Microsoft, yapay zekâ ajanlarından kaynaklanan içeriden tehdit riskine karşı Project Perception’a Guardian Agents ekliyor

Microsoft, 19 Ekim 2026’da Project Perception ve Microsoft 365 E7 kapsamında yeni güvenlik özelliklerini duyurdu. Bu özellikler, kurumsal yapay zekâ ajanlarını olası içeriden tehditler olarak ele alıyor; ajanların eylemlerini sürekli denetleyen Guardian Agents’ı ve her ajanın risk düzeyi değiştikçe neler yapmasına izin verildiğini ayarlayan ilke kontrollerini kullanıma sunuyor.

Microsoft’ta kimlik ve ağ erişiminden sorumlu kurumsal başkan yardımcısı Nadim Abdo, yapay zekâ ajanlarının günlük işlerin giderek daha büyük bir bölümünü üstlendiğini ve yararlı olabilmek için çoğu zaman şirket verilerine, uygulamalarına, araçlarına ve diğer ajanlara erişmeleri gerektiğini yazdı. Abdo’ya göre ajanları yararlı kılan bu erişim aynı zamanda içeriden tehdit riski yaratıyor: Ajanlar manipüle edilebilir, hata yapabilir veya ele geçirilebilir; ayrıca makine hızında ve kesintisiz çalışabilir.

Abdo, Microsoft’un Temmuz 2026’da kurumu dışarıdan gelen yapay zekâ destekli saldırılara karşı korumak üzere kırmızı, mavi ve yeşil ajan ekipleriyle kullanıma sunduğu Project Perception’ı, artık kurum içinde çalışan ajanları güvence altına alacak şekilde genişlettiğini söyledi. Project Perception ve Microsoft Agent 365; sinyalleri, bağlamı ve birleşik bir kayıt sistemini paylaşarak BT ve güvenlik ekiplerinin ajanları ve bunların risklerini aynı görünüm üzerinden izlemesini sağlıyor. Microsoft, sistemin kesintisiz yerine getirdiği dört sorumluluğu şöyle açıklıyor: Hangi ajanların var olduğunu bilmek; her ajanın harekete geçmeden önce erişebileceği ve yapabileceği şeyleri sınırlandırmak; ajanın etki alanındaki verileri, araçları ve sistemleri korumak; davranış, bağlam ve risk değiştikçe korumayı uyarlamak.

Microsoft’un resmi blogu The Official Microsoft Blog’da yayımlanan eşlik eden bir yazıda, Microsoft’ta sorumluluk alanı kimlik, tehdit koruması, uyumluluk ve veri güvenliğini kapsayan Hayete Gallot, kurumların ajanları kendi bünyelerinde devreye aldığını ve bu nedenle onlara örtük olarak güvendiğini yazdı. Oysa bu ajanlara sıklıkla gereğinden fazla ayrıcalık tanınıyor ve veriye, araçlara ve sistemlere erişim izni veriliyor. Gallot, onları “kurum içindeki tehdit unsuru hâline gelen ajanlar” olarak tanımladı ve bunları kontrol altına almak için her ajan eylemini günün her saati, gerçekleşmeden önce denetleyip düzenleyen Guardian Agents’ın gerekeceğini belirtti. Gallot’a göre Project Perception’ın temelindeki aynı siber güvenlik yığını, kurum içinde çalışan ajanları yönetmek ve denetlemek için de içe dönük biçimde kullanılabilir; böylece öngörülebilir davranmayan model zekâsının çevresine kurallara dayalı kontroller yerleştirilir.

Keşif, Kimlik ve Sınırlandırma

Microsoft, yerel ajan keşfini 35 ek ajan türünü kapsayacak şekilde genişletiyor ve desteklenen yerel ajanların sayısını Claude Code, OpenAI Codex ve GitHub Copilot dâhil toplam 60’a çıkarıyor. Kuruluşlar, bu ajanların sahipliğini, faaliyetlerini ve risklerini anlayabilmek için nasıl keşfedilmiş olurlarsa olsunlar hepsini birleşik bir kayıt sistemine ekleyebilir.

Microsoft ayrıca Microsoft Entra Agent ID’yi, güvenlik sensörlerinin keşfettiği yerel ve daha önce bilinmeyen ajanlar da dâhil olmak üzere ek ajan türlerine yönelik kimliklerle genişletiyor. Böylece bir ajan, başlangıçta Microsoft Security ile entegre edilmemiş olsa bile bir ilkenin hedefi hâline gelebiliyor. Abdo, birinci sınıf bir ajan kimliğinin atıf, yetkilendirme, yaşam döngüsü, sahiplik, izinler, ilkeler ve risk için temel oluşturduğunu; bu sayede kurumun bir kişinin yaptığıyla o kişi adına bir ajanın yaptığını birbirinden ayırt edebildiğini yazdı.

Microsoft, sınırlandırma amacıyla Microsoft Execution Container (MXC) gibi korumalı alanların ajanlara bir görevin gerektirdiği kaynaklara ilke denetimli erişim sağladığını ve kontrollerin ajanın erişiminin ötesinde çalıştığı bir uygulama sınırı oluşturduğunu belirtti. Böylece ele geçirilmiş bir ajan veya çalışma çatısı, kendisini izleyen kontrolleri devre dışı bırakamıyor. Abdo, ajanların bulabildikleri herhangi bir aracı, API’yi, Model Context Protocol sunucusunu, kaynağı veya başka bir ajanı çağırmakta da serbest bırakılmaması gerektiğini yazdı; bu erişim yollarının yerel, ağ ve veri kontrolleriyle denetlenmesi, çağrıların gözlemlenmesi ve kurumsal ilkelerin uygulanması gerekiyor.

