WorkBuddy 5.0 Güvenlik Merkezi, yapay zekâ ajanlı ofis çalışmalarını nasıl daha güvenli kılıyor?

WorkBuddy 5.0’ın Güvenlik Merkezi, masaüstü yapay zekâ ajanlarının güvenliğini yalnızca yazılan komutu veya istemi yorumlarken değil, dosyalar ve işletim sistemi üzerinde işlem yapacakları anda artırmayı hedefliyor. Sürüm 5.0 ve sonrasında sanal alan, silinen dosyaları kurtarma ve düzenleme öncesi sürüm geri yükleme kontrolleri tek bir yerde toplanıyor; temel korumalar varsayılan olarak açık geliyor. İstemcide sol alttaki profil simgesinden Ayarlar → Güvenlik Merkezi yolunu izleyerek erişilebiliyor. 612

Temel yaklaşım: Komut metnini değil, yürütülmek istenen işlemi sınırlandırmak

Varsayılan İzin modunda WorkBuddy, ajanın komutlarını yürütmeden önce güvenlik sanal alanından geçiriyor. Çalışma alanındaki olağan işlemler sürebilirken disk biçimlendirme, hassas sistem konumlarına erişim veya sistem kök dizinini tarama gibi eylemler engellenebiliyor. 69

Bu ayrım önemli: Yalnızca komut metnini filtreleyen bir sistem, bilinen riskli kelime ve kalıpları yakalamaya dayanır. WorkBuddy ise kararları, ajanın denediği işleme göre işletim sistemi API katmanında vermeyi amaçladığını belirtiyor. Pratikte bu, aynı riskli eylem daha önce görülmemiş farklı bir ifadeyle yazılsa bile korumanın devrede kalmasını hedefliyor. 67

Sanal alan ek bir güvenlik katmanıdır; uç nokta güvenliği, veri sınıflandırması veya bağımsız yedekleme planının yerine geçmez. Tencent’in kurumsal kullanım rehberi; ayrı bir çalışma alanı, varsayılan izinlerin kullanımı, önemli dosyalar için yedek ve insan denetiminin birlikte uygulanmasını öneriyor. 5

Varsayılan İzin ve Tam Erişim arasındaki fark

İki mod, otomasyon kolaylığı ile kullanıcı gözetimi arasında farklı bir denge kuruyor:

• Varsayılan İzin: Günlük işler için önerilen mod. Olağan çalışmalara izin verir; ancak korunan yollar, önemli veya toplu dosya silme, betikler, komutlar, haricî uygulamalar ya da ağla ilişkili riskler söz konusu olduğunda onay isteyebilir. Onay penceresi, işlemin ne olduğunu, hedefini ve muhtemel kapsamını inceleme fırsatı sunmayı amaçlar. 25
• Tam Erişim: Dosya yazma ve silme, betik çalıştırma ve haricî program çağrıları dâhil yüksek riskli eylemlerdeki adım adım onayları kapatır. Bu nedenle yalnızca kısa süreli, güvenilir, izole ve geri dönüş imkânı olan görevlerde kullanılmalı; üretim ortamındaki, müşteri veya finans verilerinde ya da yerine konamayacak dosyalarda tercih edilmemelidir. 28

Daha güvenli bir iş akışı için önemli dosyaların asıllarını görev çalışma alanının dışında tutmak, ajana yalnızca kopyaları vermek ve tek seferlik yükseltilmiş erişim gerektiren iş bittiğinde yeniden Varsayılan İzin moduna dönmek gerekir. 18

Yanlış silme ve hatalı düzenlemelerden geri dönüş

Güvenlik Merkezi, otonom dosya işlemlerinde sık rastlanan iki soruna odaklanıyor.

Silinen dosyalar: Ajanın başlattığı silme işlemleri, doğrudan kalıcı silme yerine sistemin geri dönüşüm kutusuna gönderilecek şekilde yapılandırılıyor. Böylece dosya, işletim sisteminin standart geri dönüşüm kutusu adımlarıyla kurtarılabilir. 69

Düzenlenen dosyalar: Ajan mevcut bir dosyayı değiştirmeden önce WorkBuddy özgün sürümün yedeğini oluşturabiliyor. Bu sayede yalnızca çıkarılmış metin değil; PowerPoint, Word, görsel ve PDF dosyalarının önceki sürümü de geri yüklenebiliyor. Yeni oluşturulan dosyalar için ise korunacak daha eski bir sürüm bulunmadığından düzenleme öncesi yedek oluşturulmuyor. 29

Yedek alanının varsayılan kapasitesi 1 GB. Alan doldukça eski yedek sürümleri otomatik temizleniyor; dolayısıyla bu kolaylık uzun vadeli arşivleme çözümü olarak görülmemeli. 19

Bu özellikler duyurulduğunda otomatik yedekleme ve sürüm geri yükleme Windows’ta tam olarak sunuluyordu. Mac için eşdeğer yetenek ise henüz kullanıma açılmamış, ileride gelecek bir özellik olarak belirtilmişti. 9

Şifreleme ve üretilen içerik için güvenlik katmanı

WorkBuddy belgelerine göre veri iletimi, HTTPS üzerinden TLS 1.2 veya TLS 1.3 kullanılarak şifreleniyor. Bu yaklaşım, aktarım sırasındaki dinleme, veri tahrifatı ve ortadaki adam saldırısı risklerini azaltmayı amaçlıyor. 17

Kurumsal kullanım tarafında Tencent ayrıca; uygunsuz, zararlı veya kurallara aykırı olduğu belirlenen yapay zekâ üretimi içerikleri algılayıp filtreleyen bir AIGC içerik güvenliği motorundan söz ediyor. Bu, ajanın cihazda neler yapabileceğini yöneten yerel yürütme korumalarından ayrı bir çıktı denetimi katmanı. 2128

Yapay zekâ ajanlarıyla çalışırken ne değişiyor?

Güvenlik Merkezi, birbirini tamamlayan üç katmanı bir araya getiriyor:

1. Yürütme sınırları: Riskli işletim sistemi ve dosya işlemlerini kısıtlar veya durdurur.
2. Kullanıcı onayı: Varsayılan İzin modunda hassas işlemlerde insanı karar sürecinde tutar.
3. Kurtarma kontrolleri: Yanlış silme ve istenmeyen düzenlemelerin kalıcı sonuçlarını azaltır.

Bu önlemler riski düşürür; fakat bir yapay zekâ ajanını hatasız hâle getirmez. En sağlam yaklaşım, ayrı bir çalışma alanı oluşturmak, en az ayrıcalık ilkesini uygulamak, sonuç doğuracak işlemlerden önce insan incelemesi yapmak ve ikame edilemeyecek her veri için bağımsız yedek bulundurmaktır. 58