AIR, Yapay Zeka Ajanlarının Güvenliğini Sağlamak İçin 50 Milyon Dolar Topladı

Yapay Zeka Ajanlarının Gölge Tedarik Zinciri

Kurumlar, yapay zeka ajanlarına (AI agents) sistemlerinin kapılarını açtıkça, bu ajanların kullandığı yazılım bileşenleri etrafında yeni bir tedarik zinciri oluşuyor. Beceriler (skills), eklentiler (plugins), MCP sunucuları ve internetle etkileşimi sağlayan yardımcı yazılımlar, ajanların iş yapma biçimini şekillendiriyor. Ancak bu bileşenlerin güvenliği, geleneksel yazılım sürücüleri kadar sıkı denetlenmiyor. İşte tam bu noktada, İsrail'in istihbarat birimi Unit 8200 kökenli iki girişimci, Yair Saban ve Niv Hoffman, kurdukları AIR şirketiyle bu boşluğu doldurmayı hedefliyor.

AIR, iki ayrı tohum yatırım turunda toplam 50 milyon dolar toplayarak gizlilik modundan çıktı. İlk turda 10 milyon dolar, hemen ardından gelen ikinci turda ise 40 milyon dolar toplandı. Sequoia ilk turu, Greenoaks ise ikinci turu yönetti. Swish, Netz, Cognition başkanı Zach Frankel, Wiz kurucu ortağı Yinon Costica, Eon kurucu ortağı Ofir Erlich, eski ABD savunma yetkilisi Anne Neuberger ve Clay kurucu ortağı Varun Anand gibi isimler de melek yatırımcı olarak katıldı. Bu yatırım turu, yapay zeka güvenliği alanındaki fon akışının ne kadar hızlandığını gösteriyor.

Ajanları Keşfet, Becerileri Denetle, Riskli Teması Engelle

AIR'in platformu üç temel katmandan oluşuyor. İlk katman, şirket içinde çalışan tüm yapay zeka ajanlarını keşfediyor. Bu, yalnızca BT departmanının onayladığı araçları değil, çalışanların kişisel hesaplarıyla kullandığı onaysız yapay zeka uygulamalarını da kapsıyor. İkinci katman, ajanların yüklediği becerileri veya internetten çektiği içerikleri anlık olarak analiz eden bir uygulama katmanı. Üçüncü katman ise ajanların kullanmak istediği eklenti ve yazılımları, AIR'in sürekli güncellenen bir beyaz listeyle karşılaştırıyor.

Saban, bu beyaz listeyi oluştururken internet üzerindeki açık kaynaklı beceri ve eklentileri sürekli taradıklarını, değişiklikleri ve kötü niyetli davranışları izlediklerini söylüyor. Örneğin, daha önce güvenli kabul edilen bir eklenti, geliştiricisinin hesabının ele geçirilmesi veya bağımlı olduğu bir yazılım paketinin değişmesiyle riskli hale gelebiliyor. AIR'in şu anda internet üzerinde bulduğu eklenti ve becerilerin yaklaşık %27'sini filtrelediği belirtiliyor. Bu filtreleme, yalnızca zararlı yazılımları değil, aynı zamanda aşırı izin isteyen veya şüpheli veri toplama davranışı sergileyen eklentileri de kapsıyor.

Riskler Büyüyor: Zehirli İçerik Saldırıları

Saban'a göre asıl büyük risk, yapay zeka ajanlarının veritabanlarına, kurumsal sistemlere ve internete giderek daha otonom şekilde erişmesiyle ortaya çıkıyor. Saldırganlar, ajanı doğrudan hedef almak yerine, ajanın tükettiği içeriği zehirleyebilir. Bu, tıpkı 2000'li yılların başında sürücülerin imzalanmaması nedeniyle yaşanan güvenlik açıklarına benziyor. Saban, "Bugün bir sürücü yüklediğinizde, onu kimin imzaladığını gösteren bir imza görüyorsunuz çünkü sürücü çekirdeğe kod yüklüyor. Beceriler, eklentiler veya MCP'ler için böyle bir mekanizma yok. Aynı dersi henüz öğrenmedik" diyor.

