The Hacker News 12 Ekim 2026 Yapay Zeka / Kurumsal Güvenlik
Kişisel yapay zekâ ajanlarının yayılımı beklenen kadar sorunsuz ilerlemiyor: Amazon, Muse’un bot olarak kendini tanımlamaması nedeniyle Meta’nın Muse’ünü engelliyor; Instinct gizlilik endişeleri yaratmaya devam ediyor ve hemen hemen her kişisel yapay zekâ ajanından gelen korku hikâyeleri birikiyor.
Nitekim teknoloji dünyası bu hizmetlerin yeteneklerine ve potansiyeline hayran. Açık kaynaklı ajan OpenClaw’ın ilk sürümünden bir yıldan kısa süre sonra devler, herkesin kişisel bir asistana ihtiyacı olduğu fikrine ağırlık veriyor.
Ne olacağı belli: çalışanlar kişisel ajanlarını iş sistemlerine bağlayacak. Bunu durdurmak mümkün değil. Ajanlar zaten evdeki zamanlarını yönetiyor ve işteki zamanlarını yönetmek bir sonraki mantıklı adım. Onlar için öyle. Güvenlik için değil.
Kişisel ajanların onaylı olsun ya da olmasın kurumsal sistemlere ulaşacağı göz önüne alındığında, en iyi engelleme yöntemi ne diye sorabilirsiniz. Bu düşüncedeyseniz size başka bir yol öneriyoruz: kimliği kontrol düzlemi olarak ele alıp güvenli kullanımı mümkün kılın ve faydalarını görün.
BYOD, BYOA(I) ile tanışıyor
Bring-Your-Own-Device değişimi açık bir karşılaştırma, ama bunu yeni BYOD çağı olarak adlandırmak kişisel yapay zekâ ajanlarının yarattığı zorlukları hafife alır. Bunlar sadece güvensiz olduğu varsayılan ve şirket verisi içeren cihazlar değil, çalışan adına şirket sistemlerinde hareket eden tüm yapay zekâlardır.
Bring-Your-Own-AI ya da Bring-Your-Own-Agent, öncelikle bir kimlik sorunudur. En iyi senaryoda ajan, kayıtlı bir sahibi olan, sınırlı onaylı ve ofboard edilmeyen kimlikleri kullanır. Sahte çalışan gibi davranan ajanlar da olacak, sahibi kolayca tanınamayan kimliklere sahip ajanlar da.
İki hareket arasındaki asıl fark kontrol noktasında. BYOD, BT’ye kaydı yapılabilecek bir cihaz verdi. Kişisel bir ajan ise kaydedemeyeceğiniz bir şeydir: satıcının bilgisayarında yaşar ya da çalışanın içinde erir. Ve muhtemelen bugün sistemlerinizde, görebiliyor olsanız da olmasanız da.
Kişisel ajanlar nasıl içeri giriyor
Bugün kişisel bir yapay zekâ ajanını sistemlerinize bağlayan kişi bunu muhtemelen bir talep bile açmadan yapıyor. Bunun yerine diğer uygulamalara bağladığı gibi bağlıyor:
OAuth onayı. Ajan Google Workspace, Microsoft 365 ya da Slack erişimi ister ve çalışan İzin Ver’e tıklar. Kiracınız üçüncü taraf uygulamalara kullanıcı onayı veriyorsa süreç bu kadar.
Metin sohbeti. Instinct örneğinde olduğu gibi. Kullanıcılar ona mesaj atar, Google, Apple ya da Facebook hesabını bağlar ve ajan bağlanan hizmetler üzerinden hareket eder.
Ajanın tarayıcısında saklanan şifreler. Birçok ajan, tarayıcı ve dahili şifre yöneticisiyle desteklenen sitelere şifreyle giriş yapabiliyor. Uygulamanız için çalışan giriş yapıyormuş gibi görünür.
API anahtarları ve kişisel erişim belirteçleri. Gayriresmi entegrasyonlar için birçok ajan, kullanıcıların uzun süreli kimlik bilgileri oluşturmasını gerektiren API anahtarları ve kişisel erişim belirteçlerini kullanabiliyor.
Çalışanın kendi dizüstü bilgisayarı. Kullanıcının makinesine kurulan yerel bir ajan olan OpenClaw, makinenin görebildiği her şeye ulaşır. Muse, 18 Eylül’de kullanıcı izniyle dosyaları, notları, takvimleri ve e-postayı okuyan ve isteğe bağlı Tam Disk Erişimi alabilen bir Mac uygulaması aldı. Dots, kullanıcıya bağlandıktan sonra çalışanın dizüstü bilgisayarından çalışabiliyor. Aynı durum Slack ve Gmail’e bağlanan ve açık sayfalarınızı okuyan Atlassian’ın Dia gibi yapay zekâ tarayıcıları için de geçerli.
Ajanlarla tanışın
Kategori bir yıldan kısa sürede bile alt kategoriler oluşmaya başladı. Bazı ajanlar daha kurumsal, bazıları daha kişisel. Ancak ne yaptıkları ve özellikle yapmadıkları bakımından gerçekten iş ortamına göre uyarlanmış birini bulmak zor.
OpenAI’nin Dots’u bu tür bir ürün için olabildiği kadar kurumsal. “Uzman dots”ların kendi kimlikleri ve kimlik bilgileri olacak. OpenAI, Microsoft ile Agent 365 altında dağıtmak için çalışıyor ve bağlayıcılar ChatGPT için oluşturulanlara dayanıyor. Dağıtım bile kurumsal hesaplarla sınırlı ve yüksek seviye aboneliklerle.
xAI’nin GrokBot’u Cursor üzerinden AR-GE dağıtım kanalı var. Geliştiricilerinizde Cursor varsa GrokBot’a erişimleri olabilir. Fikir, iş kontrollü geliştirme ortamına bağlı yapay zekâ botunu kişisel asistana dönüştürmek, ama bu onu daha yönetilebilir yapmıyor. Rakipleri gibi GrokBot, sanal bilgisayarıyla temiz bir API kullanmadan araçlara giriş yapmaya istekli.
