Teknoloji Uzmanları Yapay Zekâ Ajanlarını Seviyor Ama Güvenlik Risklerinden Endişe Duyuyor
Kurumsal dünyada yapay zekâ ajanlarına duyulan ilgi artıyor. Ancak bu hızlı büyüme, güvenlik tedbirlerinin gerisinde kalıyor. Yeni bir araştırma, teknoloji profesyonellerinin bu araçlara hem büyük umutlarla yaklaştığını hem de ciddi riskler gördüğünü ortaya koydu.
Güvenlik Endişeleri Yapay Zekâ Ajanlarının Önüne Geçemiyor
SailPoint tarafından yapılan araştırmada, kurumsal güvenlikten sorumlu 353 bilişim uzmanının görüşleri yer aldı. Bu uzmanların %98’i önümüzdeki bir yıl içinde yapay zekâ ajanlarının kullanımını artırmayı planladıklarını belirtti. Ancak aynı araştırma, %96’sının bu ajanları büyüyen bir güvenlik tehdidi olarak gördüğünü ortaya koydu.
Yapay zekâ ajanları artık müşteri bilgileri, finansal veriler, hukuk belgeleri ve tedarik zinciri işlemleri gibi hassas alanlarda aktif olarak kullanılıyor. Buna rağmen, profesyonellerin yalnızca %54’ü ajanların eriştiği veriler konusunda tam bir farkındalığa sahip olduğunu ifade etti. Yani kurumların neredeyse yarısı, yapay zekâ ajanlarının hangi bilgilere eriştiğini tam olarak bilmiyor.
Katılımcıların %92’si bu ajanların yönetiminin güvenlik için hayati önemde olduğunu vurguladı. Ancak yalnızca %44’ü ajana yönelik belirlenmiş bir güvenlik politikası uygulandığını söyledi. Kurumların %80’i ise ajanların yetki dışı işlemler gerçekleştirdiğini kabul etti. Bu işlemler arasında yetkisiz sistemlere erişim sağlamak (%39), uygunsuz veri paylaşmak (%33) ve hassas içerikleri indirmek (%32) yer alıyor.
Daha da endişe verici bir bulgu ise %23’lük bir kesimin ajanların kandırılarak erişim bilgilerini paylaştığını itiraf etmesi oldu. Bu durum, kötü niyetli kişilere önemli fırsatlar sunuyor.
Araştırmaya göre uzmanların %72’si yapay zekâ ajanlarının geleneksel makine kimliklerine kıyasla daha büyük risk taşıdığını düşünüyor. Bunun nedenlerinden biri, bu ajanların verimli çalışabilmesi için birden fazla kimliğe ihtiyaç duyması. Özellikle yazılım geliştirme ya da içerik üretimi gibi yüksek performanslı sistemlerle çalışan ajanlar daha karmaşık kimlik yapıları barındırıyor.
Uzmanlar, yapay zekâ ajanlarının insanlar gibi değerlendirilmesi gerektiği görüşünde birleşiyor. Bu da ajanlara özel erişim kontrolleri, hesap verebilirlik sistemleri ve kapsamlı denetim izleri oluşturulması anlamına geliyor.
Kurumsal dünyada yapay zekâ ajanlarının kullanımı henüz emekleme aşamasında. Ancak bu araçların erişim sağladığı veri miktarı ve gücü göz önüne alındığında, daha güçlü kimlik güvenliği stratejilerine ihtiyaç olduğu açıkça görülüyor.
