Microsoft, şirketlerin kullandığı yapay zekâ ajanlarını denetlemeye yönelik yeni güvenlik özelliklerini duyurdu. Şirketin yaklaşımı, ajanları yalnızca verimlilik araçları olarak değil, hassas verilere ve kritik sistemlere erişebilen yazılımlar olarak ele alıyor.
Guardian Agents ile bağımsız gözetim
Yeni Guardian Agents, Microsoft'un Project Perception girişimi kapsamında kurumsal yapay zekâ ajanlarının faaliyetlerini izlemek üzere tasarlandı. Şirket, gelişmiş modellerin kasıtlı olarak zararlı olmasalar bile öngörülemeyen kararlar verebileceğini ve kurumların çalışma kurallarını her zaman doğru yorumlayamayabileceğini belirtiyor.
Bu nedenle Microsoft, ajanların denetiminin onları sağlayan yapay zekâ modellerinden ayrı yürütülmesini öneriyor. Şirkete göre, ajanların hangi verilere ve araçlara erişebileceğine karar veren kontrol sistemleri bağımsız olmalı; sorumluluk yalnızca model sağlayıcılarının güvenlik taahhütlerine bırakılmamalı.
Microsoft Defender'a eklenen özellik, çalışanların iş ortamına getirdiği Claude Code, Codex ve OpenClaw dâhil 60'a kadar ajan türünü tespit edebiliyor. Yeni kontroller, erişimleri göreve göre sınırlandırmayı ve riskli görünen işlemlerde insan onayı istemeyi de kapsıyor.
Kurumsal yapay zekâ kullanımının yaygınlaşmasıyla, ajanların yetkilerini izlemek ve yönetmek daha önemli hâle geliyor. Bağımsız denetim araçları, şirketlerin otomasyondan yararlanırken insan gözetimini koruduğu daha güvenilir çalışma modellerinin önünü açabilir.
