Yapay zeka ajanları için kimlik doğrulama modeli gündemde

Dijital asistanların çeşitli görevleri üstlenmesi, sistem güvenliği açısından yeni bir dönemi başlattı. Bu yapay zeka destekli ajanların, kullanıcılar adına dijital ortamlarda işlem yapabilmesi, kimliklerinin doğrulanması ve kendilerine tanınan yetkilerin denetlenmesi gerekliliğini ortaya çıkarıyor.

'Ajanını Tanı' prensibi önem kazanıyor

Kullanıcılar adına online alışverişler, fatura ödemeleri ve finansal işlemler gibi geniş bir yelpazede faaliyet gösteren yapay zeka ajanları için "Ajanını Tanı" (Know Your Agent - KYA) modeli öne çıkıyor. Bu yaklaşım, ajanın kimliğini, temsil ettiği gerçek kişiyi ve kendine verilen yetki sınırlarını teyit etmeyi amaçlıyor. KYA prensibine göre, bir ajanın belirli bir ödeme işlemi için görevlendirilmesi, ona sınırsız bir yetki alanı sağlamaz. Tıpkı müşteri kimliğinin doğrulanması gibi, onun adına hareket eden ajanın da tanımlanması büyük önem taşıyor.

Doğrulama altyapıları geliştiriliyor

Küresel finans kuruluşları ve ödeme sistemleri, yapay zeka ajanları tarafından gerçekleştirilen işlemlerin güvenliğini sağlamak amacıyla özel doğrulama altyapıları oluşturma çalışmalarına odaklanmış durumda. Bu süreçte, kullanıcı adına işlem yapacak olan ajanların önceden kaydedilmesi ve bu yetkilendirilmiş ajanların kötü niyetli yazılımlardan ayırt edilebilmesi kritik bir rol oynuyor. Dolayısıyla, sadece müşteri kimliğinin değil, bu kimliği temsil eden yazılımın da doğrulanması gerekliliği ortaya çıkıyor. TÜRKKEP'in Ürün, Pazarlama ve Yapay Zekâ Direktörü Saygın Karabay, yapay zeka ajanlarına verilen görevlerin kapsamının net bir biçimde belirlenmesi gerektiğini vurguluyor. Karabay, “Bir yapay zeka ajanına alışveriş yapma yetkisi vermek, onun tüm hesaplarımıza erişim hakkı olduğu anlamına gelmez” diyerek bu konuya açıklık getiriyor. Ayrıca, Türkiye'nin bu alanda bölgesel bir dijital güvenlik merkezi olma potansiyeline sahip olduğuna da dikkat çekiyor.