Yapay Zeka Ajanları Yanal Hareket Kurallarını Yeniden Yazıyor

Güvenlik ekipleri on yıllardır bir kimliğin çok fazla erişime sahip olup olmadığını sormakla vakit geçirdi. Yapay zeka ajanları daha zor bir soruyu gündeme getiriyor: Bir otonom sistemin halihazırdaki erişimiyle hangi yolları keşfedebileceğini nasıl belirleyebiliriz?

Bir kişi bir görevi tamamlamak için birkaç yol deneyebilir. Belirleyici (deterministic) bir uygulama, geliştiricisinin yazdığı akışı izler. Ancak bir yapay zeka ajanı, işi bitirme arayışında amansızdır. Mayıs 2026'da OpenAI announced, modellerinden birinin, büyük ölçüde bir matematikçinin çok sıkıcı bularak vazgeçeceği yollar üzerinde çalışarak, ayrık geometrideki 1946 Erdős varsayımını çürüttüğünü duyurdu.

Aynı ilke siber güvenlik için de geçerlidir. Bir yapay zeka ajanı binlerce eylemi test edebilir, başarısız rotaları terk edebilir, kimlik bilgilerini keşfedebilir, araç değiştirebilir ve devam edebilir. Bu ısrar, ajanları kullanışlı kılan şeyin bir parçasıdır, ancak aynı zamanda yanal hareket hakkında düşünme biçimimizi de değiştirir. Yapay zeka ajanı riski iki boyutludur:

• Erişim, olası etki yarıçapını tanımlar
• Otonomluk, bir ajanın sürece bir insan dahil olmadan ne kadarını yapabileceğini belirler

Her iki boyut da tek başına bir risk oluşturabilir, ancak bu ikilinin kombinasyonu güvenlik modelini değiştirir. Ajan davranışı güvenilir bir şekilde tahmin edilemez, ancak kimlik ve niyet, erişimi yönetilebilir kılar.