Unutulmuş YZ ajanları hâlâ hassas şirket verilerine erişebilir

Arrakis Security’nin 2026 Otonom Ajan Tehdit Raporu'na göre, yakın zamanda çalıştırılmamış yapay zeka ajanları kimlik bilgilerini ve şirket sistemlerine olan bağlantılarını koruyor. İncelenen etkin ajanların yaklaşık %76'sı 60 gündür çalıştırılmamıştı, bu da erişimin aktif olmayan yazılımlar üzerinden açık kalmasına neden oldu.

Maruz kalma ailesine göre ajanlar (Kaynak: Arrakis Security)

Analiz, 12 haftalık bir süre boyunca müşteri üretim ortamlarındaki binlerce ajanı kapsamıştır. Bu programlar verileri okuyup yazabilir, araçları çağırabilir ve iş akışlarını başlatabilir, bu da onlara iş hizmetleri genelinde görevleri yerine getirme yeteneği kazandırır.

Arrakis Security CEO'su Tal Baron, “Bir ajan kullanılmayı bıraktığında, kimse hiçbir şeyi kaldırmıyor çünkü çoğu şirkette kimse ona sahip çıkmıyor,” dedi.

Atıl ajanlar çalışan erişimini koruyor

Hareketsizlik, her ajanın kaydedilen son çalıştırılmasından itibaren ölçüldü. Yüzde kırk dördü 180 gündür çalıştırılmamıştı. Bazı ajanlar haftalık, aylık veya üç aylık programlarla çalışır, bu da hareketsizlik süresini sınıflandırmalarıyla ilgili hale getirir.

Atıl ajanların yaklaşık dörtte biri, organizasyon dışından imzasız bir webhook aracılığıyla hala başlatılabilir durumdaydı.