ve yüksek etkili adımlar için insan onayı istiyor. Risk artmaya devam ederse ajanın çalıştığı ortam yalıtılıyor ya da çalışması durduruluyor. Şirket, bunun her risk değişikliğini bir “acil durdurma” anına çevirmeden ajanı sınırlamanın yolu olduğunu savunuyor.
Microsoft ayrıca model şeffaflığı arttıkça düşünce zinciri gibi model düzeyindeki sinyallerin de risk değerlendirmesine katılacağını belirtiyor. Bununla birlikte şirketin vurguladığı temel ilke değişmiyor: Model kendi güvenlik sınırı olamaz.
Ne zaman, kimler için?
GeekWire’ın aktardığına göre yeni özellikler şu anda sınırlı önizlemede bulunuyor; daha geniş kullanıma açılmaları Microsoft’un 17-19 Kasım’da San Francisco’da düzenleyeceği Ignite konferansına planlanıyor. Özellikler, şirketin kullanıcı başına aylık 99 dolarlık üst düzey paketi Microsoft 365 E7 ve Project Perception kapsamında sunuluyor.
TechCrunch ise hamlenin iki yönüne dikkat çekiyor: Microsoft, yatırım yaptığı OpenAI ve Anthropic’in modelleri dâhil öncü modellere karşı temkin çağrısı yaparken aynı zamanda ajan güvenliği ürünlerinin model sağlayıcılarından değil, bulut sağlayıcısından alınmasını istiyor. Yayına göre, çıkar çatışmasına rağmen ajanları izleyen yazılımın ajan sağlayıcısından bağımsız olması gerektiği fikri, denetçilerin denetledikleri kurumdan bağımsız olması gibi mantıklı bir yaklaşım.
Neden önemli?
Yapay zekâ ajanları artık yalnızca soru yanıtlamıyor; e-posta gönderiyor, kod yazıyor, ödeme onaylıyor ve şirket sistemlerinde işlem yapıyor. Bu da onları, yetkisi geniş bir çalışan kadar riskli hâle getirebiliyor. Microsoft’un yaklaşımı, Türkiye’deki kurumlar için de basit bir ders içeriyor: Bir ajanı devreye almadan önce hangi verilere ve araçlara eriştiği, kimin adına çalıştığı ve hangi adımda bir insanın onayını beklemesi gerektiği net biçimde tanımlanmalı. “En az yetki” ilkesi, insanlar kadar yapay zekâ ajanları için de geçerli.
Kaynak: Microsoft, TechCrunch, GeekWire
