Yapay Zeka Ajanları Güvenlik Açığı: İşletmelerin %54'ü Olay Yaşadı, Çoğu Hâlâ Paylaşımlı Kimlik Kullanıyor

Ajan Güvenlik Olayları Artıyor

Yapay zeka (YZ) ajanları, işletmelerde hızla yaygınlaşırken, güvenlik kontrolleri bu hıza ayak uyduramıyor. VentureBeat'ın 107 işletme üzerinde yaptığı Pulse Research anketine göre, işletmelerin %54'ü son bir yılda bir YZ ajanı güvenlik olayı yaşadı. Bunların %18'i doğrulanmış bir ihlal, %36'sı ise zarar vermeden fark edilen bir 'kıl payı atlatılan' olay. Bu oran, büyük işletmelerde (%63) orta ölçekli işletmelere (%49) kıyasla daha yüksek. Ankete katılanların çoğu, YZ satın alma kararlarında son söz sahibi (%45) veya etkileyici (%30) konumunda. Bu veriler, YZ ajanı güvenliğinin acil bir sorun olduğunu gösteriyor.

Kimlik Yönetimindeki Zafiyet

Ajan güvenliğindeki en büyük yapısal zayıflık, kimlik yönetimi. İşletmelerin yalnızca %32'si her ajana kapsamı belirlenmiş, yönetilen bir kimlik veriyor. Geri kalan %48, bazı ajanların kapsamlı kimliklere sahip olduğunu ancak çoğunun hâlâ paylaşımlı kimlik bilgileri kullandığını belirtiyor. %32 ise ajanların çoğunlukla paylaşımlı API anahtarları veya insan/hizmet hesabı kimlik bilgileriyle çalıştığını söylüyor (birden fazla seçenek işaretlenebildi). Paylaşımlı kimlik kullanan işletmelerde olay yaşama oranı %63,5 iken, her ajana özel kimlik verenlerde bu oran %40,9'a düşüyor. Bu, kimlik yönetiminin ne kadar kritik olduğunu ortaya koyuyor.

İzolasyon Eksikliği

Güvenlik kontrolleri arasında en az uygulanan, ajanları izole etme. İşletmelerin %47'si ajan aktivitelerini izliyor, %49'u çalışma zamanında kapsamlı izinler uyguluyor, ancak yalnızca %30'u yüksek riskli ajanları sanal alanlarda (sandbox) izole ediyor. Bu, savunma derinliği açısından ters bir sıralama: izleme ne olduğunu gösterir, izinler önlemeye çalışır, ancak izolasyon, önlem başarısız olduğunda hasarı sınırlar. İzolasyonun az olması, tek bir hatanın geniş çaplı hasara yol açmasına neden olabilir.

Sağlayıcı Odaklı Güvenlik Araçları

İşletmeler, YZ ajanı güvenliği için çoğunlukla model sağlayıcılarının ve bulut platformlarının sunduğu araçları kullanıyor. OpenAI'nin güvenlik önlemleri (guardrails) %51 ile başı çekerken, Google ve Microsoft'un bulut kontrolleri ile Anthropic'in yönetilen ajan kontrolleri takip ediyor. İşletmelerin %82'si birincil güvenlik katmanı olarak bu sağlayıcı araçlarını gösteriyor. Palo Alto, CrowdStrike, Cisco gibi özel ajan güvenliği çözümleri ise düşük tek haneli oranlarda kalıyor. Bu durum, işletmelerin mevcut platformlarına entegre çözümlere yöneldiğini, ancak kimlik ve izolasyon gibi kritik açıkları kapatmadığını gösteriyor.

Yüksek Memnuniyet, Düşük Bütçe

İşletmeler, mevcut güvenlik araçlarından oldukça memnun (5 üzerinden 4,2). Ancak bu memnuniyet, yaşanan olaylarla tezat oluşturuyor. Ajan güvenliğine ayrılan bütçe, toplam güvenlik bütçesinin çoğunlukla %6-10'u arasında (%46) ve üçte biri %5 veya daha azını ayırıyor. Sadece dörtte biri %10'un üzerinde harcama yapıyor. Ayrıca, işletmelerin yalnızca %35'i YZ savunmalarının YZ destekli saldırganlardan önde olduğunu düşünüyor; %53'ü ise denk veya saldırganların önde olduğunu belirtiyor. Bu, memnuniyetin yanıltıcı olabileceğini gösteriyor.

Güvenlik Dönüşümü Kapıda

İşletmelerin %59'u, önümüzdeki 12 ay içinde yeni bir ajan güvenlik çözümü benimsemeyi veya mevcut aracı değiştirmeyi planlıyor. %29'u ise bunu önümüzdeki çeyrekte yapmayı hedefliyor. Olay yaşayan işletmelerde bu oran %42,1'e çıkıyor. Planlanan araçlar arasında yine sağlayıcı çözümleri önde (OpenAI %34, Google %30, Anthropic %29, Azure %25), ancak Cloudflare, Cisco, Palo Alto gibi özel güvenlik satıcıları da ilgi görüyor. İlginçtir ki, kimlik yönetimi çözümleri (Okta, Microsoft Entra gibi) hâlâ düşük ilgi görüyor (%12). Bu, işletmelerin sorunun farkında olduğunu ancak çözüm için henüz doğru adımları atmadığını gösteriyor.

Neden Önemli?

Bu araştırma, Türkiye'deki işletmeler için de kritik dersler içeriyor. YZ ajanları, müşteri hizmetlerinden veri analizine kadar birçok alanda kullanılmaya başlandı. Ancak güvenlik önlemleri, özellikle kimlik yönetimi ve izolasyon konusunda yetersiz kalıyor. Türk işletmeleri, özellikle finans, sağlık ve e-ticaret gibi hassas sektörlerde, ajanlara özel kimlikler vermeli ve yüksek riskli ajanları izole etmelidir. Ayrıca, sadece sağlayıcı araçlarına güvenmek yerine, özel ajan güvenliği çözümlerine yatırım yapmalıdır. Bütçe ayrımı da önemli: güvenlik bütçesinin daha büyük bir kısmı, hızla büyüyen bu riske ayrılmalıdır. Aksi takdirde, bir güvenlik olayı hem maddi kayba hem de itibar kaybına yol açabilir. Türkiye'deki şirketler, bu araştırmadaki verileri dikkate alarak, YZ ajanı güvenliğini stratejik bir öncelik haline getirmelidir.