Silverfort, Copilot Studio ajanlarının eylemlerini gerçek zamanlı kimlik kontrolleriyle yönetecek

Bir Copilot ajanı bir araca, API'ye, veri kaynağına veya iş akışına erişmek istediğinde Silverfort, talebin arkasındaki kimlik bağlamını değerlendiriyor. Eylem başlamadan önce erişim politikası uygulanıyor ve sonuç olarak izin ya da engelleme kararı veriliyor .

Bu model, yalnızca statik roller veya ağ çevresi savunmalarına dayanan geleneksel yaklaşımlardan ayrılıyor. Silverfort, kimlik güvenliğini yapay zekânın etrafına örülen bir koruma katmanı olarak değil, ajanın her eylemini yöneten bir çalışma zamanı kontrol düzlemi olarak konumlandırıyor .

Denetim mekanizması nasıl işliyor?

Entegrasyon üç temel mekanizmaya dayanıyor:

• Gerçek zamanlı erişim değerlendirmesi: Copilot ajanı eyleme geçmeye çalıştığı anda talep analiz ediliyor ve erişim politikaları doğrudan akış içinde uygulanıyor. Yetkisiz erişim, sonradan yalnızca kayıtlara geçirilmek yerine işlem gerçekleşmeden engelleniyor .
• Kimlik zincirinin izlenmesi: Politika motoru, her eylemin arkasındaki kimliği bütün olarak inceliyor. Buna oturumu başlatan insan kullanıcı, devredeki makine kimlikleri ve erişilen kaynağın hassasiyet düzeyi de dahil. Böylece meşru bir işlemle yetki aşımı arasındaki farkın daha doğru belirlenmesi amaçlanıyor .
• En az ayrıcalık ilkesinin uygulanması: Ajanın gerçekten ihtiyaç duyduğu belirli veri ve hizmetlere erişim veriliyor. Geliştirme sırasında sistemi hızlıca çalıştırmak için geniş yetkilerle tanımlanan kimlik bilgileri, çalışma anında tespit edilip engellenebiliyor .

Silverfort'un CSO'su Ron Rasin, yaklaşımı şöyle özetliyor: "Derin bir kimlik bağlamı olmadan, bir ajanın eyleminin meşru mı yoksa yetki aşımı mı olduğu konusunda bilinçli ve gerçek zamanlı bir karar vermek mümkün değil. Bu nedenle ajan güvenliği, özünde bir kimlik sorunudur."

Sorun: Ajanlar artık yalnızca konuşmuyor, işlem yapıyor

Kurumsal ortamlarda ajan tabanlı yapay zekânın benimsenmesi, birçok kimlik ve erişim yönetimi sisteminin uyum sağlayabileceğinden daha hızlı ilerliyor. Microsoft'un aktardığına göre Fortune 500 şirketlerinin yüzde 80'inden fazlası düşük kodlu araçlarla oluşturulan aktif ajanları kullanıma alıyor. Çalışanların yüzde 29'u da iş süreçlerinde kurum tarafından onaylanmamış yapay zekâ ajanlarından yararlanıyor . Bu veriler, yönetişim mekanizmalarının yetişmekte zorlandığı bir saldırı yüzeyine işaret ediyor.

Yapay zekâ güvenliğindeki temel risk de değişiyor. İlk dönemde tartışmalar daha çok halüsinasyonlar, önyargı ve zararlı çıktılar gibi içerik güvenliği sorunlarına odaklanıyordu. Ajan tabanlı yapay zekâ ise daha zor bir soruyu gündeme getiriyor: Bu ajan hangi kaynağa, hangi kimlik adına ve hangi koşullarda erişebilir?

Çünkü bu ajanlar kimlik doğrulayabiliyor, kurumsal verileri alabiliyor, iş süreçlerini başlatabiliyor ve bulut ile şirket içi ortamlardaki sistemlerle etkileşime girebiliyor . Geniş yetkilerle yanlış yapılandırılmış bir ajan, veri dışarı sızdırma veya ayrıcalık yükseltme için doğrudan bir geçit haline gelebilir.

Silverfort'un "geliştirici ikilemi" olarak tanımladığı durum da riski artırıyor. Copilot Studio'da ajan oluşturan iş ekipleri, sistemi hızlıca çalıştırabilmek için geliştirme aşamasında çoğu zaman geniş yönetici izinleri tanımlıyor. Bu aşırı yetkili kimlik bilgileri üretim ortamına taşındığında, geleneksel IAM araçlarının yönetmekte zorlandığı kalıcı ve denetimsiz erişim yolları oluşuyor .

Parolalar, çok faktörlü kimlik doğrulama ve statik rol tabanlı erişim denetimleri, öngörülebilir oturumlarda giriş yapıp çıkan insan kullanıcılar düşünülerek tasarlandı. Oysa yapay zekâ ajanları API'leri çağırıyor, makine kimliklerini üstleniyor ve kısa süre içinde birden fazla kullanıcı adına işlem yapabiliyor. Bu dinamik, programatik kimlik ve kimlik doğrulama zincirleri geleneksel sistemlerin sınırlarını zorluyor .

Daha geniş yapay zekâ güvenliği yarışındaki yeri

Silverfort'un Copilot Studio entegrasyonu, ajan tabanlı yapay zekâda kimliği kontrol düzlemi haline getirmeye yönelik daha geniş sektör eğiliminin bir parçası. Şirket, Google Cloud'un Agent Gateway hizmetiyle de benzer entegrasyonlar üzerinde çalışıyor. Bu tarafta ağırlık, ajanların API'ler ve harici araçlarla iletişimi çevresinde görünürlük ve denetim sağlamaya veriliyor .

Microsoft da Copilot Studio için tamamlayıcı güvenlik geliştirmeleri duyurdu. Bunlar arasında kalıcı sırları ve sertifikaları ortadan kaldırmayı amaçlayan Federated Identity Credentials, yöneticilerin riskli özel ajanları engellemesine yönelik BT kontrolleri ve bir ajanın bağlayıcılara, akışlara veya eylemlere erişmeden önce son kullanıcı kimlik doğrulamasını zorunlu kılma seçeneği bulunuyor .

Silverfort'un yaklaşımını farklılaştıran nokta ise güvenlik kararlarını ajanın dışından yönetmek yerine doğrudan ajanın eylem akışına, işlem tamamlanmadan önce yerleştirmesi.

Entegrasyonu değerlendiren güvenlik ekipleri için pratik soru şu: Platform, bir ajanın gerçekleştirdiği her eylemi, o eylemin arkasındaki kişi ve makine kimliklerini kapsayan eksiksiz bir bağlamla inceleyip erişim tamamlanmadan yönetebiliyor mu? Silverfort'un yaklaşımı, ajan tabanlı yapay zekânın benimsenme hızına ayak uydurabilecek modelin, hasar oluştuktan sonra müdahale etmek değil, erişim verilmeden önce çalışma anında karar vermek olduğu fikrine dayanıyor.