Microsoft: 'Ajanlarınız İçeriden Tehdit, Kimseye Güvenmeyin'

Microsoft pazartesi günü kurumsal müşterilerine yeni bir güvenlik paketi sundu: Guardian Agents. Amaç basit görünüyor — şirketlerin kullandığı yapay zeka ajanlarını, yani belirli görevleri kendi başına yürütebilen yapay zeka sistemlerini, sürekli izlemek. Ama asıl çarpıcı olan ürün değil, Microsoft'un bu ürünü açıklarken söyledikleri.

Şirketin güvenlik iş birimi başkanı Hayete Gallot'nun ifadesi net: "Ne yazık ki, kökeni ne olursa olsun, sınır (frontier) modellere güvenilemez." Kötü niyetli ya da kolayca hacklenebilir oldukları için değil; öngörülemez oldukları için. Bu modeller organizasyon normlarına değil, görevi tamamlamaya göre eğitilmiş. Ve genellikle onlara krallığın anahtarları teslim ediliyor — hassas veriye ve kritik sistemlere erişim.

Peki ama hangi modellerden bahsediyoruz? Gallot isim vermese de CEO Satya Nadella özel blogunda çok daha açık konuşmuş: artık yapay zeka sağlayıcılarına -onlar güvenlik güvencesi verse bile- güvenmeyi bırakmanın zamanı geldiğini yazmış. "Bu karmaşık ajan sistemlerini ve modelleri, en hassas verimize erişim vererek ve bizim adımıza kritik kararlar alma yetkisi tanıyarak kullanıyoruz," diyor Nadella. "Zekânın bizim adımıza yaptığı şeyin sorumluluğunu dışarıya devredemeyiz. Bir model sağlayıcısının güvencesi, bizi bu sorumluluktan kurtarmaz."

Bu Ne Anlama Geliyor?

Burada durup sormak gerekiyor: Nadella'nın işaret ettiği model sağlayıcılar kim? Microsoft'un yatırımcısı olduğu OpenAI ve Anthropic'ten başkası değil. OpenAI aynı zamanda Microsoft'un en büyük bulut müşterilerinden biri. Microsoft'un kendi yapay zeka laboratuvarı da var. Yani şirket, kendi ticari ortaklarına karşı güvensizlik tohumu ekiyor — en azından yüzeyde öyle görünüyor.

Ama tesadüf bu ya, bu güvensizlik söyleminin tam ortasında Microsoft'un kendi ürünü duruyor. Guardian Agents, Microsoft Defender'a eklenen ve çalışanların işyerine getirdiği Claude Code, Codex, OpenClaw dahil 60'a yakın ajan türünü tespit edebilen yeni özellik, ajanların veri ve sistem erişimini sınırlayan kontroller, riskli kararlarda insan onayı zorunluluğu — hepsi satılabilir ürünler. Microsoft, OpenAI ve Anthropic'in agentic ürünlerine duyulan güvensizliği, kendi bulut platformundan satın alınacak denetim katmanına çeviriyor. Çelişkili çıkarlar bir yana, mantığı aslında sağlam: ajan davranışını izleyen yazılımın, ajanı üreten şirketten bağımsız olması gerekir — tıpkı denetçinin denetlediği kurumdan bağımsız olması gerektiği gibi. Nadella'nın kendi cümlesiyle: "Zekânın tedarikini, onun üzerindeki yetkiden ayırmamız gerekiyor."

Bu yaklaşım Microsoft'la sınırlı değil. Şirket, Nvidia'nın yeni Açık Ajan Güvenlik Platformu'na kurucu üye olarak katıldı; platforma 100'den fazla teknoloji şirketi destek verdi. Sistem, ajanları izole ortamlarda çalıştırıp donanım seviyesinde durdurabiliyor — bir tür kapatma anahtarı işlevi görüyor. Bu da Microsoft'un, Nvidia çipleriyle çalışan ve ajan güvenlik kontrolleri gömülü Surface Laptop Ultra bilgisayarlarının duyurusunun hemen ardından geldi. Daha önce Nvidia'nın ajanlar için açık model stratejisini ele aldığımızda da benzer bir eğilimden söz etmiştik: sektör, ajanları hem güç kaynağı hem de risk kaynağı olarak görmeye başladı.

Peki ama bu 'bağımsız denetim' söylemi ne kadar bağımsız kalabilir? Anthropic'in METR'e kapılarını açması örneğinde gördüğümüz gibi, üçüncü taraf denetim iddiaları da genellikle şirketin kendi kontrolünde ilerliyor. Microsoft'un çözümü teknik olarak mantıklı olsa bile, denetleyici ile denetlenen arasındaki çizgi, aynı pazarda rekabet eden iki tarafın elinde çiziliyorsa ne kadar net kalır, bu sorunun cevabı belirsiz.

Türkiye'ye Etkisi

Türkiye'de kurumsal yapay zeka ajanlarını devreye alan şirketler için mesaj aslında basit: bir ajanı sadece sağlayıcısının güvenlik vaadine dayanarak işe koşmak yeterli değil. Microsoft Azure üzerinden hizmet alan Türk kurumları, önümüzdeki dönemde Guardian Agents gibi izleme katmanlarını ayrı bir maliyet kalemi olarak görmeye başlayacak. Bu da yapay zeka ajanlarının kurumsal bütçelerde artık sadece 'verimlilik aracı' değil, aynı zamanda 'risk yönetimi gerektiren varlık' olarak değerlendirildiği bir döneme işaret ediyor.