Şirketinizdeki en tehlikeli yapay zekâ ajanı, onay verdiğiniz ajan olabilir.

Bu ajan gerçek bir çalışanın kimliğini kullanıyor. Ekibin onayladığı araçlara bağlanıyor. İşini yapacak yetkisi de var. Ama kullandığı bir araç kurcalanırsa ya da araya olmaması gereken bir talimat girerse, hiçbir alarm çalmadan yolundan sapabiliyor.

CrowdStrike, 4 Kasım'da Falcon platformundaki ajan tabanlı SOC yeteneklerini tam da bu riske karşı genişlettiğini duyurdu. Şirketin deyişiyle yeni içeriden tehdit bir çalışan değil; çalışan adına iş yapan güvenilir bir ajan.

Bir örnek düşünelim: Yazılımcı, kod asistanından sıradan bir düzeltme istiyor. Asistan ise bu işin ardından, kimsenin yazmadığı talimatlarla başka dosyalara erişiyor ve veriyi dışarı gönderiyor. Her adım tek başına olağan görünüyor. Aynı ajan, aynı kişi ve aynı makine birlikte incelenince tablo netleşiyor.

Öne çıkan yenilikler:
• Falcon Next-Gen SIEM, her ajanın ve onu çalıştıran kişinin olağan davranışını öğreniyor. Hiçbir kural çiğnenmese bile sapmayı işaretliyor (Q4'te geliyor).
• Ajanın risk puanı, sahibinin ve cihazın 0–100 arası puanıyla aynı tabloda birleşiyor (Q4'te geliyor).
• SOC ajanı hassas bir araç kullanmak istediğinde bekliyor; son kararı analist veriyor. Analist, görevi süren bir SOC ajanını yarıda da durdurabiliyor. Bu iki özellik bugün kullanılabiliyor.

Kimleri ilgilendiriyor?
Kod asistanları, MCP sunucuları ve yapay zekâ ajanlarıyla çalışan her kurumu.

İş açısından neden önemli?

Yetkisinin içinde kalan ama ele geçirilmiş bir ajan, klasik kurallara takılmadan veri sızdırabilir. Olaydan sonra "Bunu çalışan mı yaptı, ajan mı?" sorusuna cevap veremeyen ekip hem müdahalede hem denetimde zaman kaybeder.

Önerim:
Kurumunuzdaki yapay zekâ ajanlarının listesini çıkarın. Her birinin hangi çalışan adına, hangi araçlara ve verilere eriştiğini yazın. Davranışını izleyemediğiniz bir ajana geniş yetki vermeyin.

Yarın bir ajan şirket dosyasını dışarı gönderse, bunu çalışanın mı yoksa ajanın mı yaptığını ayırt edebilir misiniz?

#CrowdStrike #SiberGüvenlik #YapayZekâ #AgenticSOC