Broadcom AgentMinder, özel yapay zekâda çalışma zamanı yönetişimini öne çıkarıyor

Broadcom, VMware Explore 2026’da AgentMinder’ı otonom yapay zekâ ajanları için merkezi bir yönetişim ve kontrol katmanı olarak tanıttı. Platformun odağı, yeni bir model güvenlik filtresi eklemekten çok, ajanlar dağıtıldıktan sonra neler yapabileceklerini denetlemek. AgentMinder; ajanın kimliğini doğrulamayı, yetkisini beyan edilmiş amacıyla ilişkilendirmeyi ve kurumsal kaynaklara ulaşmadan önce eylemleri çalışma anında yetkilendirmeyi hedefliyor. 46

Ajanın kimliğine değil, yapmak istediği eyleme de bakıyor

Geleneksel erişim kontrolleri çoğu zaman bir iş yüküne veya servise kalıcı ve geniş izinler verir. AgentMinder ise daha dar kapsamlı bir yaklaşım öneriyor: Ajanı kurumsal bir kimlik olarak ele alıyor; ardından her isteği ajanın görevi, izin verilen amacı, mevcut bağlamı, onaylı araçları, hedef kaynakları ve güncel risk düzeyiyle karşılaştırıyor. 3415

Bu yapı, ajan ile kullanmak istediği kurumsal sistemler arasına bir politika kontrol noktası yerleştiriyor. Bir ajan kimliği doğrulanmış olsa bile, talep ettiği araç, kaynak veya işlem beyan edilmiş yetkisinin dışındaysa reddedilebiliyor. Böylece yönetişim, yalnızca model güvenlik kuralları ve sabit izinlerle sınırlı kalmıyor; ajanların araç çağırdığı, verilere eriştiği ve iş süreçlerini yürüttüğü aşamaya taşınıyor. 6

En az ayrıcalık ilkesi ve denetim izi

AgentMinder’ın bulut-yerel yapay zekâ ağ geçidi, geniş ve kalıcı izinler yerine eylem bazında en az ayrıcalık ilkesini uygulamak üzere tasarlanmış. OpenTelemetry tabanlı gözlemlenebilirlik katmanı ise ajan etkileşimleri boyunca telemetri toplayarak izleme, olay inceleme ve denetim süreçlerini destekliyor. 315

Broadcom, AgentMinder’ı kendi ajan tabanlı yapay zekâ hattında kullandığını ve çok bölgeli, aktif-aktif mimarinin günde yaklaşık 36 milyon müşteri odaklı ve yedi milyon çalışan odaklı API çağrısını yönettiğini belirtiyor. 13 Bu da şirketin iddia ettiği iç kullanım ölçeği hakkında fikir veriyor; ancak bağımsız bir performans veya erişilebilirlik karşılaştırması anlamına gelmiyor. Mevcut kaynaklar, aynı ölçeğin veya kesintisiz çalışma sonucunun dış müşterilerde tekrarlandığını göstermiyor.

VMware güvenlik yığını içinde AgentMinder’ın yeri

Broadcom, AgentMinder’ı tek başına çalışan bir ürün yerine daha geniş bir uygulama ve güvenlik mimarisinin katmanı olarak sunuyor:

• Tanzu: VMware Tanzu, VMware Private AI Cloud üzerindeki ajan tabanlı uygulamaları oluşturmak ve işletmek için ajan çalışma platformu olarak konumlandırılıyor. 1
• AgentMinder: Kimlik, amaç, bağlam, araç, kaynak ve risk unsurlarını eylem anında değerlendirerek yetkilendirme yapıyor. 46
• vDefend: VMware Cloud Foundation üzerinde çalışan yapay zekâ iş yükleri için Zero Trust yatay güvenlik sağlıyor. Broadcom’a göre trafik akışlarını sürekli izleyerek MCP sunucularını, büyük dil modellerini, veri depolarını ve araçları belirleyebiliyor; yetkisiz veya “gölge yapay zekâ” kullanımını tespit etmeye de yardımcı oluyor. 741
• Avi Load Balancer: Uygulama ve API katmanında koruma sunuyor. Broadcom, anormal davranışlara, araç ve API kötüye kullanımına, kimlik bilgilerinin veya hassas verilerin dışarı çıkarılmasına yönelik girişimlere karşı savunma sağladığını belirtiyor. Ürün, yapay zekâ uygulamaları için yerel uygulama ve API koruması da sunuyor. 23

Bu katmanlar, bir ajanın kurumsal sisteme ulaşırken geçtiği farklı noktaları hedefliyor: çalışma zamanı yürütmesi, kimlik ve yetkilendirme, doğu-batı yönlü altyapı trafiği ve uygulama/API istekleri.

