Ebix ve Intentyx, Yapay Zeka Ajanlarının Davranışlarını İzlemek İçin SMARE’yi Kullanıma Sunuyor

Ebix, 2 Kasım 2026’da siber güvenlik şirketi intentyx ile tasarım ve sunum ortaklığı kurduğunu ve düzenlemeye tabi sektörlere yönelik ajan tabanlı yapay zeka güvenliği ve yönetişimi çözümünü kullanıma sunduğunu duyurdu. Çözüm, intentyx’in kurumsal yapay zeka ajanlarını keşfetmeye, hesap verebilirlik sağlamaya ve ajan davranışlarının onaylanmış iş amacının ya da güvenlik sınırlarının dışına çıktığını tespit etmeye yönelik davranışsal güvenlik ve yönetişim platformu SMARE (Synthetic Mind Aware Risk Engine) üzerine kurulu.

Ebix, teknolojiyi sektörel bilgisi ve kurumsal entegrasyon deneyimiyle bir araya getirerek SMARE’yi sigorta, finansal hizmetler, sağlık hizmetleri ve düzenlemeye tabi diğer sektörlerdeki müşterilerine sunacak. intentyx’in ortaklık sayfası, bu düzenlemeyi ortak tasarım, kurumsal entegrasyon ve sunumun yanı sıra müşteri benimsemesini kapsayan; sigorta, sağlık hizmetleri, finansal hizmetler ve iş operasyonlarına odaklanan stratejik bir ortaklık olarak tanımlıyor.

Davranışsal Kontrol Açığı

Ebix, yapay zeka ajanları verilere erişip araçları kullandıkça, kararlar aldıkça ve iş sistemlerinde işlem yaptıkça geleneksel güvenlik kontrollerinin sorunun yalnızca bir bölümünü ele aldığını belirtti. Bir ajan, geçerli kimlik bilgilerine ve bir sistemi kullanma iznine sahip olduğu hâlde işletmenin hiçbir zaman amaçlamadığı bir dizi işlem gerçekleştirebilir. Ebix’e göre bu durum, düzenlemeye tabi kuruluşlar için yeni bir kontrol gereksinimi doğuruyor: yalnızca bir ajanın neler yapmasına izin verildiğini değil, gerçekte ne yaptığını da görebilmek.

Ebix, bu soruna ilişkin pazarın hızla geliştiğini belirtti. Şirket, ABD’nin önde gelen bankalarının müşteri hesaplarında çalışan yetkisiz üçüncü taraf yapay zeka ajanlarını tespit ettiğine ilişkin haberlere dikkat çekti. Bazı ajanların açık kullanıcı talimatlarının ötesinde işlemler yapmaya çalışması, bankaları ajan erişimine yönelik kontrolleri sıkılaştırmaya yöneltti. Ebix ayrıca, otonom ajanlar kritik finansal ve kurumsal sistemlerde kullanılmaya başlandıkça, insan gözetimi ve kontrollere yönelik daha güçlü çağrılar da dâhil olmak üzere düzenleyici kurumların ajan tabanlı yapay zekaya giderek daha fazla odaklandığını belirtti.

intentyx, aynı açığı SMARE platformu sayfasında “izin verilmiş olması, amaçlandığı anlamına gelmez” diye ifade ediyor: Geleneksel kontroller kimliği, erişimi ve izinleri belirlerken davranışsal güvenlik, bir yapay zeka ajanının amaçlandığı şekilde davranmayı sürdürüp sürdürmediğini sorguluyor. intentyx, mevcut güvenlik kontrollerinin önemini koruduğunu ve SMARE’nin, bir ajanın gözlemlenen eylemleri amaçlanan işlevinden saptığında, bu eylemlere teknik olarak izin verilmiş olsa bile bunu tespit ederek davranışsal bir katman eklediğini belirtiyor.

SMARE Ajan Davranışlarını Nasıl Değerlendiriyor?

