Mayıs 2026 sürümündeki en önemli değişikliklerden biri, Microsoft Purview'un Anthropic'in Claude'u da dahil olmak üzere üçüncü taraf yapay zeka uygulamalarına yönelik görünürlüğünün genişletilmesi. Güvenlik ve uyumluluk ekipleri artık Claude kullanımını, diğer bulut uygulamalarıyla birlikte tespit edip inceleyebilecek.
Bu gelişme önemli çünkü yapay zeka yönetişimi tarihsel olarak Microsoft 365 Copilot gibi Microsoft'a ait hizmetlere odaklanmıştı. Dış araçların izlenmesiyle kuruluşlar, tüm yapay zeka ekosistemlerinde tutarlı bir gözetim uygulayabilecek.
Purview'un ağ veri güvenliği yetenekleri sayesinde kuruluşlar, web trafiğini ve veri akışlarını izleyip sınıflandırarak koruma uygulayabilecek. Mevcut Veri Kaybını Önleme (DLP) politikaları ve sınıflandırıcıları, yapay zeka araçlarıyla paylaşılan verilere de uygulanabilecek. Bu sayede hassas bilgilerin istemlerde (prompt), yüklemelerde veya yanıtlarda açığa çıkması engellenebilecek.
Pratikte bu, daha önce büyük ölçüde kontrolsüz bir "gölge yapay zeka" kanalı olan harici yapay zeka kullanımını, izlenen ve politikalarla yönetilen bir faaliyete dönüştürüyor.
Güncellemenin ele aldığı bir diğer yönetişim boşluğu da görsellerin içine gömülü metinlerin analiz edilebilmesi.
Microsoft Purview, Veri Güvenliği İncelemelerine (Data Security Investigations) optik karakter tanıma (OCR) özelliğini ekliyor. Böylece güvenlik ekipleri, ekran görüntüleri, taranmış belgeler, fotoğraflar veya gömülü görsellerde gizlenmiş hassas bilgileri tespit edebilecek.
Geleneksel güvenlik araçları çoğunlukla metin tabanlı içeriği inceler. Ancak hassas bilgiler genellikle görseller yoluyla paylaşılır; gizli panoların ekran görüntüleri, kimlik belgelerinin fotoğrafları veya sözleşme taramaları gibi.
OCR taraması, Purview'un görsellerden metin çıkarmasını ve bunları analiz etmesini sağlayarak, diğer içerik türleri için kullanılan aynı koruma politikalarını uygulamasına olanak tanır. Etkinleştirildiğinde, DLP ve insider risk politikaları gibi mevcut veri koruma kontrolleri, Exchange, SharePoint, OneDrive, Teams ve uç noktalar gibi hizmetlerdeki görsel içeriği inceleyebilir.
Olay müdahale ekipleri için bu, veri sızıntısı soruşturmalarındaki büyük bir kör noktayı ortadan kaldırıyor.
Microsoft'un Veri Güvenliği Duruş Yönetimi (Data Security Posture Management - DSPM) yetenekleri de yeni yönetişim modelinde merkezi bir rol oynuyor.
DSPM, geleneksel uygulamalar, yapay zeka sistemleri ve otonom ajanlar da dahil olmak üzere bir kuruluşun dijital ortamındaki hassas veri risklerine birleşik bir görünürlük sağlar. Birden fazla güvenlik kontrolünden gelen sinyalleri bir araya getirerek güvenlik açıklarını ve veri maruziyeti risklerini belirlemeye yardımcı olur.
Yapay zeka odaklı DSPM yetenekleri bu gözetimi şu alanlara genişletir:
Yapay zeka için DSPM, istem (prompt) etkileşimleri, ajan davranışı ve potansiyel veri paylaşımı riskleri dahil olmak üzere bu sistemler arasındaki yapay zeka etkinliğine ilişkin içgörüleri merkezileştirir. Bu, güvenlik ekiplerinin gölge yapay zeka dağıtımlarını keşfetmesine ve yapay zeka sistemlerinin hassas verilere nasıl eriştiğini izlemesine yardımcı olur.
Ayrıca, Microsoft Security Copilot ile entegrasyon, analistlerin doğal dil kullanarak sorgularla riskleri ve soruşturmaları keşfetmesine olanak tanır. Bu da hassas veri maruziyetlerinin ve şüpheli etkinliklerin analizini hızlandırır.
