CrowdStrike, içeriden gelen tehditleri tespit ederek kontrolden çıkan yapay zekâ ajanlarını hedef alıyor

CrowdStrike, 4 Kasım 2026’da Barselona’da düzenlenen Fal.Con Europe etkinliğinde, 4. çeyrekte Falcon Next-Gen SIEM’e Ajan İç Tehdit Tespiti özelliğini ekleyeceğini duyurdu. Duyuruda, yakında sunulacak bu özellik ile genel kullanıma açılan koordineli çok ajanlı soruşturmalar bir arada yer aldı; böylece davranışsal uyarılar, alanlar arası soruşturma ve müdahaleyle ilişkilendiriliyor.

Buradaki senaryo, hassas verilere sistem düzeyinde erişimi ve bu veriler üzerinde işlem yapma özerkliği olan bir kurumsal ajanı kapsıyor. Bu ajan manipüle edilir ya da bir kuralı ihlal etmeden amaçlanan davranışından saparsa, politika ve günlük kayıtlarına dayalı araçların yakalayabileceği açık bir ihlal olmaz. Bu araçlar ayrıca ajanın eylemlerini, onu çalıştıran kişinin eylemlerinden ayırmakta zorlanabilir; böylece davranışsal bir sorun, tek tek olaylar düzeyinde meşru görünebilir.

Ajan İç Tehdit Tespiti, her yapay zekâ ajanının ve sahibinin normal davranışını öğrenmek, ardından herhangi bir politika ihlali olmasa bile sapmaları işaretlemek üzere tasarlandı. Bu risk, Falcon Next-Gen SIEM’in sahip ve ana makine için oluşturduğu puana ekleniyor; anormal davranış da doğrudan koordineli bir soruşturmaya yönlendiriliyor. Böylece tetikleyici, kural ihlalinin ötesine geçerek davranış değişikliğini kapsıyor ve kimlik ile ana makine bağlamı soruşturmaya aktarılıyor.

Koordineli Soruşturmalar Genel Kullanıma Açılıyor

Artık genel kullanıma sunulan soruşturmalar, Las Vegas’taki Fal.Con etkinliğinde 2 Eylül 2026’da tanıtıldı. Charlotte AI, uzmanlar tarafından eğitilmiş ajanları uç nokta, kimlik, SaaS, bulut ve ağ alanlarında paralel olarak görevlendiriyor. Ajanlar, birbirinden bağımsız incelemeler yürütmek yerine ortak bir bağlam katmanında çalışıyor; ardından gerekçeleri ve dayanakları görünür olan bir karara varıyor.

Bu tasarım, alanlar arası soruşturmalarda bulguları bir araya getirme sorununu ele alıyor. Analistler, ayrı alanlardan gelen bulguları elle birleştirmek yerine ajanların akıl yürütme sürecini inceleyebiliyor; ortak bağlam sayesinde bir ajanın öğrendiği bilgiler de aynı soruşturmada çalışan diğer ajanlara aktarılabiliyor.

Tespit ve soruşturma, bir ajanı sonlandıran Falcon Guardian yapay zekâ acil durdurma anahtarını da içeren bir müdahale katmanına bağlanıyor. Analistler ayrıca, çalışan bir Charlotte AI veya AgentWorks ajanını görev ortasında duraklatmak ya da durdurmak için Ajanı Kesme özelliğini kullanabiliyor. Bu denetim, yetkisiz eylemleri ve kontrolden çıkan harcamaları önlemeyi amaçlıyor.

İnsan Denetimleri ve Tespit Sürecinin Bir Sonraki Aşaması

Charlotte Agentic SOAR; ajanlar, iş akışları ve özel uygulamalar için tek bir yönetilen çalışma alanı olarak sunuluyor. Özerklik ayarları, insan onayından tamamen özerk yürütmeye kadar uzanıyor. İnsan denetimini sürece dahil eden kontrol noktaları, bir ajan hassas bir aracı kullandığında ajanı duraklatıyor ve bir Eylem Talebi oluşturuyor. Analistler eylemi onaylayabiliyor, belgelenmiş bir gerekçeyle reddedebiliyor veya ajanın tüm işlem izini inceleyebiliyor. Böylece daha sıkı denetim gerektiren araçlar için kararlar incelenebilir bir kontrol noktasından geçiyor.

Aynı 4. çeyrek yol haritasında ilgili birkaç denetim özelliği daha yer alıyor. Yapay Zekâ Ekosistemi Tespitleri; LLM API’lerinin kötüye kullanımını, çalınan API anahtarlarını ve kodlama asistanları, MCP sunucuları ile ajan çerçevelerini içeren güvenlik ihlallerini kapsayacak şekilde tasarlandı. Onay kontrollerinin, tek tek araç çağrılarının yanı sıra tüm ajanları, uygulamaları ve iş akışlarını da kapsayacak biçimde genişletilmesi planlanıyor.

Yapay Zekâ Kredisi Görünürlüğü ve Denetimi özelliğinin gerçek zamanlı tüketim görünürlüğü sağlaması, çalışma sırasında süreci durdurabilmesi ve bir ajan sınırına ulaştığında limitleri artırma ya da artış talebini reddetme konusunda karar verilmesini sağlaması amaçlanıyor. Böylece harcama denetimleri güvenlik onaylarıyla birlikte sunuluyor ve kaynak tüketimi kabul edilemez düzeye ulaştığında yöneticilere özerk çalışmayı kesme olanağı veriliyor.

Daha sonraki bir özellik olan Politika Sapmasına Karşı Ajan Korumalarının 2028 mali yılının ilk çeyreğinde sunulması planlanıyor. Falcon Guardian, Charlotte AI ve AgentWorks etkileşimlerini politika sapmaları, yetkisiz araç çağrıları ve izin verilen sınırların dışındaki veri erişimi açısından tarayacak. Henüz kullanıma sunulmayan hizmet ve özellikler geliştirme aşamasında ve değişikliğe açık olduğundan, bu adlar ve takvimler mevcut kullanıma sunulma durumunu değil, yol haritasını yansıtıyor.

Bu sürüm, ajan güvenliğine yönelik iş akışını aşamalı olarak oluşturuyor: koordineli soruşturma ve operatör denetimleri şu anda kullanılabiliyor, davranışsal tespit 4. çeyrek için listeleniyor, politika sapmasına karşı korumalar ise daha ileri bir tarihte sunulacak. Bu nedenle savunma ekipleri açısından, bir ajanın eylemini incelemek ya da durdurmak ile müdahaleyi tetiklemesi gereken ince davranış değişikliğini tespit etmek arasında pratik bir ayrım bulunuyor.