Siber güvenlik şirketi Palo Alto Networks’ün üst düzey yöneticisi Wendi Whitmore, yapay zekâ ajanlarının 2026 yılında şirketler için en büyük iç güvenlik risklerinden biri olacağını açıkladı. Whitmore, kurumların hızla otonom yapay zekâ çözümlerine yönelmesinin güvenlik ekipleri üzerinde ciddi bir baskı oluşturduğunu vurguladı.
Yapay Zekâ Ajanları Kurumsal Güvenlikte Yeni Bir Dönem Başlattı
Kurumsal sistemlerde görev yapan yapay zekâ ajanları, tıpkı bir insan çalışan gibi veritabanlarına, iç ağlara ve uygulamalara erişim izni alıyor. Güvenlik uzmanları, bu ajanların yetkilerinin dikkatlice yapılandırılmaması halinde ciddi güvenlik ihlallerine kapı aralanabileceği konusunda uyarıyor.
Palo Alto Networks Baş Güvenlik İstihbarat Sorumlusu Wendi Whitmore, yapay zekâ ajanlarının geleneksel “iç tehdit” kavramını yeniden tanımladığını açıkladı. Whitmore’a göre, güvenlik ekipleri iş birimlerinden gelen hızlı teknoloji benimseme baskısı altında kalıyor. Bu durum, yapay zekâ araçlarının güvenlik denetimlerinden geçmeden veya uygun sınırlandırmalar olmadan devreye alınmasına ve dolayısıyla kritik açıklara yol açabiliyor.
Gartner’ın projeksiyonları, konunun aciliyetini ortaya koyuyor. Analize göre, kurumsal yazılımların yaklaşık yüzde 40’ı 2026 yılı sonuna kadar görev odaklı yapay zekâ ajanlarıyla bütünleşmiş olacak. Bu oran, 2025 yılında yüzde 5’in altında bir seviyedeydi.
Güvenlik ekipleri, yapay zekâ ajanlarını yazılımdaki zafiyetleri belirleme, sistem günlüklerini inceleme ve siber tehditleri anında engelleme gibi kritik işlerde konuşlandırıyor. Wendi Whitmore, bu teknolojinin savunma tarafında daha proaktif ve etkin bir yaklaşım sağladığını belirtiyor. Örneğin, bazı kurumsal güvenlik operasyon merkezlerinde kullanılan özel yapay zekâ sistemleri, açık kaynaklı tehdit bilgilerini şirketin kendi iç istihbarat verileriyle harmanlayarak olası saldırı vektörlerini daha erken tespit edebiliyor.
Ancak Whitmore, en önemli risk faktörlerinden birinin yapay zekâ ajanlarına ihtiyaç duyduğundan daha geniş yetkiler atanması olduğuna dikkat çekiyor. “Süper kullanıcı” statüsü verilen bir ajan, birden fazla kritik altyapıya aynı anda erişim kazanabiliyor. Uzmanlar, insan kullanıcılar için geçerli olan “asgari ayrıcalık” prensibinin yapay zekâ ajanları için de standart hale gelmesi gerektiğini savunuyor. Aşırı yetkilendirme, verilerin yetkisiz aktarımı ve sistemlerin kötü niyetli manipülasyonu gibi ciddi güvenlik ihlallerine zemin hazırlayabiliyor.
Raporda, yapay zekâ ajanlarının üst düzey yöneticilerin kimliğini taklit ederek finansal veya idari işlem onaylayabilme potansiyeli dikkat çekici bir risk olarak işaret ediliyor. Bazı şirketler, yönetim kademesindeki iş yükünü hafifletmek amacıyla bu ajanlara sözleşme analizi, fatura onayı ve ödeme talimatı verme gibi yetkiler tanıyor. Wendi Whitmore, bu uygulamanın kötü amaçlı aktörler için yeni bir saldırı vektörü oluşturduğunu vurguluyor. Yanıltılan veya manipüle edilen bir yapay zekâ ajanı, şirket adına yetkisiz ve büyük mali kayıplara yol açabilecek para transferleri başlatabilir.
Palo Alto Networks’in analizine göre, modern siber saldırganlar artık geleneksel yöntemler yerine doğrudan kurum içindeki yapay zekâ sistemlerini hedef alıyor. Saldırganlar, bu ajanları sorgulayarak iç ağ yapısı, sistem açıkları veya hassas iş süreçleri hakkında bilgi sızdırabiliyor ve saldırı hazırlık sürecini önemli ölçüde hızlandırabiliyor. Şirketin olay müdahale ekipleri, 2025 yılında yapay zekâ araçlarının kullanıldığı saldırılarda hem hazırlık süresinin kısaldığını hem de etki alanının genişlediğini gözlemledi.
Uzmanlar, yapay zekâ ajanlarının erişim ve yetkilerinin yalnızca kendilerine verilen görevlerle sınırlı kalması gerektiği konusunda hemfikir. Güvenlik ekipleri, bu ajanların davranışlarını sürekli izleyen ve herhangi bir anormal veya sapmış hareketi gerçek zamanlı olarak tespit edebilen sistemlerin kurulmasını tavsiye ediyor.
Wendi Whitmore, yapay zekâ teknolojilerindeki ilerleme hızının, gerekli güvenlik denetimlerinin ve politika geliştirmenin önünde gittiğine işaret ediyor. Bu nedenle kurumların, yapay zekâ ajanlarını konuşlandırırken benimsedikleri “önce devreye al, sonra güvenliği sağla” yaklaşımını gözden geçirmeleri ve teknolojiyi benimseme sürecinde daha planlı ve ihtiyatlı davranmaları gerektiğini vurguluyor.
