Ajan tabanlı yapay zekâ, insan dışı kimliklerin çoğalmasını yönetilemeyen bir saldırı yüzeyine dönüştürüyor

Modern bulut ortamları, arka planda güçlü erişim hakları sağlayan ve nadiren hak ettikleri incelemeden geçen binlerce insan dışı kimlik bilgisine dayanır. Hizmet hesapları, API anahtarları, OAuth belirteçleri ve diğer insan dışı kimlik bilgileri uygulama faaliyetlerinin kimliğini sessizce doğrular. Ancak bunların envanteri genellikle eksiktir, nadiren yenilenirler ve yönetişimleri zordur. Mandiant’ın M-Trends 2026 raporu, 450.000 saatten fazla olay müdahalesine dayanarak birçok güvenlik ekibinin yıllardır şüphelendiği durumu doğruluyor: Makine kimlikleri, bulut ortamlarındaki ihlallerde başlıca saldırı vektörlerinden biri haline geldi. Saldırganlar uzun ömürlü OAuth belirteçlerini topluyor, koda sabitlenmiş anahtarları çalmak için üçüncü taraf SaaS sağlayıcılarını ele geçiriyor ve ardından bu sırlarla ortamlar içinde ilerleyerek büyük ölçekli veri hırsızlığı yapıyor. Bulgular, alanı izleyenleri şaşırtmıyor. Uzmanları kaygılandıran, mevcut sorunun üzerine eklenen yeni katman. Halihazırdaki hizmet hesaplarını yönetmekte zorlanan kuruluşlar, aynı anda ajan tabanlı yapay zekâ sistemleri devreye alıyor. Bu sistemler, yapay zekâ öncesindeki yönetişim süreçlerinin hiçbir zaman başa çıkmak üzere tasarlanmadığı bir hızda yeni insan dışı kimlikler oluşturuyor. Risk, bilinen bir sorunla yeni bir hızlandırıcının bu çarpışmasında ortaya çıkıyor.

İnsan dışı kimliklerin kontrolsüz çoğalmasının aritmetiği

Hesabı yapmadan bu oranlara inanmak zor. Bu yılın başlarında yayımlanan başka bir güncel araştırma, kurumsal ortamlarda insan dışı kimliklerin insan kullanıcılara oranının 82’ye 1 olduğunu buldu. ManageEngine, Identity Security Outlook 2026 raporunda ankete katılan kuruluşların neredeyse yarısında oranların 100’e 1’i aştığını, bazı sektörlerde ise 500’e 1’e ulaştığını bildirdi. Yalnızca 2024’ün ilk yarısıyla 2025’in ilk yarısı arasında, ortalama bir şirkette insan dışı kimlik sayısı %44 arttı.

Bu kimliklerin kurumsal ortamlarda çoğalması, ajan tabanlı yapay zekâ sistemlerinin yaygınlaşmasından önce başlamıştı. Büyümeyi esas olarak bulut bilişime geçiş, mikro hizmet mimarilerinin benimsenmesi ve SaaS platformlarının giderek artan entegrasyonu tetikliyordu. Ancak ajan tabanlı yapay zekâ mevcut sorunu yalnızca doğrusal biçimde büyütmüyor; gelecekte sorunun hızını ve ölçeğini kökten değiştirecek. Uyarıları otonom olarak incelemek, iş akışlarını düzenlemek veya veri depolarına erişmek üzere devreye alınan her ajan kendi kimlik altyapısına ihtiyaç duyar. Sonuçta kuruluşlarda kimlik bilgilerinin, erişim belirteçlerinin ve izin kapsamlarının sayısı hızla artarken kendi kimlik zincirlerine sahip alt ajanlar da ortaya çıkıyor. Bu nedenle geleneksel araçlar, bir kuruluşta herhangi bir anda etkin olan insan dışı kimliklerin sayısını muhtemelen artık güvenilir biçimde izleyemeyecek veya ölçemeyecek.

Bu neden bir tehdit istihbaratı sorunudur?

Ajanlar devreye girdiğinde saldırı yüzeyinin hesabı değişir. Ayrıcalıklı bir insan hesabını ele geçiren saldırgan, bir kimliğe erişim kazanır. Buna karşılık, yanlış yapılandırılmış bir ajanın kimlik bilgilerini elde eden, ajanın akıl yürütmesine temel olan verileri zehirleyen veya girdi hattına talimatlar enjekte eden saldırgan, sonraki aşamalardaki düzinelerce hizmete bağlı otonom bir sistemin izinlerini devralır.

