AnswersPublished20 sources
Microsoft, yapay zekâ ajanlarını nasıl denetlemeyi planlıyor?
Microsoft’un 19 Ekim 2026 tarihli duyurusu, kurumsal yapay zekâ ajanları için sürekli risk değerlendirmesi ve değişen riske göre uyarlanan erişim kontrolleri öngörüyor. Dynamic Agent Risk; kimlik, veri, uç noktalar, bulut, ağ, çalışma zamanı ve ajanın kendi etkinliği gibi sinyalleri, görevden veya kurumsal niyetten...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Microsoft’un 19 Ekim 2026 tarihli duyurusu, kurumsal yapay zekâ ajanları için sürekli risk değerlendirmesi ve değişen riske göre uyarlanan erişim kontrolleri öngörüyor.
- Dynamic Agent Risk; kimlik, veri, uç noktalar, bulut, ağ, çalışma zamanı ve ajanın kendi etkinliği gibi sinyalleri, görevden veya kurumsal niyetten sapma ihtimalini de gözeterek değerlendiriyor.
- Erişimin kısıtlanmasına ilişkin tüm seçenekler ve özelliklerin ne zaman kullanılabileceği mevcut kaynaklarda kesinleşmiş değil.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft, 19 Ekim 2026’da yaptığı duyuruyla şirket içinde çalışan yapay zekâ ajanlarına yönelik güvenlik yaklaşımını genişletti. Temel fikir, bir ajana yetki verilmiş olmasını onun her durumda güvenli olduğu anlamına gelmiş saymamak: Riskini sürekli yeniden değerlendirmek ve erişimini buna göre değiştirmek. Bu kontroller Microsoft 365 E7 ve şirketin ajanlara yönelik güvenlik sistemi Project Perception bağlamında duyuruldu. 4
11
Sürekli değerlendirme, değişen erişim
Microsoft’un Dynamic Agent Risk adını verdiği yaklaşım, ajan riskini tek seferlik bir puan olarak değil, düzenli güncellenen bir değerlendirme olarak ele alıyor. Kimlik, veri, uç noktalar, bulut, ağ, çalışma zamanı ve ajanın kendi etkinliğine ilişkin sinyaller bu değerlendirmeye dahil ediliyor. Ayrıca ajanın ne kadar güvenli yapılandırıldığı, hangi kaynaklara erişebildiği, bir sorun çıkarsa olası etkinin ne olacağı ve davranışlarının kullanıcının ya da kurumun niyetinden sapıp sapmadığı da hesaba katılıyor. 1
Risk değerlendirmesi erişim politikalarını da etkiliyor: Ajanın riski değiştikçe, neler yapmasına izin verildiği de değişebiliyor. Böylece güvenlik, yalnızca başlangıçta yapılan bir yetki kontrolüne dayanmıyor; izleme ve gerektiğinde erişimi uyarlama sürecine dönüşüyor. 3
4
6
Dynamic Permissions ise her ajana ayrı bir kimlik verilmesini ve kalıcı, sınırsız yetkiler yerine belirli bir görev için izin tanımlanmasını öngörüyor. Bu izinlerin süresi dolabiliyor; bildirilen tasarıma göre ajanın yetkisi, onu görevlendiren kullanıcının yetkilerini aşamıyor. 2
Bununla birlikte, risk yükseldiğinde erişimin tam olarak hangi seçeneklerle sınırlandırılacağına dair bütün ayrıntılar mevcut kaynaklarda doğrulanmıyor. Bir haberde yüksek etkili işlemler için insan onayı gerekebileceği belirtiliyor; ancak salt okunur erişim veya ajanın otomatik kapatılması gibi belirli uygulamalar sağlanan kaynaklarla teyit edilmiş değil. 2
3
Guardian Agents ne ekliyor?
