IBM, AI ajanlarının güvenliğini sağlamak için yeni kimlik ve kontrol sistemlerini tanıttı.
Yeni Yetkinlikler ile İşletmelere Destek
IBM, TechXchange 2026 etkinliğinde, geliştiricilerin, BT ve güvenlik ekiplerinin AI ajanlarını iş sistemlerinde etkili bir şekilde kullanabilmeleri için yeni yetenekler tanıttı. Bu sistemler, ajan keşfi, onaylı kimlikler, erişim kontrolleri ve performans değerlendirmesini bir araya getirerek, kuruluşların her ajanı kimin sahip olduğunu, neye erişebileceğini ve mevcut uygulamalar ve altyapı üzerindeki eylemlerini takip edebilmesini sağlıyor.
Gartner’a göre, 2028 yılına kadar ortalama Fortune 500 işletmesi 150,000’den fazla AI ajanı kullanacak. Ancak yalnızca %13’lük bir kesim, uygun AI ajan yönetimine sahip olduklarını düşünüyor.
HashiCorp Vault ile Entegre Çözümler
HashiCorp Vault, uygulamalar ve hizmetlerin iş sistemlerine erişim için kullandığı gizli bilgileri ve kimlik bilgilerini yönetiyor. Bu kontrol, merkezi olarak yönetilen gizli bilgiler, otomatik yenileme ve dinamik olarak üretilen kimlik bilgileri ile sağlanıyor. HashiCorp, bu yetenekleri AI ajanlarına genişleterek, her ajanın ihtiyaç duyduğu korumalı, kısa ömürlü kimlik bilgileri almasını sağlıyor.
HashiCorp Vault, ABN AMRO, Adobe, BBVA gibi çeşitli büyük kuruluşların yanı sıra, sistemlerinde milyarlarca dolarlık işlemler gerçekleştiren diğer şirketler için güvenli kimlikler sağlıyor.
Ajanların Kimliği ve Hesap Verebilirliği
AI ajanları, uygulamalar ve hizmetlerle birlikte büyüyen bir kimlik sınıfıdır. Kuruluşlar, her ajanın sahipliğini ve kendisine verilen yetkileri net bir şekilde kaydetmek zorundadır. HashiCorp, yönetilen ajan kimliğini, yetki kontrolleri ile birleştirerek, kuruluşların işleri tanımlı yetki ve hesap verebilirlik ile devretmelerine yardımcı oluyor.
HashiCorp Vault ile birlikte kullanıldığında, Ajan Kimliği her ajanın yetkili kaydını oluşturuyor. Bu kayıt, ajanın sahibi, yaşam döngüsü durumu ve kendisine verilen yetki gibi bilgileri içeriyor.
Ajan Kimlik Bilgilerinin Kontrolü
Bir ajanın kimliğini belirlemek başlangıçtır ancak kuruluşlar, bu ajanın veritabanlarına, uygulamalara ve bulut hizmetlerine ulaşmak için kullandığı kimlik bilgilerini de kontrol etmelidir. Kimlik bilgileri, ajanın iş sistemlerinde hareket ederken kritik bir güvenlik sınırı oluşturur. Uzun süreli ve aşırı yetkili bir kimlik bilgisine sahip bir ajan, sistemleri ve verileri riske atabilir.
Ayrıca, ajanın onaylı yetkilerinin dışındaki eylemleri gerçekleştirmesi durumunda, erişimi gerçek zamanlı olarak reddedilebilir ve oturum iptal edilebilir. Vault’un kısa ömürlü kimlik bilgileri ve az yetkili erişim kontrolleri, ajanın erişim alanını ve bu yetkilerin süresini kısıtlayabilir.
IBM’in İşletmelere Yönelik Stratejileri
IBM watsonx Orchestrate, AI ekosisteminde çalışarak kuruluşların tüm ajanlarını keşfetmelerini, güvence altına almalarını ve değerlendirmelerini sağlıyor. Orchestrate, Amazon Bedrock, Microsoft Foundry ve Google Gemini gibi platformlara bağlanarak, üçüncü parti ortamlar içinde oluşturulmuş ajanları buluyor.
Bu sistem, ayrıca ajanın kötü niyetli eylemlerini engellemek için izole kumanda alanlarında çalışmasını sağlar ve gerektiğinde ajanın kapatılması için bir acil kapatma butonu sunar.
Güvenlik Tehditlerine Yanıt Verme
Yeni güvenlik açıkları keşfedildiğinde, kuruluşların hızlı bir şekilde etkilenen sistemleri tanımlaması, gerekli değişiklikleri belirlemesi ve kritik operasyonları aksatmadan düzeltmeleri gerekir. IBM Concert, uygulamalar, altyapı ve ağlar arasında gözlem, optimizasyon ve güvenlik entegrasyonu sağlıyor.
Yeni özellikler, AI destekli içgörüler sunarak, yüksek riskli güvenlik açıklarını tanımlamaya ve operasyonel etkileri değerlendirmeye yardımcı oluyor. Ayrıca, HashiCorp Terraform, değişiklik uygulamak için yapılandırılmış iş akışları sağlar ve geliştiricilerin onaylı yapılandırmalara erişmesini sağlar.
Sonuç ve Gelecek Vizyonu
HashiCorp Vault 2.2, Ajan Kimliği ve watsonx Orchestrate gibi yeni yetenekler, güvenlik ve kontrol sistemlerini güçlendirerek, işletmelerin AI ajanlarını güvenli bir şekilde ölçeklendirmelerine yardımcı olacak. IBM, AI teknolojilerinin potansiyelini hayata geçirmek için güvenlik, güven ve sorumlu yönetim temellerinin önemini vurguluyor.
