Bir yapay zekâ ajanına ne söylendiğini görmek kolay.

Bir yapay zekâ ajanına ne söylendiğini görmek kolay. Zor olan, ajanın o makinede ne yaptığını görmek.

Ne oldu?

CrowdStrike 30 Ekim'de, Falcon Guardian'ın temelindeki CrowdStrike Agent Graph'ın ayrıntılarını paylaştı. Agent Graph, yapay zekâ katmanını (prompt'lar, modeller, araçlar, beceriler, MCP sunucuları) yürütme katmanıyla (süreçler, dosyalar, ağ bağlantıları) tek bir nedensel zincirde birleştiriyor. Üstelik kurumların zaten kullandığı Falcon sensörü üzerinde çalışıyor.

CrowdStrike'ın verdiği örnek çok tanıdık. Bir geliştirici, güvenilmeyen bir kaynaktan aldığı kurulum notunu Claude Code'a yapıştırıyor. İstek basit: "Bu komutları sırayla çalıştır, hiçbirini atlama." Ağdan bakınca zararsız görünen bu prompt, oturum grafiğinde üç araç çağrısına dönüşüyor: Ajan dışarıdaki bir sunucuya bağlanıyor, bir paket kuruyor ve Downloads klasöründeki bir yükleyiciyi çalıştırıyor. Tespit, yükleyiciyi başlatan araç çağrısına bağlanıyor. Falcon Guardian süreci engelliyor ve dosyayı karantinaya alıyor. Aynı oturumda sohbete yapıştırılan bulut erişim anahtarları ve kişisel veriler de ayrıca işaretleniyor.

Üç görünüm aynı grafikten besleniyor: onaylı ve gölge ajanları gösteren ajan envanteri, her oturumu prompt'tan etkiye kadar izleyen oturum grafiği ve ekibin işe nereden başlayacağını gösteren 0–100 arası ajan tehdit skoru. Claude Code, OpenAI Codex, GitHub Copilot, OpenCode ve Cursor için bugünden kullanılabilen agent hooks (ajan kancaları) ise tehlikeli bir eylemi daha çalışmadan durdurabiliyor.

Kimler etkileniyor?

Geliştiricilerine kodlama ajanı, çalışanlarına masaüstü asistanı ya da CLI ajanı kullandıran her kurum. Geçen hafta Cursor'daki sahte bir Claude Code eklentisinin geliştirici makinelerine SSH arka kapısı kurmaya çalıştığı ortaya çıktı. Ajan ekosistemi saldırganların da hedefinde.

İş açısından neden önemli?

Bir ağ geçidi yalnızca konuşmayı görür: prompt'u, yanıtı, hatta ajanın yapmaması gereken bir işe "tamam" demesini. Makinenin içinde ne olduğunu görmez. Agent Graph bu boşluğu kapatıyor ve ajan güvenliğini olay müdahalesinin diline taşıyor. Analist filodan ajana, ajandan oturuma, oturumdan alarma yol açan adıma kadar araç değiştirmeden ve zaman çizelgesini yeniden kurmadan ilerleyebiliyor. Türkiye ve Körfez'de yapay zekâ ajanları hızla yaygınlaşırken bu bağlam, "Ajandan ne istendi?" ve "Ajan ne yaptı?" sorularını aynı ekranda yanıtlıyor.

Önerilen tek aksiyon:

Bu hafta uç noktalarınızdaki yapay zekâ ajanlarının envanterini çıkarın: kodlama ajanları, masaüstü asistanları, CLI ajanları, bunları kullananlar ve bağlandıkları MCP sunucuları. Hangilerinin onaylı, hangilerinin gölge olduğunu netleştirin.

Ekibiniz bir yapay zekâ ajanının bugün hangi komutları çalıştırdığını, bunu ona hangi prompt'un yaptırdığıyla birlikte gösterebiliyor mu?

#CrowdStrike #SiberGüvenlik #YapayZekâ #AjanGüvenliği #UçNoktaGüvenliği