Guardian Agents, Project Perception içinde diğer ajanları denetlemesi amaçlanan bir gözetim katmanı olarak tanımlanıyor. Amaç, ajanların davranışlarını izlemeye yardımcı olmak. Bazı haberlerde Guardian Agents’ın risk değişikliğinin nedenini inceleyebileceği ve sınırlama önerebileceği ya da uygulayabileceği aktarılıyor. 3
14
Buradaki yaklaşımın önemli yanı, bir yapay zekâ ajanından kendi davranışını tek başına denetlemesinin beklenmemesi. Microsoft, öngörülemez çıktılar üretebilen yapay zekâyı dışarıdan uygulanan, kuralları belirli güvenlik kontrolleriyle çevreleme yönünde bir yaklaşım benimsiyor. Microsoft Security yöneticisi Hayete Gallot da ileri düzey modellerin kurumsal güvenliğin tek dayanağı olarak görülmemesi gerektiğini savundu. 5
11
Project Perception ve Microsoft 365 E7’deki yeri
Microsoft, 19 Ekim tarihli duyurusunda Project Perception’ı temmuz ayında tanıttığını belirtiyor. Sistemin ilk aşamasında kırmızı, mavi ve yeşil ajan ekipleri, kurum dışından gelen yapay zekâ destekli saldırılara karşı savunmaya yardımcı olmak üzere tasarlanmıştı. Ekim duyurusu, güvenlik odağını kurumların kendi içinde çalışan ajanları da kapsayacak şekilde genişletiyor. 11
Duyuruda yeni ajan güvenliği yetenekleri, Agent 365’i de içeren Microsoft 365 E7 ile birlikte anılıyor. Bu çerçevede E7 kurumsal ürün paketi; Project Perception ise şirket içindeki ajanları izleme ve sınırlama yaklaşımının bir parçası. 4
11
Bir haberde Microsoft’un ajan keşif kapsamının Claude Code, OpenAI Codex ve GitHub Copilot dâhil 60 ajan türüne ulaştığı belirtiliyor. Bu sayı haberle aktarılan kapsama ilişkin; mevcut kaynaklar her özelliğin ne zaman sunulacağını veya tüm yeteneklerin genel kullanıma açılıp açılmadığını doğrulamıyor. 12
Ajanlar neden içeriden gelen bir risk sayılıyor?
Bir yapay zekâ ajanı şirket verilerine ve sistemlerine erişebilir, kullanıcı adına işlem yapabilir. Bu nedenle risk yalnızca ajanın ele geçirilmesiyle ortaya çıkmıyor: Ajan, kendisine verilen görevle veya kurumun niyetiyle uyuşmayan biçimde de davranabilir. 1
10
Microsoft’un modeli, güvenlik sınırlarının yalnızca yapay zekâ modelinin kendi kararlarına bırakılmaması üzerine kurulu. Risk sinyalleri politikaları yönlendirebilir; izinler ve diğer dış kontroller de ajanın yapabileceklerini sınırlayabilir. Microsoft, düşünce zinciri (chain-of-thought) gibi model düzeyindeki sinyallerin niyet sapmasını fark etmeye yardımcı olabileceğini de söylüyor. Ancak bunlar değerlendirmeye katkı sağlayan girdiler olarak sunuluyor; erişim kontrollerinin veya sınırlama önlemlerinin yerine geçmiyor. 1
11
Özetle Microsoft’un duyurduğu yönelim katmanlı bir güvenlik yaklaşımı: Ajanları belirlemek, her göreve sınırlı yetki vermek, davranış ve risk değişikliklerini izlemek, gerektiğinde de modelin dışındaki kontrollerle karşılık vermek. Duyuru bu yaklaşımın çerçevesini çiziyor; ancak tüm uygulama seçeneklerini veya ürünlerin kullanıma sunulma tarihlerini kesinleştirmiyor.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft, yapay zekâ ajanlarını nasıl denetlemeyi planlıyor?"?
Microsoft’un 19 Ekim 2026 tarihli duyurusu, kurumsal yapay zekâ ajanları için sürekli risk değerlendirmesi ve değişen riske göre uyarlanan erişim kontrolleri öngörüyor.
What are the key points to validate first?
Microsoft’un 19 Ekim 2026 tarihli duyurusu, kurumsal yapay zekâ ajanları için sürekli risk değerlendirmesi ve değişen riske göre uyarlanan erişim kontrolleri öngörüyor. Dynamic Agent Risk; kimlik, veri, uç noktalar, bulut, ağ, çalışma zamanı ve ajanın kendi etkinliği gibi sinyalleri, görevden veya kurumsal niyetten sapma ihtimalini de gözeterek değerlendiriyor.
What should I do next in practice?
Erişimin kısıtlanmasına ilişkin tüm seçenekler ve özelliklerin ne zaman kullanılabileceği mevcut kaynaklarda kesinleşmiş değil.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7