Microsoft Yapay Zekâ Güvenliği İçin Yeni Araçlarını Duyurdu

Microsoft, Build 2026 etkinliği öncesinde yapay zekâ altyapılarını yöneten kurumlara yönelik yeni güvenlik çözümlerini tanıttı. Şirket, MDASH platformunun kapsamını genişletirken Defender, GitHub ve kurumsal yapay zekâ ajanları için geliştirilen yeni koruma katmanlarını da kullanıma sundu. Duyurular, yapay zekâ sistemlerinin ölçek büyütürken güvenli şekilde yönetilmesine odaklanan yeni dönemin sinyallerini verdi.

MDASH Kurumsal Güvenlik Tarafında Daha Fazla Yetenek Kazandı

Microsoft mühendisleri, birkaç hafta önce tanıtılan MDASH platformunu Microsoft Defender ile entegre ederek daha geniş bir ön izleme sürecine açtı. Çoklu yapay zekâ ajanlarından oluşan sistem, kaynak kodları analiz ederek potansiyel güvenlik açıklarını ortaya çıkarmaya odaklanıyor.

Şirket, MDASH’ın farklı senaryolara uygun model yapılandırmaları sayesinde rakip çözümlerden ayrıldığını belirtiyor. Platform, karmaşık analizler için gelişmiş akıl yürütme modellerinden yararlanırken yüksek hacimli taramalarda düşük maliyetli modelleri devreye alabiliyor. Microsoft tarafından paylaşılan verilere göre sistemin CyberGym güvenlik kıyaslamasındaki başarımı kısa sürede yüzde 88,45 seviyesinden yüzde 96,55’e yükseldi.

Microsoft ekibi, platformun yalnızca saldırı tespitine odaklanmadığını vurguluyor. Şirket, iş ortaklarıyla yürüttüğü çalışmalar kapsamında güvenlik risklerinin ortaya çıkmadan önce belirlenmesine öncelik veren proaktif güvenlik yaklaşımı üzerinde çalışıyor.

👉️ İlginizi Çekebilir: Microsoft, Windows 11 Önizleme Sürümleri İçin Yeni ISO Dosyalarını Yayınladı

Microsoft yöneticileri, Defender ile GitHub Code Security arasındaki entegrasyonun genel kullanıma açıldığını duyurdu. Yeni yapı sayesinde geliştirme ekipleri yalnızca kod içerisindeki açıkları görmekle kalmayacak, aynı zamanda bu açıkların gerçek üretim ortamındaki etkilerini de değerlendirebilecek.

Sistem, bulunan zafiyetleri internet erişimi durumu, veri hassasiyeti düzeyi ve çalışma ortamı bilgileriyle zenginleştiriyor. Geliştiriciler ise tespit edilen sorunları GitHub Copilot Autofix ve GitHub Copilot bulut ajanı tarafından üretilen önerilerle daha hızlı giderebiliyor. Microsoft ayrıca rol tabanlı erişim kontrolleri sayesinde kritik güvenlik bulgularının yalnızca yetkili personel tarafından görüntülenebileceğini belirtiyor.

Microsoft ekibi, yapay zekâ ajanlarının kurumsal süreçlerde daha fazla kullanılmaya başlanması nedeniyle yeni güvenlik katmanlarını da devreye aldı. Şirket, Agent 365 SDK üzerinden sunulan yeni teknolojilerle ajan yönetimini daha güvenli hâle getirmeyi hedefliyor.

💡Genel kullanıma açılan yenilikler arasında şunlar yer alıyor:

• Windows 365 for Agents ile ajanların izole edilmiş bulut bilgisayarlarda çalıştırılması
• Microsoft Purview üzerinden hassas veri koruma sinyallerinin Foundry Control Plane’e entegre edilmesi
• Agent 365 için satır içi veri kaybı önleme (DLP) desteği

💡Ön izleme aşamasındaki teknolojiler ise şu şekilde sıralanıyor:

• Microsoft Execution Container SDK ile ajanlar üzerinde işletim sistemi seviyesinde kontrol
• Defender AI model scanning ile yapay zekâ modellerinin güvenlik denetimi
• Agent Registry ile kurumsal ağlarda çalışan yönetilmeyen ajanların keşfi
• Defender, Entra ve Intune üzerinden merkezi ajan risk yönetimi
• Defender av sorgularıyla ajan aktivitelerinin incelenmesi
• Purview tarafında yeni yapay zekâ yönetişim araçları
• Tüm ajan faaliyetlerinin Purview Audit üzerinden kayıt altına alınması

Microsoft yönetimi, yapay zekâ alanındaki ilerlemenin yalnızca model performansıyla ölçülmediğini ifade ediyor. Şirket, kurumların güven duyduğu bir altyapı oluşturulmadan büyük ölçekli yapay zekâ dönüşümünün sürdürülebilir olmayacağını vurgularken Build 2026 duyurularının merkezine güvenlik ve yönetişim konularını yerleştiriyor.