Meta’nın Muse’u tüketici odaklı ve şu anda sadece ABD ve Kanada’da. Buna rağmen lansmandan birkaç hafta sonra Slack, Linear ve Vercel dahil birçok kurumsal bağlayıcı kazandı. Ayrıca 2026 sonbaharının en hızlı büyüyen kişisel yapay zekâ ajanı gibi görünüyor.
Teknoloji çevrelerindeki en çok konuşulan kişisel yapay zekâ ajanı Instinct. Metin uygulamaları üzerinden çalışan küçük bir start-up’ın kişisel yapay zekâ ajanı. Neredeyse her iş ortamına bağlanabiliyor. Ve birçok kaşın kalkmasına neden olan bir gizlilik politikası var. Yükseltmekten söz edersek, Instinct 10 milyar dolar değerlemeyle 1 milyar dolar topladı, bu da onu şimdiye kadarki en iyi finanse edilen underdog’lardan biri yapıyor.
Son olarak OpenClaw’dan bahsetmemek olmaz. Kullanıcının kendi makinesinde çalışan açık kaynaklı ajan, tek kişisel yapay zekâ olmadığı bir geleceğe uyum sağlıyor. “Çok oyunculu” olmaya çalışıyor, birkaç güvenilir kullanıcının aynı botu işletmesi ve oturum sahipliği gibi özellikler eklemesi.
Herkes yönetişim inşa ediyor. Kendi dağıtımları için.
Yukarıda adı geçen satıcıların çoğu yönetilen dağıtımlar için kontroller ekliyor. Yani çalışanlarınızın kurumsal Dots, Grokbot ya da Muse kullanmasına güvenirseniz, son duyurularda bolca iyi haber var.
Ama bunların hepsi kurumsal dağıtımın içinde çalışıyor. Gerçekten kişisel yapay zekâ ajanları ilgili yönetici konsolunda görünmüyor. Bu, “yetkisiz” ajanları topluca engellemelisiniz anlamına gelmiyor. Çalışanlar onlara güvenmeye başladı ve büyük üretkenlik iyileştirme potansiyeli var.
Bunun yerine ajanı dış bir varlık olarak ele alın. Başkası onu çalıştırıyor ve çalışan ona sahip. Sizin elinizde olan diğer uç: sistemleriniz içinde kullandığı hesaplar, izinler ve oturumlar.
Kullanıcılar için ajanların satıcının bulutundaki bir bilgisayarda ya da kendi sunucularında çalışması iyi. Sizin için baş ağrısı, satıcının mimarisi düşünceli olsa bile. Muse, her dış isteği kontrol eden Sentinel adlı bir bekçi ile özel bir VM’de çalışıyor ve ajan asla ele geçirmeyen belirteçler kullanıyor. Başka bir deyişle Sentinel kullanıcı politikasını uyguluyor, işvereninkini değil ve kurumsal oturum belirteçleri başkasının bilgisayarına gidiyor.
Dizüstü bilgisayarda çalışan yerel ajanların sorunu tam tersi. Kimlik bilgileri yerel kalır, ama ajanı çalışandan ayıracak bir şey yoktur.
Ajana izin verin, kimliği yönetin
Peki ideal çözüm neye benziyor? Şöyle: çalışanlar kişisel ajanlarını işte kullanmaktan fayda görür, ama iş yeri kimlikler üzerinden erişimi kontrol eder.
Zaten bağlı ajanları keşfetmek. Bu, yapay zekâ ajanlarının sistemlerinize eriştiği farklı yollar üzerinden oluşturduğunuz Gölge Yapay Zekâ envanteriniz. Bunlar ajan satıcılarına verilen OAuth izinleri, satıcı bulut aralıklarından girişler, bilinmeyen istemcilere verilen uzun ömürlü API anahtarları ya da EDR bulguları olabilir.
Her ajanı insan sahibine atfetmek.
Ajanın erişimini doğru boyutlandırmak. Kişisel bir ajan sahibinin yapabildiği her şeyi devralır ve genellikle bunun çok küçük bir dilimini yapması istenir.
Sahibi ayrıldığında ajanı sonlandırmak, hesabın ömrünü aşan izinler, belirteçler ve oturumlar dahil.
Söylenmesi yapmaktan kolay, elbette, ama temellerden bazıları mevcut. Önümüzdeki aylarda kişisel yapay zekâ ajanları ile iş yerleri arasında bağ dokusu oluşturmak için muhtemelen daha fazlası eklenecek. Örneğin kullanıcı adı ve şifreyle kimin giriş yaptığını, çalışanın mı yoksa onun ajanı mı olduğunu bilmemiz gerekiyor. Ajan-a ajan iletişimi henüz çözülmedi. Ve kişisel bir ajan ofboard sırasında bilgiyi kaybeder şekilde bilgiyi bölümlendirme yeteneği henüz yok.
Ek kontroller geliyor, ama satıcıların yetişmesini beklemek zorunda değilsiniz. Token Security, sistemlerinize bağlı kişisel ajanları buluyor, her birini sahibine bağlıyor, erişimini kısıyor ve çalışan ayrıldığında kapatıyor. Kimlik, yapay zekâ ajanları ve kişisel ajanlar için de farklı olmayan kontrol düzlemidir. Kendi ortamınızda görün.
