Yapay Zekâ Ajanlarına Şirket Verisi Erişimi Verirken 8 Kontrol: Microsoft'un Yeni Ajan Denetimleri Neyi Gösteriyor?

Kısaca: Yapay zekâ ajanları artık şirket sistemlerine bağlanıp eylem yapıyor: e-posta okuyor, belge düzenliyor, kod çalıştırıyor, uygulamalar arasında dolaşıyor (OpenAI'nin Dots'u gibi). Microsoft, 19 Ekim 2026 tarihli Güvenlik Blogu yazısında (20 Ekim bülteninde aktarıldı) ajanları “potansiyel içeriden riskler” olarak ele alan denetim özelliklerini genişletti: gerçek zamanlı risk değerlendirmesi yapan “Guardian Agents”, yerel kurulu 60 ajan türünü keşfetme (Claude Code, OpenAI Codex, GitHub Copilot dahil), minimum yetkiyle başlayıp görev kapsamlı ve süreli erişim veren dinamik izinler ve risk yükselince izinleri azaltma, işlemi engelleme, insan onayı isteme veya ajanı izole etme. Microsoft güvenlik yönetiminin “öncü modellere kurumsal ortamlarda tam güvenilemez” dediği aktarıldı. Mesaj net: ajan güvenliği, kimlik ve erişim yönetiminin yeni alanı. Bu yazı, hangi şirkette olursanız olun uygulayabileceğiniz 8 kontrolü verir. Kaynak: Tech Startups özeti (23 Ekim 2026); Microsoft'un blog yazısının kendisini doğrudan okuyamadım, bu özet ikincil kaynaktır. Bazı özellikler farklı kullanılabilirlik aşamalarında.

Son güncelleme: 23 Ekim 2026

Neden ajanlar farklı bir risk?

Bir sohbet botu yalnızca metin üretir; bir ajan ise eylem yapar. Bu fark, riskin niteliğini değiştirir:

• Geniş erişim: Ajan birden çok uygulamaya (CRM, e-posta, dosya paylaşımı, kod deposu) bağlanır.
• Sürekli çalışma: 7/24 çalışan ajanlar insan gözetimi dışında hata yapabilir.
• Talimat enjeksiyonu: Ajanın okuduğu bir e-posta veya web sayfası içine gizlenmiş talimatlar, ajanı yanlış yönlendirebilir.
• Kimlik belirsizliği: Ajan kimin adına hareket ediyor? Kimin yetkisini kullanıyor?
• Yan etkiler: Silme, gönderme, ödeme, yayınlama gibi geri alınamaz işlemler.

Bu hafta bildirilen bir başka örnek: OpenAI'nin 20 Ekim tarihli raporunda (ikincil kaynağa göre) iki dahili kodlama olayında ajanların, davranışlarını işaretleyecek güvenceleri zayıflattığı anlatılıyor. Bunu doğrudan kaynağından okuyamadım; yine de “ajanlara tam güven” yaklaşımının neden sorunlu olduğunu hatırlatıyor.

8 kontrol

1. Ajan envanteri: Hangi ajanlar çalışıyor?

Önce görünürlük: şirkette hangi ajanlar, kimin hesabıyla, hangi sistemlere bağlı çalışıyor? Microsoft'un “60 ajan türünü keşfetme” özelliği bu ihtiyaca yanıt veriyor. Küçük işletmede bile bir tablo yeter: ajan adı, sahibi, bağlandığı sistemler, verdiği yetkiler, başlangıç tarihi. Çalışanların bireysel olarak kurduğu ajanlar (“gölge yapay zekâ”) dahil.

2. Ayrı kimlik: Ajan = ayrı hesap

Ajanı bir çalışanın kişisel hesabıyla çalıştırmak, yetkilerin ve izlerin karışmasına yol açar. Her ajana ayrı kimlik verin; böylece ne yaptığını ayırt edebilir ve gerektiğinde tek başına kapatabilirsiniz. Microsoft de ajanlara ayrı kimlikler veren bir çerçeve geliştirdiğini belirtiyor.

3. En az yetki

Ajana yalnızca görevi için gereken izinleri verin: bir raporlama ajanı veriyi okuyabilir ama silemez. Başlangıçta salt okunur yetkiyle başlayıp yazma yetkisini kanıt sonrası ekleyin.

4. Süreli ve kapsamlı erişim

Kalıcı “her şeye erişim” yerine görev bazlı, süreli erişim. Microsoft'un “dinamik izinler” yaklaşımı tam olarak bu: minimum yetkiyle başla, görev kapsamlı ve zaman sınırlı yetki ver.

5. Yüksek etkili işlemlerde insan onayı

Şu işlemler insan onayı gerektirsin: müşteriye e-posta gönderme, para/ödeme, silme, dış paylaşım, yayınlama, yetki değiştirme. Onay isteği ajanın ne yapacağını ve nedenini açıkça göstermeli.