Bu olaylar şimdiden yaşanıyor. 2025 yılında AppOmni, CVE-2025-12420 güvenlik açığını açıkladı. ServiceNow’un Virtual Agent entegrasyonundaki bu kusur, kimliği doğrulanmamış saldırganların yalnızca bir e-posta adresiyle herhangi bir kullanıcıyı taklit etmesine, MFA ve SSO’yu atlatmasına ve yapay zekâ ajanlarını yönetici ayrıcalıklarıyla çalıştırmasına olanak tanıyordu. OpenClaw açıkları, 2026’nın başlarında ortaya çıktı ve GitHub’da 135.000’den fazla yıldız alan açık kaynaklı bir yapay zekâ ajanı çerçevesini etkiledi. Kötü amaçlı bir web sitesinin, herhangi bir eklentiye veya kullanıcı etkileşimine gerek duymadan geliştiricinin yapay zekâ ajanını ele geçirebileceğini gösterdi. Mandiant’ın kendi olay incelemeleri, tehdit aktörü UNC6395’in bir SaaS sağlayıcısının Salesforce (CRM ) entegrasyonundan OAuth belirteçlerini çalarak 700’den fazla kuruluşun müşteri ortamlarına eriştiğini belgeledi.

Bir kimliğin ele geçirilmesinin etki alanı artık tek bir insanın erişebildikleriyle sınırlı değil. Sınırı, tek bir ajanın yapmaya yetkili olduğu işler belirliyor. Bugünkü pek çok üretim ortamı dağıtımında bu, pratikte hiçbir sınır olmadığı anlamına geliyor.

Yönetişim açığı mimari bir sorundur

Cloud Security Alliance ve Strata Identity, 2025’in sonlarında güvenlik liderleriyle bir anket yaptı ve yalnızca %18’inin, IAM araçlarının ajan kimliklerini yönetebileceğine yüksek güven duyduğunu saptadı. Yalnızca %28’i ajan eylemlerini tüm ortamlarda sorumlu bir insana kadar izleyebiliyordu. Yatırımı yönlendiren başlıca kaygılar durumu ortaya koyuyor: hassas verilerin açığa çıkması (%55), yetkisiz eylemler (%52), kimlik bilgilerinin kötüye kullanılması (%45) ve ajanların keşfedilememesi ya da kaydedilememesi (%40).

Bu rakamlar, güvenlik ekiplerinin ajanların çalıştığını bildiği, ancak ajanlardan kimin sorumlu olduğunu, neye erişmelerine izin verildiğini, gerçekte neye eriştiklerini veya kimlik bilgilerinin nasıl düzgünce iptal edileceğini güvenilir biçimde açıklayamadığı bir ortamı betimliyor. Kurumsal güvenlik programlarının çoğunun temelindeki kimlik çerçeveleri, eylemlerin belirli bir özneye atfedilebileceğini varsayar. Bir ajan alt ajan oluşturduğunda, alt ajan başka bir eylemi zincire eklediğinde ve bu eylem üçüncü bir sistemi tetiklediğinde, atıf basit bir arama yerine bir çizge problemine dönüşür. Kuruluşların çoğunda bu çizgeyi dolaşacak araçlar yoktur.

Cisco’nun State of AI Security 2026 raporu, hazırlık açığını başka bir açıdan sayısallaştırdı: Kuruluşların çoğu ajan tabanlı yapay zekâyı devreye almayı planlarken yalnızca %29’u bu dağıtımları korumaya hazır olduğunu bildirdi. Kalan %71, saldırılar varsayımsal olduğu için değil, mevcut araçların tespit etmek üzere tasarlandığı saldırılara benzemedikleri için hazırlıksız.

Hız sorunu

Bu durumu en iyi yönetecek kuruluşlar, ayrıcalıklı insan hesaplarına uyguladıkları yaşam döngüsü disiplinini ajan kimliklerine de uygulayanlardır. Bu; sorumluluğun belirlenmesi, izin kapsamının gerekli en düşük ayrıcalıklarla sınırlandırılması, kimlik bilgisi yenileme takvimleri ve güvenilir bir acil durdurma mekanizması demektir. Makine hızında kimlik oluşturma, insan hızındaki onay süreçleriyle yönetilemez. Yönetişim araçları dağıtım araçlarıyla aynı hızda çalışmalıdır. Kuruluşların çoğunda bu araçlar üretim ortamında yoktur. Eksik olan, insan dışı kimliklerin risk oluşturduğuna ilişkin farkındalık değil, bu kimlikleri oluşturan sistemlerle aynı hızda çalışabilecek yönetişim altyapısıdır. Bu açık sürdükçe her hafta, güvenlik ekiplerinin görebildiğiyle gerçekte çalışmakta olan arasındaki mesafe bir nesil ajan dağıtımı daha açılır.