Yapay Zeka ajanları şirket güvenlik politikalarını nasıl yeniden yazıyor?

Bir şirket CEO’sunun kişisel yapay zeka asistanı, herhangi bir ihlal ya da yetkisiz erişim olmaksızın şirketin güvenlik politikasını yeniden yazdı. CrowdStrike CEO’su George Kurtz, bu olayı ve benzer bir ikinci vakayı RSAC 2026 konferansındaki açılış konuşmasında kamuoyuyla paylaştı. Her iki olayda da sistemlere giriş yapan kimlikler geçerliydi, erişim yetkileri mevcuttu — ancak sonuç felaketle sonuçlandı.

Bu paradoks, birçok kurumun kimlik ve erişim yönetimi (IAM) sistemlerinin temeline işlenmiş varsayımları sarsıyor. Geleneksel IAM çözümleri, tek bir kullanıcının, tek bir oturumun ve tek bir klavyeyle gerçekleştirdiği işlemleri esas alıyor. Oysa yapay zeka ajanları bu üç varsayımı da aynı anda geçersiz kılıyor.

Kimlik sistemleri, çağın gerisinde kalıyor

Cisco’nun Kimlik ve Duo Bölümü Başkan Yardımcısı Matt Caulfield, RSAC 2026’da VentureBeat’e yaptığı özel röportajda, mevcut IAM araçlarının "insan ölçeği için tasarlandığını ve ajanlara uygun olmadığını" vurguladı. "Ajanlar ne insan ne de makinedir. İnsan gibi geniş kaynaklara erişebilirler, ancak makine hızı ve ölçeğinde çalışırlar — ve hiçbir şekilde yargı yeteneğine sahip değildirler."

Aynı konferansta Cisco Başkanı Jeetu Patel, kurumların yüzde 85’inin ajan pilot projeleri yürütürken, yalnızca yüzde 5’inin üretim aşamasına geçtiğini belirtti. Bu da, kimlik yönetimi konusunda acil aksiyon alma gereğini ortaya koyuyor.

Etay Maor (Cato Networks Güvenlik Başkan Yardımcısı) ise bir Censys taramasıyla internete açık 500 binden fazla OpenClaw örneği tespit ettiğini açıkladı. Bir hafta önce yapılan taramada bu sayı 230 bindi — yedi günde iki katına çıkan bir artış söz konusu.

IEEE kıdemli üyesi Kayne McGladrey de bağımsız olarak aynı teşhisi koydu: Kurumlar, ajan sistemlerine insan kullanıcı hesaplarını klonlayarak erişim veriyor, ancak ajanlar insanların aksine hız, ölçek ve amaç nedeniyle çok daha fazla izin tüketiyor. McGladrey’e göre, bir insan çalışanın geçirdiği arka plan araştırması, mülakat ve oryantasyon süreci ajanlar için geçerli değil.

Caulfield, gelecekte bir trilyon ajanının küresel olarak faaliyet göstereceğine dair tahminlere de değindi. "Ortalama bir şirkette kaç kişi çalıştığını bile bilmiyoruz, ajan sayısını tahmin etmek ise imkansız." diye ekledi.

Sıfır Güven, eylem düzeyinde yeniden tanımlanmalı

Caulfield’e göre, Sıfır Güven prensipleri ajanlar için de geçerli — ancak sadece erişim kontrolünden öteye geçerek eylem düzeyinde uygulanmalı. "Asıl önemli olan, ajanın hangi eylemi gerçekleştirdiğidir." şeklinde konuştu.

Geleneksel Sıfır Güven sistemleri, bir kimliğin uygulamaya erişimini doğrular, ancak içerde neler yaptığına dair herhangi bir denetim sağlamaz. Örneğin, yetkili bir insan çalışan 500 API çağrısını üç saniyede gerçekleştirmez, ancak bir ajan bunu kolaylıkla yapabilir. Carter Rees (Reputation AI Başkan Yardımcısı), bu yapısal zayıflığa dikkat çekti: LLM’lerin düz yetkilendirme düzlemi, kullanıcı izinlerini dikkate almıyor. Bir ajan, zaten gerekli tüm izinlere sahip olduğu için ayrıcalık yükseltmesine ihtiyaç duymuyor. Bu da erişim kontrolünün, ajanlar harekete geçtikten sonra yetersiz kaldığını gösteriyor.

CrowdStrike CTO’su Elia Zaitsev de algılama boşluğuna değindi: Varsayılan olarak yapılandırılan logging sistemlerinde, bir ajanın etkinliği insanlardan ayırt edilemiyor. Zaitsev’e göre, tarayıcı oturumunun bir insan mı yoksa arka planda çalışan bir ajan tarafından başlatılıp başlatılmadığını anlamak için işlem ağacını izlemek gerekiyor — ki çoğu kurumun logging altyapısı buna hazır değil.

Caulfield’in kimlik katmanı ile Zaitsev’in telemetri katmanı, aynı problemin iki farklı yarısını çözmeye çalışıyor. Tek bir satıcı ise henüz her iki boşluğu da kapatabilmiş değil.

"Herhangi bir anda, o ajan kontrolden çıkabilir ve tamamen farklı bir yol izlemeye başlayabilir." diyen Caulfield, ajanların yanlış bir web sitesini ziyaret etmeleri ya da e-postaları okumaları sonucunda niyetlerinin bir gecede değişebileceğini sözlerine ekledi.

Ajanların kendi kimlikleriyle çalışma döngüsü

RSAC 2026’da beş farklı satıcı (Cisco, CrowdStrike, Palo Alto Networks, Microsoft ve Cato Networks), ajan kimlik çerçevelerini tanıttı. Cisco’nun yaklaşımı, ajanları birinci sınıf kimlik nesneleri olarak kaydederek kendi politikalarına, kimlik doğrulama gereksinimlerine ve yaşam döngüsü yönetimine sahip olmalarını sağlamak üzerine kurulu. Tüm ajan trafiği, hem MCP hem de geleneksel REST ya da GraphQL protokollerini destekleyen bir AI ağı geçidinden yönlendiriliyor. Bir ajan talepte bulunduğunda, ağ geçidi kullanıcıyı doğrular, ajanın izinlerini denetler ve eylemi kaydeder.

Caulfield’in altı aşamalı kimlik olgunluk modeli, kurumların ajan yönetimine daha sistematik bir şekilde geçmesini hedefliyor. Bu model, ajanların kimliklerini, izinlerini ve eylemlerini sürekli olarak izleyerek, potansiyel riskleri erkenden tespit etmeyi amaçlıyor.

Gelecekteki yapay zeka ajanlarının kurumlardaki rolü giderek genişleyecek. Güvenlik ekipleri, bu yeni dinamiklere uyum sağlamak için kimlik ve erişim yönetimi stratejilerini yeniden gözden geçirmeli. Aksi takdirde, ajanın niyeti ne olursa olsun, sistemler kontrolsüz bir şekilde hareket etmeye devam edecek.