AIR, bu sorunu çözmek için ajanların davranışlarını izleyen ve şüpheli eylemleri engelleyen bir yaptırım katmanı kullanıyor. Ajan bir beceri yüklemeye veya internetten içerik çekmeye çalıştığında, bu eylem önce analiz ediliyor ve beyaz listeye uygun değilse engelleniyor. Bu yaklaşım, geleneksel antivirüs yazılımlarının imza tabanlı taramasından farklı olarak, davranışsal analiz ve sürekli doğrulama üzerine kurulu. Özellikle büyük ölçekli kurumsal ortamlarda, bir ajanın yüzlerce farklı beceri ve eklentiyle etkileşime girebileceği düşünüldüğünde, bu sürekli denetim mekanizması kritik önem taşıyor.

Rekabet Kızışıyor, AIR'in Farkı Ne?

AIR, bu alanda yalnız değil. Noma Security, Zenity, Astrix Security ve Operant AI gibi şirketler de benzer çözümler sunuyor. Zenity 125 milyon dolarlık, Noma ise 100 milyon dolarlık yatırım turlarıyla dikkat çekti. Saban, AIR'in farkının sürekli denetim kabiliyetinde olduğunu savunuyor: "Uç noktada görünürlük sağlamak kolay, herkes yapacak. Asıl zor olan, beceri ve eklenti ekosistemini sürekli denetlemek." Sequoia ortağı Bogomil Balkansky de bu görüşü destekliyor: "Bu bir tarama sorunu değil, sürekli yeniden doğrulama sorunu. Her beceriyi, eklentiyi, MCP sunucusunu ve alt ajanı denetlemek, her değişiklikte yeniden denetlemek, gerçek zamanlı ve tüm şirket genelinde yapmak bir altyapı sorunudur."

AIR'in şu anda 40 çalışanı var ve yeni yatırımı araştırmacı işe alımı ile ABD ve Avrupa'daki satış çalışmalarına harcamayı planlıyor. Şirketin 20'den fazla müşterisi bulunuyor ve bunların dörtte biri büyük ölçekli kuruluşlar. En güçlü talebin finans ve ilaç gibi sıkı düzenlemelere tabi sektörlerden geldiği belirtiliyor. Bu sektörlerdeki şirketler, yapay zeka ajanlarının denetim izlerini (audit trail) tutmak ve uyumluluk gereksinimlerini karşılamak zorunda oldukları için, AIR gibi çözümlere daha sıcak bakıyor.

Neden Önemli?

Türk şirketleri ve kamu kurumları, yapay zeka ajanlarını operasyonel süreçlere entegre etmeye başladıkça, bu ajanların kullandığı yazılım bileşenlerinin güvenliği kritik bir konu haline gelecek. AIR'in yaklaşımı, yalnızca ajanların kendisini değil, onların etkileşimde bulunduğu tüm ekosistemi denetleme fikrine dayanıyor. Bu, özellikle KVKK ve diğer yerel düzenlemelere uyum sağlamak zorunda olan Türk işletmeleri için önemli bir örnek teşkil ediyor. Yapay zeka ajanlarının yaygınlaşmasıyla birlikte, bu tür bağımsız güvenlik çözümlerine olan talebin artması bekleniyor. AIR'in başarısı, Türk girişimciler için de bu alanda fırsatlar olduğunu gösteriyor; özellikle siber güvenlik ve yapay zeka kesişimindeki yenilikçi fikirler, küresel yatırımcıların ilgisini çekebilir. Ayrıca, Türkiye'deki finans ve sağlık sektörlerinin dijital dönüşüm hızı göz önüne alındığında, bu tür güvenlik çözümlerinin yerel pazarda da karşılık bulması olası.