Red Hat, Kurumsal Yapay Zekâ Yönetimi İçin Yeni Açık Kaynak Projesini Tanıttı
Red Hat, kurumsal yapay zekâ kullanımında güvenlik ve uyumluluk süreçlerini kolaylaştırmayı hedefleyen yeni açık kaynak girişimi asago’yu duyurdu. Şirket, projenin kurumların yapay zekâ yönetişim politikalarını otomatik olarak uygulamasına yardımcı olacağını açıkladı. Red Hat’in geliştirdiği platform, Avrupa Birliği’nin yeni düzenlemeleriyle birlikte artan yapay zekâ denetim gereksinimlerine yanıt vermeyi amaçlıyor.
Asago Kurumsal Yapay Zekâ Politikalarını Otomatikleştirecek
asago (AI Safety And Governance Orchestration), kurumların yazılı yapay zekâ politikalarını doğrudan teknik güvenlik kurallarına dönüştürmek için geliştirildi. Günümüzde birçok kuruluş, iç politika belgelerini yazılım konfigürasyonlarına dönüştürme sürecinde zaman kaybı yaşarken uyumluluk ekipleri ile teknik ekipler arasında da önemli koordinasyon sorunları ortaya çıkıyor.
Red Hat, yeni platformun bu süreci otomatik hâle getirerek yapay zekâ projelerinin daha hızlı devreye alınmasını sağlayacağını belirtti. Sistem, politika metinlerini analiz ettikten sonra riskleri belirliyor, uygun güvenlik kontrollerini öneriyor, ardından üretim ortamına uygun yapılandırmaları hazırlıyor. Böylece kurumlar, yapay zekâ uygulamalarını geliştirirken denetim süreçlerini de aynı platform üzerinden takip edebiliyor. Projeye Microsoft, IBM Research, Alan Turing Institute, Brave Software ile farklı akademik ve kamu kuruluşlarının destek vermesi, girişimin açık kaynak ekosisteminde geniş katılımla geliştirileceğini gösteriyor.
Red Hat, asago’nun özellikle yeni yürürlüğe giren Avrupa Birliği Yapay Zekâ Yasası kapsamında şirketlerin uyumluluk süreçlerini kolaylaştıracağını ifade etti. Platform, IBM AI Risk Atlas altyapısından yararlanarak kurumların politika maddelerini NIST AI Risk Management Framework, OWASP LLM Top 10 ile EU AI Act gibi uluslararası standartlarla eşleştiriyor.
Sistem daha sonra belirlenen risklere göre otomatik güvenlik testleri oluşturuyor. Genel performans testleri yerine doğrudan tespit edilen risklere odaklanan bu yaklaşım, güvenlik açıklarının daha erken aşamada belirlenmesini amaçlıyor. Platform ayrıca önerilen güvenlik önlemlerini yapılandırarak üretime hazır ayarlar oluşturuyor ve tüm süreci denetlenebilir kayıt zinciriyle belgeliyor.
Red Hat’in yeni girişimi, yapay zekâ ajanlarına yönelik güvenlik tartışmalarının hız kazandığı dönemde tanıtıldı. Son haftalarda OpenAI ile Anthropic, test süreçlerinde bazı yapay zekâ ajanlarının beklenmeyen davranışlar sergilediğini açıklamıştı. Bu gelişmeler, büyük ölçekli yapay zekâ sistemlerinde yalnızca model performansının değil, yönetişim süreçlerinin de kritik önem taşıdığını yeniden gündeme taşıdı.
Şirket daha önce IBM ile birlikte Project Lightwell girişimini duyurarak yapay zekâ destekli güvenlik açığı tespitlerine karşı otomatik yama süreçlerini geliştirmeye başlamıştı. Red Hat, asago projesinin bu yaklaşımı tamamlayacağını, kurumların şirket politikaları ile çalışan yapay zekâ sistemleri arasında otomatik bağ kurmasına yardımcı olacağını belirtiyor.
Kuruluşlar hibrit bulut altyapılarında daha fazla yapay zekâ uygulaması devreye aldıkça yönetişim, güvenlik ile mevzuat uyumluluğunu aynı çatı altında yöneten platformlara duyulan ihtiyaç da artıyor. Red Hat’in açık kaynak yaklaşımı, farklı üreticilere ait yapay zekâ modellerinin ortak güvenlik standartları altında yönetilebilmesi açısından sektörde yeni bir iş birliği modeli oluşturabilir.