Yapay zeka yönetişimi giderek yalnızca yapay zeka kullanımını izlemeyi değil, aynı zamanda yapay zeka ajanlarının nerede ve nasıl çalıştırıldığını kontrol etmeyi de gerektiriyor.
Microsoft, bu ihtiyaca Windows 365 for Agents ile yanıt verdi. Bu platform, ajanik (agentic) yapay zeka iş yükleri için özel olarak tasarlanmış, kontrollü bir çalışma ortamı sunuyor. Microsoft ve sektör raporlarına göre bu platform, AI ajanları için daha kontrollü bir yürütme ortamı sağlayarak kuruluşların kurumsal güvenlik ve politika kontrollerini ajan operasyonlarına uygulamasına yardımcı oluyor.
Bu, Microsoft'un daha geniş kapsamlı Agent 365 girişimini tamamlıyor. Agent 365, kuruluşların altyapıları genelinde AI ajanlarını ölçekli bir şekilde gözlemlemesine, güvence altına almasına ve yönetmesine yardımcı olan bir kontrol düzlemi (control plane) olarak tasarlandı.
Birlikte ele alındığında bu yetenekler, ajan yürütmesini kimlikler, uç noktalar ve bulut iş yükleriyle aynı yönetişim şemsiyesi altına almayı hedefliyor.
Mayıs 2026 güncellemeleri bir araya getirildiğinde, kurumsal yapay zeka yönetişimini dört katmana yayıyor:
Daha geniş anlamda, yapay zeka yönetişimi artık yalnızca uygulama izlemenin ötesine geçiyor. Kuruluşlar artık hem Microsoft hem de üçüncü taraf yapay zeka sistemlerinde istemler (prompt), veri akışları, ajan davranışı ve çalışma zamanı ortamları hakkında görünürlüğe ihtiyaç duyuyor.
Microsoft'un en son güncellemeleri bu değişimi yansıtıyor ve yapay zeka ajanlarının, yardımcıların (copilot) ve harici modellerin kurumsal teknoloji yığınında çalıştığı bir dünya için tasarlanmış bir yönetişim modeli inşa ediyor.
Mayıs 2026 sürümündeki en önemli değişikliklerden biri, Microsoft Purview'un Anthropic'in Claude'u da dahil olmak üzere üçüncü taraf yapay zeka uygulamalarına yönelik görünürlüğünün genişletilmesi. Güvenlik ve uyumluluk ekipleri artık Claude kullanımını, diğer bulut uygulamalarıyla birlikte tespit edip inceleyebilecek.
Bu gelişme önemli çünkü yapay zeka yönetişimi tarihsel olarak Microsoft 365 Copilot gibi Microsoft'a ait hizmetlere odaklanmıştı. Dış araçların izlenmesiyle kuruluşlar, tüm yapay zeka ekosistemlerinde tutarlı bir gözetim uygulayabilecek.
Purview'un ağ veri güvenliği yetenekleri sayesinde kuruluşlar, web trafiğini ve veri akışlarını izleyip sınıflandırarak koruma uygulayabilecek. Mevcut Veri Kaybını Önleme (DLP) politikaları ve sınıflandırıcıları, yapay zeka araçlarıyla paylaşılan verilere de uygulanabilecek. Bu sayede hassas bilgilerin istemlerde (prompt), yüklemelerde veya yanıtlarda açığa çıkması engellenebilecek.
Pratikte bu, daha önce büyük ölçüde kontrolsüz bir "gölge yapay zeka" kanalı olan harici yapay zeka kullanımını, izlenen ve politikalarla yönetilen bir faaliyete dönüştürüyor.
Güncellemenin ele aldığı bir diğer yönetişim boşluğu da görsellerin içine gömülü metinlerin analiz edilebilmesi.
Microsoft Purview, Veri Güvenliği İncelemelerine (Data Security Investigations) optik karakter tanıma (OCR) özelliğini ekliyor. Böylece güvenlik ekipleri, ekran görüntüleri, taranmış belgeler, fotoğraflar veya gömülü görsellerde gizlenmiş hassas bilgileri tespit edebilecek.
Geleneksel güvenlik araçları çoğunlukla metin tabanlı içeriği inceler. Ancak hassas bilgiler genellikle görseller yoluyla paylaşılır; gizli panoların ekran görüntüleri, kimlik belgelerinin fotoğrafları veya sözleşme taramaları gibi.