Düzenlemeye tabi kurumlar için özel kurulum neden önemli?

Broadcom, AgentMinder’ı VMware Cloud Foundation üzerine kurulu VMware Private AI Cloud stratejisine bağlıyor. Şirketin yaklaşımına göre kuruluşlar; yapay zekâ çıkarımını, ajan tabanlı uygulamaları ve bunlara ilişkin güvenlik kontrollerini özel altyapıda çalıştırırken veri konumu ve operasyon politikaları üzerindeki denetimi koruyabiliyor. 210

Bu model; güvenlik ekiplerinin ağ segmentasyonu, değişiklik kontrolü, veri egemenliği ve erişim kararlarına ilişkin kanıt üretmesi gereken ortamlarda önem taşıyor. Broadcom ayrıca hassas dosyaları yerel ağ içinde tutmayı ve çevrimdışı ya da internete kapalı ortamlarda çalışmayı desteklemek üzere tasarlanan şirket içi güvenlik yeteneklerini, örneğin kötü amaçlı yazılım analizini, öne çıkarıyor. 3538

Dolayısıyla uyumluluk açısından değer önerisi yalnızca bir ajanın “güvenli” olması değil. Asıl vaat; ajanın kimliğini ve beyan edilmiş amacını, çalışma anındaki tekil karara, erişmeye çalıştığı kaynağa ve etkileşim sırasında üretilen telemetriye bağlayan denetlenebilir bir zincir oluşturmak.

Broadcom’un özel yapay zekâ stratejisindeki konumlandırma

AgentMinder, Broadcom’un VMware Cloud Foundation’ı özel kurumsal yapay zekânın temel platformu haline getirme çabasının bir parçası. Bu çerçevede ürünlerin rolleri şöyle ayrılıyor:

• VMware Cloud Foundation: Özel bulut altyapısını ve izolasyon katmanını sağlıyor.
• VMware AI Factory: Yapay zekâ kapasitesi ve uygulamalarını oluşturma, tedarik etme ve işletme katmanı olarak sunuluyor. 10
• Tanzu: Ajanların çalışma zamanını sağlıyor. 1
• AgentMinder: Ajan kimliğini, amacını ve eylemlerini yönetiyor. 34
• vDefend: Zero Trust görünürlüğü ve yatay güvenlik kontrolleri sağlıyor. 7
• Avi: Uygulama ve API trafiğini koruyor. 23
• TrueSource: Güvenilir ve yönetilen bir yapay zekâ yazılım tedarik zincirini desteklemeyi amaçlıyor. 10

Broadcom’un mesajı, özel altyapı, yapay zekâ operasyonları, ajan yürütme, güvenlik ve yönetişimi tek bir kurumsal platform önerisinde birleştirmek üzerine kurulu.

Asıl sınav güvenlik ihtiyacının varlığı değil, uygulama

AgentMinder’ın hedeflediği sorun gerçek. Bir ajan araç çağırabiliyor, kurumsal verileri okuyabiliyor ve iş süreçlerini tetikleyebiliyorsa, model düzeyindeki güvenlik kurallarıyla statik izinler tek başına yeterli bir kontrol sistemi sunmuyor. Çalışma zamanı yetkilendirme, bileşen keşfi, ağ segmentasyonu, API incelemesi ve izlenebilirlik operasyonel gereksinimlere dönüşüyor. 67

Bununla birlikte duyuru, Broadcom’un tamamen yeni güvenlik yapıtaşları geliştirdiğini tek başına kanıtlamıyor. Pratikte belirleyici olacak noktalar; ürünlerin farklı ortamlarda ne kadar güvenilir biçimde birlikte çalıştığı, politikaları ne kadar doğru ifade ettiği, ajan çerçeveleri ve MCP hizmetleriyle ne ölçüde uyum sağladığı ve özel ya da internete kapalı kurulumlarda ölçeklenebildiği olacak.

Broadcom’un açıkladığı iç kullanım hacmi ve erişilebilirlik iddiaları olumlu sinyaller olabilir; ancak bağımsız doğrulama yerine geçmiyor. Özellikle düzenlemeye tabi sektörlerdeki alıcılar için asıl kanıt; müşteri kurulumları, tekrarlanabilir kıyaslamalar, politika denetimi sonuçları ve bir ajanın beyan edilmiş görevinin dışındaki bir işlemi denediğinde sistemin nasıl davrandığı olacak.