Microsoft, yapay zeka ajanlarını yeni içeriden tehdit olarak ele alıyor
Microsoft, 19 Ekim 2026'da yapay zeka ajanlarını dışarıdan gelen bir saldırgan gibi değil, kurum içinde yetkiyle çalışan yeni bir içeriden tehdit olarak ele alan güvenlik paketini duyurdu. Paketin parçaları arasında Guardian Agents, 60 yerel ajan türüne çıkan keşif ve sıfır yetkiyle başlayan Dynamic Permissions var.
Microsoft ajanları dışarıdaki saldırgan değil, içerideki çalışan gibi ele alıyor
Microsoft Security'den Nadim Abdo, 19 Ekim 2026'da yayımladığı blog yazısında ajanların şirket verilerine, uygulamalara ve sistemlere erişim verildiği için içeriden tehdit gibi risk doğurduğunu anlattı. Abdo, ajanların baştan kötü niyetli olmadığını, ama hata yapabileceklerini, yönlendirilebileceklerini veya ele geçirilebileceklerini ve makine hızıyla, büyük ölçekte çalışabileceklerini yazıyor. Yazının başlığı, ajanların kurumun en yeni içerideki aktörleri olduğunu ve güvenliğin onların hızına yetişmesi gerektiğini söylüyor.
Aynı gün Microsoft'un güvenlik işinin başındaki Hayete Gallot da ayrı bir yazı yayımladı. Gallot'a göre sınır modeller kaynağı ne olursa olsun güvenilemez. Gerekçesi kötü niyet değil: modeller sonuç almak üzere eğitiliyor, kurumsal normlar ve muhakeme etrafında optimize edilmiyor. TechCrunch da paketi aynı gün haberleştirdi.
Keşif, kimlik, kısıtlı alan ve dinamik yetki bir arada geliyor
Abdo'nun yazısına göre Project Perception içinde yeni Playbook'lar ve bir Guardian Agents ekibi geliyor. İnsanlar politikayı, onay sınırlarını ve yetki devri kurallarını belirliyor; Guardian Agents koruyucu işi makine hızında yürütüyor. Yerel ajan keşfi 35 yeni türle genişleyerek toplam 60 desteklenen yerel ajana çıkıyor ve listede Claude Code, OpenAI Codex ve GitHub Copilot var. Entra Agent ID de yerel ajanlar ile güvenlik sensörlerinin bulduğu, daha önce bilinmeyen ajanlar dahil daha fazla ajan kalıbını kapsayacak şekilde genişliyor. TechCrunch aynı keşfi Defender üzerinden anlatıyor: çalışanların işyerine getirdiği 60 ajan türüne kadar tespit edilebiliyor ve örnekler arasında Claude Code, Codex ve OpenClaw geçiyor.
Microsoft Execution Container (MXC), modeli ve ajan koşum yazılımını politikayla kontrol edilen kaynak erişimiyle çalıştıran bir sandbox; denetim sınırı ajanın erişemeyeceği yerde duruyor. Dynamic Permissions ajanı sıfır yetkiyle başlatıyor, göreve özel ve süreli erişim veriyor ve daha etkili işlemlerde doğrulanmış insan onayı isteyebiliyor. Dynamic Conditional Access ise riske göre kademeli yanıt veriyor: yetkiyi kısmak, yazmayı engellemek, ağ yollarını daraltmak, insan onayı istemek, çalışma ortamını izole etmek veya durdurmak. Abdo'nun örneğinde masraf onayı yapan bir ajan dar yetkiyle başlıyor; prompt injection ile karşılaşırsa sistem okuma erişimini koruyup onayları engelleyebiliyor ya da ajanı durdurabiliyor.
Güven modelden ayrılıyor, denetim modelin dışına çıkıyor
Abdo'nun yazısı, Satya Nadella'ya atıfla, güveni modelden ayırmayı ilke olarak koyuyor: erişim, eylem ve ajanın çalışmaya devam edip etmeyeceği kontrolleri modelin aşamayacağı ve kurcalayamayacağı bir yerde durmalı. TechCrunch'a göre Nadella bu ayın başında kişisel blogunda, şirketlerin yapay zeka laboratuvarlarının kontrolünde olmayan izleme sistemleri kullanması gerektiğini savundu. Gallot'un yazısı iş bölümünü iki cümlede özetliyor: "Agentic security provides speed. Practitioners provide judgment." Yani hızı ajan tabanlı güvenlik, muhakemeyi uzmanlar sağlıyor.
TechCrunch ayrıca Microsoft'un Nvidia'nın Open Agent Safety Platform girişiminin kurucu üyelerinden olduğunu ve girişimi 100'den fazla teknoloji şirketinin desteklediğini yazıyor. Haber bu adımı hem şaşırtıcı hem de çıkarcı buluyor: OpenAI ve Anthropic'e yatırım yapmış olan Microsoft bir bakıma kendi iş çıkarlarının bir kısmına karşı güvensizlik ekiyor, öte yandan şirketlerin ajan güvenliği ürünlerini bu laboratuvarlardan değil kendisinden almasını istiyor. Kullanılabilirlik tarafında Gallot'un yazısı kuruluşların Project Perception ile bugün başlayabileceğini söylüyor. Abdo'nun yazısı ise yeni özellikler için kullanılabilirlik tarihi veya fiyat vermiyor; okurları 17-20 Kasım 2026 tarihli Microsoft Ignite'a çağırıyor. Ajan kimliğinin neden ayrı bir yönetim konusu olduğunu Cyera'nın Oasis Security alımı haberimizde da ele almıştık.
Kaynaklarda Türkiye yok, o yüzden bu bölüm yorum
Üç kaynağın hiçbirinde Türkiye geçmiyor. Bu özelliklerin Türkiye'de hangi tarihte kullanılabileceği, yerel fiyatlandırma, Türkçe arayüz, yerel bir iş ortağı veya Türkiye'deki müşteriler hakkında kaynaklarda tek satır yok. Haberler baştan sona Microsoft'un küresel ürün ve mimari duyurusunu anlatıyor.
Yorumumuz şu: çalışanların kendi getirdiği kodlama ajanları kurumsal verilere dokunmaya başladı ve bu durum yalnızca büyük şirketlerin sorunu değil. Yetkiyi sıfırdan verme, süreli erişim ve yüksek etkili işlemde insan onayı ilkeleri, belirli bir ürüne bağlı olmadan küçük ekipler için de uygulanabilir bir çerçeve sunuyor.
UNALSOFT açısı
Bu haberi ürün duyurusundan çok bir tasarım ilkesi olarak okuyoruz: ajan kurarken önce neyi yapamayacağını yazmak gerekir. Hangi veriye dokunabilir, hangi eylem için kimin onayı gerekir, ne zaman durdurulur? Bu üç sorunun yazılı cevabı, Microsoft'un araçlarını kullanmasanız da işe yarar. Bu çerçeveyi kendi ajan projelerinizde nasıl kuracağınızı agentic AI hizmet sayfamızda anlatıyoruz.
Kurumunuzdaki ajanların ne yapamayacağını yazdınız mı?
Ajan kurulumunuzda yetki, onay ve izleme sınırlarını birlikte netleştirmek için kısa bir görüşme yeterli.