OCR taraması, Purview'un görsellerden metin çıkarmasını ve bunları analiz etmesini sağlayarak, diğer içerik türleri için kullanılan aynı koruma politikalarını uygulamasına olanak tanır. Etkinleştirildiğinde, DLP ve insider risk politikaları gibi mevcut veri koruma kontrolleri, Exchange, SharePoint, OneDrive, Teams ve uç noktalar gibi hizmetlerdeki görsel içeriği inceleyebilir.
Olay müdahale ekipleri için bu, veri sızıntısı soruşturmalarındaki büyük bir kör noktayı ortadan kaldırıyor.
Microsoft'un Veri Güvenliği Duruş Yönetimi (Data Security Posture Management - DSPM) yetenekleri de yeni yönetişim modelinde merkezi bir rol oynuyor.
DSPM, geleneksel uygulamalar, yapay zeka sistemleri ve otonom ajanlar da dahil olmak üzere bir kuruluşun dijital ortamındaki hassas veri risklerine birleşik bir görünürlük sağlar. Birden fazla güvenlik kontrolünden gelen sinyalleri bir araya getirerek güvenlik açıklarını ve veri maruziyeti risklerini belirlemeye yardımcı olur.
Yapay zeka odaklı DSPM yetenekleri bu gözetimi şu alanlara genişletir:
Yapay zeka için DSPM, istem (prompt) etkileşimleri, ajan davranışı ve potansiyel veri paylaşımı riskleri dahil olmak üzere bu sistemler arasındaki yapay zeka etkinliğine ilişkin içgörüleri merkezileştirir. Bu, güvenlik ekiplerinin gölge yapay zeka dağıtımlarını keşfetmesine ve yapay zeka sistemlerinin hassas verilere nasıl eriştiğini izlemesine yardımcı olur.
Ayrıca, Microsoft Security Copilot ile entegrasyon, analistlerin doğal dil kullanarak sorgularla riskleri ve soruşturmaları keşfetmesine olanak tanır. Bu da hassas veri maruziyetlerinin ve şüpheli etkinliklerin analizini hızlandırır.
Yapay zeka yönetişimi giderek yalnızca yapay zeka kullanımını izlemeyi değil, aynı zamanda yapay zeka ajanlarının nerede ve nasıl çalıştırıldığını kontrol etmeyi de gerektiriyor.
Microsoft, bu ihtiyaca Windows 365 for Agents ile yanıt verdi. Bu platform, ajanik (agentic) yapay zeka iş yükleri için özel olarak tasarlanmış, kontrollü bir çalışma ortamı sunuyor. Microsoft ve sektör raporlarına göre bu platform, AI ajanları için daha kontrollü bir yürütme ortamı sağlayarak kuruluşların kurumsal güvenlik ve politika kontrollerini ajan operasyonlarına uygulamasına yardımcı oluyor.
Bu, Microsoft'un daha geniş kapsamlı Agent 365 girişimini tamamlıyor. Agent 365, kuruluşların altyapıları genelinde AI ajanlarını ölçekli bir şekilde gözlemlemesine, güvence altına almasına ve yönetmesine yardımcı olan bir kontrol düzlemi (control plane) olarak tasarlandı.
Birlikte ele alındığında bu yetenekler, ajan yürütmesini kimlikler, uç noktalar ve bulut iş yükleriyle aynı yönetişim şemsiyesi altına almayı hedefliyor.
Mayıs 2026 güncellemeleri bir araya getirildiğinde, kurumsal yapay zeka yönetişimini dört katmana yayıyor:
Daha geniş anlamda, yapay zeka yönetişimi artık yalnızca uygulama izlemenin ötesine geçiyor. Kuruluşlar artık hem Microsoft hem de üçüncü taraf yapay zeka sistemlerinde istemler (prompt), veri akışları, ajan davranışı ve çalışma zamanı ortamları hakkında görünürlüğe ihtiyaç duyuyor.
Microsoft'un en son güncellemeleri bu değişimi yansıtıyor ve yapay zeka ajanlarının, yardımcıların (copilot) ve harici modellerin kurumsal teknoloji yığınında çalıştığı bir dünya için tasarlanmış bir yönetişim modeli inşa ediyor.