Yeni Yetkinlikler ve Güvenlik Önlemleri
IBM, TechXchange 2026 etkinliğinde geliştiricilere, IT ve güvenlik ekiplerine yapay zeka (AI) ajanlarını iş sistemlerinde etkin bir şekilde kullanmaları için yeni yetkinlikler sundu. Bu yeni sistemler, ajanların kimliklerini doğrulama, erişim kontrolleri ve performans değerlendirmesi gibi unsurları bir araya getirerek, organizasyonların her bir ajanın sahipliğini anlamalarına, erişimlerini kontrol etmelerine ve eylemlerini takip etmelerine olanak tanıyor.
AI Ajanlarının Yükselişi
Gartner’a göre, 2028 yılı itibarıyla ortalama Fortune 500 şirketi, 150.000’den fazla AI ajanı kullanacak. Ancak, yalnızca %13’lük bir kesim, doğru AI ajanı yönetim sistemine sahip olduklarını düşünüyor. Sürekli kimlik bilgileri, belirsiz sahiplik ve bağlantısız kontroller, ajanların diğer ajanlarla etkileşim kurmasını ve ekipler, platformlar ve bulutlar arasında çalışmasını zorlaştırıyor.
HashiCorp Vault ile Entegrasyon
HashiCorp Vault, uygulamaların ve hizmetlerin iş sistemlerine erişim sağlamak için kullandığı gizli bilgileri yönetiyor. Bu sistem, merkezi olarak yönetilen gizli bilgileri, otomatik döngü sürelerini ve dinamik olarak oluşturulan kimlik bilgilerini sağlayarak, her bir ajan için ihtiyaç duyduğu erişimi limitli hale getiriyor. HashiCorp, bu yetenekleri AI ajanlarına da genişleterek, güvenli, kısa ömürlü kimlik bilgileri sunuyor.
Ajan Kimliğinin Oluşturulması
AI ajanları, uygulamalar ve hizmetlerle birlikte büyüyen bir kimlik sınıfını temsil ediyor. Ajanların iş sistemleri üzerinde hareket etmeye başlamasıyla birlikte, organizasyonların her bir ajanın sahibi ve ona verilen yetkilerin net bir kaydını tutmaları gerekiyor. HashiCorp, yönetilen ajan kimliğini, kimlik bilgisi kontrolleri ile birleştirerek, organizasyonların işleri tanımlı bir yetki ve sorumlulukla devretmelerine yardımcı oluyor.
Güvenlik ve Erişim Kontrolleri
Bir ajanın kimliğini belirlemek yalnızca başlangıç. Organizasyonlar, ajanların veritabanlarına, uygulamalara ve bulut hizmetlerine erişim sağlamak için kullandıkları kimlik bilgilerini de kontrol etmelidir. Ajanların uzun süreli ve aşırı haklara sahip kimlik bilgileri, sistemleri ve verileri tehlikeye atabilir. Bu nedenle, her ajanın ne iş için kullanıldığını belirlemek, erişimlerini sınırlamak ve gerektiğinde bu erişimi geri almak kritik önem taşıyor.
Yenilikçi Çözümler ve Entegrasyonlar
IBM, AI ajanlarının yönetimini kolaylaştırmak için watsonx Orchestrate sistemini geliştirdi. Bu sistem, Amazon Bedrock, Microsoft Foundry ve Google Gemini gibi platformlarla bağlantı kurarak, organizasyonların üçüncü taraf ortamlarında oluşturulan ajanları keşfetmelerine olanak tanıyor. Ayrıca, ajanın işlevselliğini test etme ve izleme yetenekleri de sunarak, maliyetleri kontrol altında tutmayı sağlıyor.