Yeni Dinamik İzinler, bir ajana başlangıçta hiçbir yetki vermiyor; yalnızca belirli bir görev için geçerli ve süreyle sınırlandırılmış izinler tanıyor. Kurum çapındaki ilkeler dış sınırı belirliyor ve ajanın, kullanıcısının sahip olmadığı bir yetkiyi edinmesini engellemeyi de kapsıyor. Etkisi daha büyük eylemler için doğrulanmış insan onayı istenebiliyor.

Dinamik Risk ve Guardian Agents

Dynamic Agent Risk, ajanın kendi faaliyetlerine ilişkin sinyallerin yanı sıra kimlik, veri, uç nokta, bulut, ağ ve çalışma zamanı sinyallerini bir araya getiriyor. Ajanın yapılandırmasını, erişebildiği kaynakları, bir arızanın yol açabileceği zararı ve eylemleriyle kullanıcının ya da kuruluşun amacı arasındaki olası sapmaları değerlendiriyor. Microsoft, ortaya çıkan sonucu ajanın o anki risk düzeyini sürekli güncelleyen bir değerlendirme olarak tanımladı; bu değerlendirme, ajana tanınan yetkinin hâlâ risk düzeyiyle örtüşüp örtüşmediğini gösteriyor.

Dynamic Conditional Access, Microsoft Entra Conditional Access’ı ajanları kapsayacak şekilde genişletiyor; böylece riskteki bir değişiklik, birden fazla uygulama noktasında eşgüdümlü eylemi tetikleyebiliyor. Müdahale kademeli olarak uygulanıyor: Bir ilke, ajanın yazma işlemlerini engellerken okuma erişimini koruyabilir, erişebileceği verileri ve kaynakları daraltabilir, ağ yollarını kısıtlayabilir, süreyle sınırlı erişimin süresini kısaltabilir veya bu erişimi iptal edebilir, izinleri azaltabilir ya da önemli sonuçlar doğurabilecek bir adımın atılmasından önce kanıtlanabilir insan onayı isteyebilir. En yüksek risk düzeylerinde sistem, ajanın çalışma zamanını yalıtabilir veya yürütmeyi tamamen durdurabilir. Abdo, harcama onaylayan bir ajanın harici bir belgede istem enjeksiyonuyla karşılaşmasını örnek verdi: Yeni kanıtlar Dynamic Agent Risk düzeyini yükseltiyor ve ilke, okuma erişimini korurken onay verme veya yazma yetkisini kaldırarak karşılık veriyor; etkisi yüksek bir adım için de kriptografik olarak doğrulanabilir insan onayı gerekiyor.

Microsoft, Project Perception kapsamında Playbooks’u ve Guardian Agents ekibini de devreye alıyor: İnsanlar politikayı, onay sınırlarını ve yetki devri kurallarını tanımlıyor; Playbooks istenen güvenlik sonucunu belirleyip koruyucu eylemleri koordine ediyor; Guardian Agents ise işleri makine hızında yerine getiriyor. Microsoft’un müşteri güvenliğinden sorumlu kurumsal başkan yardımcısı ve baş bilgi güvenliği sorumlusunun yardımcısı Terrell Cox, Microsoft’un Customer Zero olarak şimdiden yüz binlerce ajanın bulunduğu bir dünyada faaliyet gösterdiğini ve burada edinilen derslerin şu anda sunulan özelliklere doğrudan yön verdiğini söyledi.

Microsoft, niyet sapmalarını belirlemeye, güvenilmeyen bilgilerin bir ajanın akıl yürütmesini etkilediği durumları fark etmeye ve planlanan eylemlerin verilen görevden saptığını tespit etmeye yardımcı olmak için düşünce zincirini ve model düzeyindeki diğer sinyalleri Dynamic Agent Risk kapsamına aldığını, uygulama mekanizmasını ise modelden bağımsız tuttuğunu söyledi. Yönetim Kurulu Başkanı ve CEO Satya Nadella, Microsoft’un Güvenlik Blogu’ndaki duyuruda alıntılanan açıklamasında, “En güvenilir ajan tabanlı sistem, en çok güvendiğimiz modele sahip olan olmayacak,” diye yazdı. “Bizi modele en az güvenmeye yöneltecek şekilde tasarlanmış olan olacak.”

Microsoft 365 E7 ve Agent 365 hakkında arka plan bilgisi

Microsoft’un Güvenlik Blogu, 19 Ekim tarihli duyuruyu Microsoft 365 E7 ve Project Perception’daki yeni özellikler olarak tanımlıyor. Microsoft, paketin ayrıntılarını Mart 2026 tarihli Güvenlik Blogu yazısında açıkladı. Microsoft 365 E7: The Frontier Suite, 1 Mayıs 2026’da genel kullanıma sunuldu; kullanıcı başına aylık 99 $ liste fiyatına sahip ve Microsoft 365 Copilot, Agent 365, Microsoft Entra Suite ile gelişmiş Defender, Entra, Intune ve Purview özelliklerine sahip Microsoft 365 E5’i içeriyor. Bir kuruluş genelinde ajanları gözlemleme, yönetme ve güvenliğini sağlama amacı taşıyan kontrol düzlemi Microsoft Agent 365 de aynı gün genel kullanıma sunuldu; kullanıcı başına aylık 15 $ fiyatla sunuldu.