Yapay Zeka Ajanları Birbirini İşe Alıyor: 2026’da Kim Kontrol Ediyor? (AI Güvenliği Açığı)

İnternetin ilk günlerinde, birinin kim olduğundan emin olmak için SSL sertifikaları yeterliydi. Bugün? Bir yapay zeka ajanı, başka bir AI ajanını işe alıyor — ve kimse kimliğini doğrulamıyor.

AI Kimlik Doğrulama Açığı: Kim Kontrol Ediyor?

AutoGen ve CrewAI gibi çerçeveler, AI ajanlarının kendi aralarında görev dağıtmalarını sağlıyor. Ajan A, B’yi işe alıyor. B, C’yi çağırıyor. C veri topluyor. Tüm süreç insan müdahalesi olmadan saniyelerde tamamlanıyor.

Ama kim, Ajan C’nin gerçek bir veri kaynağına eriştiğini doğruluyor? Kim, Ajan B’nin rapor yazma yetkisine sahip olduğunu kontrol ediyor? Cevap: Hiç kimse.

AutoGen ve CrewAI’deki Güvenlik Delikleri

2025 itibarıyla, AI ajanları banka hesaplarına erişiyor, bulut maliyetlerini yönetiyor, hizmet alımları yapıyor. Ama bu işlemlerde:

• Kimlik doğrulama yok
• Dijital imza yok
• İşlem geçmişi yok

Bu, bir korsan gemisinin başka bir korsan gemisine para vermesi gibi. Kimse kimseyi tanımıyor. Ama herkes harcıyor.

AutoGen dokümantasyonunda bile, ajanlar arasında kimlik doğrulama mekanizması isteğe bağlı. CrewAI’de ise yetki zinciri tamamen yok. Bu, teknik bir hata değil, sistemik bir ihmal.

Kim Çözüyor? Düzenleyiciler ve Teknolojik Çözümler

AB ve ABD, AI ajanlarının bütçe harcamalarını kontrol edecek kurallar çıkarmıyor. Akademik araştırmalar, "AI Identity" ve "blockchain tabanlı yetki listeleri" öneriyor. Ama bu fikirler, dergilerde kalıyor.

Şu anki çözüm adımları:

• AI Sertifikaları: Her ajan, imzalanmış, değiştirilemez bir dijital kimlik taşımalı.
• Yetki Zinciri: Ajan, başka bir ajanı işe almadan önce yetkilerini doğrulamak zorunda.
• Şeffaf Defter: Tüm ajan arası işlemler, blockchain veya benzeri yapıda kaydedilmeli.
• Regülasyon: 2026’da AI ajanlarının işe alımı, finansal işlemler ve veri erişimi düzenlenebilir olmalı.

2008 finansal krizi, karmaşık türevlerle başladı. Bugünki kriz, kimlik yokluğu ile başlıyor. Ve bu çok daha hızlı yayılıyor.

Not: Bu konuda derinlemesine analiz için AI Güvenliği Rehberi’ni inceleyin. AutoGen’in güvenlik eklentileri için resmi dokümantasyonu ziyaret edin. MIT AI Güvenliği Laboratuvarı’nın 2025 raporu da önerilir.