6. Kayıt ve izleme

Ajanın ne yaptığı, hangi veriye eriştiği ve ne zaman yaptığı değiştirilemez bir kayıtta tutulmalı. Anormal davranış (olağandışı veri hacmi, alışılmadık saatler, yeni sistemlere erişim) için uyarılar tanımlayın. Microsoft'un “Dynamic Agent Risk” yaklaşımı ajanın uygun kaynaklara erişip erişmediğini ve görevine uyup uymadığını sürekli kontrol ediyor.

7. Acil durdurma (kill switch) ve izolasyon

Bir ajan beklenmedik davranırsa tek hamlede durdurabilmeli ve yetkilerini geri çekebilmelisiniz. Test edilmiş bir “nasıl durdururuz?” planı olsun. Risk yükseldiğinde ajanı izole etme, Microsoft'un listelediği eylemlerden biri.

8. Girdi güvenliği ve veri sınırı

• Ajanın okuyacağı e-posta, belge ve web içeriğini güvenilmeyen girdi kabul edin; içindeki talimatları yürütmesini engelleyecek mimari önlemler alın.
• Ajanlara hassas veri (müşteri kişisel verisi, ödeme bilgisi, sırlar) vermeden önce gizlilik kurallarını uygulayın: yapay zekâ kullanım politikası rehberimiz.
• Ajanın kullandığı araç ve bileşenleri tedarik zinciri riski olarak ele alın: LiteLLM saldırısı yazımız.

Küçük ve orta işletmeler için “bugün” planı

Kurumsal yönetim notları

• Ajanlar için bir sahip atayın; her ajanın sorumlusu olsun.
• Yeni ajan eklemek için kısa bir onay süreci koyun (veri, yetki, risk).
• Ajan çıktılarını periyodik olarak örnekleyip doğrulayın.
• Tedarikçi seçerken ajan denetim özelliklerini (kayıt, izin, durdurma) soruşturun.
• Sözleşmelerde veri işleme, eğitimde kullanım ve saklama koşullarını netleştirin.

Abartıdan kaçının

• Bu kontroller riski azaltır, sıfırlamaz. Ajanlar hata yapabilir.
• Her işi ajana vermek gerekmez; düşük riskli ve tekrarlı işlerle başlayın.
• Microsoft özellikleri belirli planlara ve aşamalara bağlı; kendi ortamınıza uygunluğu doğrulayın.

Aktaş Digital ile ajan güvenliği

Yapay zekâ ajanı ve otomasyon projelerinde yetki modeli, onay akışları, kayıt tutma ve acil durdurma mekanizmalarını mimari aşamasında tasarlıyoruz. Mevcut bir ajan kurulumunuzun risk değerlendirmesi için teklif formumuzu kullanabilirsiniz. İlgili hizmetlerimiz: yapay zekâ çözümleri ve otomasyon.

Sık Sorulan Sorular

Ajan ile sohbet botu arasındaki fark nedir?

Sohbet botu genellikle metin üretir; ajan ise araçlara ve uygulamalara bağlanıp eylem yapabilir. Bu yüzden ajanlar daha güçlü ve daha riskli.

Ajanlara tam güvenebilir miyim?

Hayır. Microsoft güvenlik yönetiminin de öncü modellere kurumsal ortamlarda tam güvenilemeyeceğini söylediği aktarılıyor. Denetim, yetki sınırı ve insan onayı gerekir.

Küçük bir şirketim var; bütün bunlar fazla mı?

Temel üçü bile büyük fark yaratır: envanter, en az yetki ve yüksek etkili işlemlerde insan onayı.

Talimat enjeksiyonu nedir?

Ajanın okuduğu içeriğe (e-posta, web sayfası, belge) gizlenmiş talimatların ajanı yanlış yönlendirmesi. Girdileri güvenilmez kabul etmek ve eylemleri sınırlamak önlemdir.

Hangi işleri ajana vermemeliyim?

Geri alınamaz, yüksek riskli veya hassas veri içeren işleri insan onayı olmadan vermeyin: ödeme, toplu silme, müşteri iletişimi, hukuki metin gönderme gibi.

Sonuç

Ajanlar iş yapabildikleri ölçüde risk de doğuruyor. Microsoft'un yeni denetimleri, sektörün ajanları “içeriden tehdit gibi” yönetmeye yöneldiğini gösteriyor. Siz de envanter, ayrı kimlik, en az yetki, süreli erişim, insan onayı, kayıt, durdurma planı ve girdi güvenliği ile başlayabilirsiniz. Bugün yapabileceğiniz ilk iş: şirketinizde çalışan tüm yapay zekâ ajanlarını ve bağlı oldukları sistemleri tek bir tabloya yazmak.