Ebix’e göre SMARE; yapay zeka platformlarından, iş uygulamalarından, bulut ortamlarından, kimlik sistemlerinden ve mevcut güvenlik araçlarından elde edilebilen kanıtları bir araya getirerek ajan faaliyetlerine ilişkin bütünlüklü bir görünüm oluşturuyor. Bu faaliyetler, kurumsal güvenlik politikalarına ve her ajanın onaylanmış Tasarım Amacı’na göre değerlendiriliyor. Tasarım Amacı, ajanın işlevini, beklenen eylemlerini, kullanmasına izin verilen araçları ve veri sınırlarını tanımlıyor.

intentyx, SMARE’nin desteklenen veri kaynaklarında Gölge Yapay Zeka da dâhil olmak üzere kurumsal yapay zekayı sürekli keşfedip bağlamlandırdığını; uygulamaları, ajanları, araçları, modelleri, etkileşimleri ve sahiplik bilgilerini eşleştirdiğini belirtiyor. Şirket, Tasarım Amacı’nı bir ajanın neden var olduğunun, hangi sonuçları hedefleyebileceğinin, hangi varlıkları ve eylemleri kullanabileceğinin ve hangi kısıtlamalara uyması gerektiğinin onaylanmış ifadesi olarak tanımlıyor. Güven sınırları belirlendikten sonra platform, davranışları kurumsal politikalara, onaylanmış Tasarım Amacı’na ve davranışsal temel ölçütlere göre sürekli analiz ediyor, ardından incelemeleri desteklemek için kanıtları ilişkilendiriyor.

Ebix’e göre SMARE, güvenlik, uyumluluk ve operasyon ekiplerinin ihtiyaç duyduğu kanıtları korurken politika ihlallerini, olağandışı davranışları ve davranışsal sapmaları tespit edebiliyor. Platform, mevcut kimlik, güvenlik ve izleme altyapısıyla birlikte çalışacak şekilde tasarlandı ve özellikle yapay zekaya yönelik bir kontrol katmanı ekliyor.

Kullanılabilirlik ve Yönetici Açıklamaları

SMARE, Ebix ve intentyx aracılığıyla şu anda ticari olarak kullanıma sunulmuş durumda. Güvenlik, veri yerleşimi veya operasyonel gereksinimler daha fazla kontrol gerektirdiğinde platform, çok kiracılı bir SaaS hizmeti olarak ya da müşterinin kendi ortamında devreye alınabiliyor. intentyx, her ajan etkileşiminin SMARE üzerinden geçmesini gerektirmeden bir ortam genelindeki kanıtları gözlemleyip ilişkilendirdiğini belirtiyor.

Ebix, kuruluşlara ilk yapay zeka varlıklarının değerlendirilmesinden yönetişim tasarımına; platform entegrasyonu, devreye alma, izleme ve incelemeye kadar destek sağlayabileceğini belirtti.

Ebix Technologies CEO’su Gagan Sethi, Ebix’in duyurusunda “Ajan yönetişimi ve davranışsal güvenliğin 2027’de ve sonrasında önemli bir kurumsal güvenlik kategorisi hâline geleceğine inanıyoruz” dedi. Sethi, Ebix’in pazara kendi ortamında hâlihazırda çalışan bir teknolojiyle, düzenlemeye tabi sektörlerde yapay zeka konusundaki derin uzmanlığını ve yerleşik küresel müşteri tabanını bir araya getirerek girdiğini söyledi.

intentyx’in kurucusu Nitin Supekar, kuruluşlar yapay zeka ajanlarına daha fazla uygulamaya, veriye ve araca erişim verdikçe güvenlik ekiplerinin hem erişimi hem de yapay zeka faaliyetlerini anlamakta büyük bir zorlukla karşılaştığını söyledi. Supekar, SMARE’nin bu görünürlüğü sağlamak ve davranışların onaylanmış amacın dışına çıktığı durumları incelemek için gereken kanıtları sunmak üzere geliştirildiğini belirtti.