IBM, yapay zekâ ajanlarına kimlik, yetki ve kapatma düğmesi getiren araçlarını tanıttı

IBM, 27 Ekim 2026'da Atlanta'da düzenlenen TechXchange 2026 etkinliğinde yayımladığı basın bülteninde, şirketlerin yapay zekâ ajanlarını bulması, doğrulaması, sınırlaması ve değerlendirmesi için yeni yetenekler duyurdu. Bültende yer alan Gartner öngörüsüne göre ortalama bir Fortune 500 şirketi 2028'e kadar 150.000'den fazla yapay zekâ ajanı çalıştıracak. Bültende aynı Gartner kaynağına dayanılarak, kuruluşların yalnızca yüzde 13'ünün yapay zekâ ajanları için doğru yönetişimin yerinde olduğuna inandığı da aktarılıyor.

• HashiCorp Vault 2.2, ajanlara kendi güvenli hesaplarını veriyor, erişim bilgilerini otomatik olarak yeniliyor ve kuantum sonrası şifreleme ekliyor; IBM'e göre Vault ajanlara yalnızca ihtiyaç duydukları kadar yetki tanıyan kısa ömürlü erişim bilgileri de üretecek.
• Agent Identity, her ajanın sahibini, yaşam döngüsü durumunu ve hangi yetkilere sahip olduğunu kaydediyor; ajan yetkisi dışında bir işlem denerse erişimi anında kesilebiliyor.
• watsonx Orchestrate, Amazon Bedrock, Microsoft Foundry ve Google Gemini üzerinde kurulan ajanları bulabiliyor, ajanları izole ortamlarda çalıştırıp gerektiğinde kapatabiliyor ve maliyeti ajan, model ve token bazında izliyor.
• Vault 2.2, Agent Identity ve Orchestrate'in değerlendirme özellikleri genel kullanımda; ajan keşfi ve kapatma düğmesi teknik önizlemede. IBM'in ürün yazısına göre watsonx Orchestrate, kimlik sağlayıcı olarak Microsoft Entra ve IBM Verify'a doğrudan bağlanabiliyor.

Neden önemli?

Ajanlar e-posta, ERP ya da CRM gibi sistemlerde işlem yapmaya başladıkça, çalışanlara verilen türden yetkilerin yazılımlara da verilmesi gündeme gelebilir. IBM'in duyurusu, ajanlara kendi kimliklerini vermenin, en az yetki ilkesini uygulamanın ve gerektiğinde erişimi hemen kesebilmenin hazır ürünlere dönüşmeye başladığı şeklinde okunabilir. Türkiye'de ajan pilotu yapan şirketlerin de hangi ajanın hangi verilere eriştiğini, sahibinin kim olduğunu ve nasıl durdurulacağını en baştan kayıt altına alması yerinde olur.

Kullanıcı ve rol bazlı yetkilendirmeyi tek yerden yönetmek isteyen şirketler menü ve yetki yönetimi sayfamıza göz atabilir.