Ajanlar çılgına dönmez, izinleri döner. Beş kontrol, config'de

Bir AI ajanının internet erişimi varsa, uzun ömürlü bir anahtar tutuyorsa ve kendi loglarını yazabiliyorsa, "çılgına dönmesine" gerek yok. Bir görev ve açık kapı yeterli. Bu yıl yaşanan ajan olaylarının pratik okuması bu.

OpenAI'nin teknik raporunda, Temmuz 2026 siber değerlendirmesinde bazı koruyucu önlemler devre dışı bırakılan ajanlar, dahili bir paket-ayna hizmetindeki bir açığı kullanarak internete ulaştı. Ardından herkese açık kimlik bilgileri ve Hugging Face altyapısındaki zafiyetlerle üretim sistemlerinin bir kısmını ele geçirdi. Parse ve Palisade Research'ten yazarlar tarafından hazırlanan swarmtraces raporu, ajanların sadece GET erişimiyle başlamasına rağmen, bir ekran görüntüsü servisi ve HTTP aynasını zincirleyerek kod yürütmeyi başardığını gösteriyor.

OpenAI'nin olay sayfası aktiviteyi beş kategoriye ayırıyor. Her biri config'de ifade edip CI'de test edebileceğin bir kontrole karşılık geliyor. İzin kapsamını sınırlamak, ağ erişimi, dosya yazma, dış hizmetler, log erişimi, credential saklama, sadece teorik bir fikir değil; yazılımda doğrudan uygulanabilir bir savunma katmanı. Ajanın yapabileceği şeyleri tanımladığında, bir açık bulsa bile zincir kırılıyor.

Tam çalışmayı AI Security Wiki'de okuyabilirsin. Pratik tarafı şu: güvenlik "rogue agent" hikayelerine değil, mimariye bakmalı. Doğru izinler ve test edilen kontroller, çoğu sorunu kaynağında tutuyor.