Yapay Zekâ Ajanlarında Kimlik ve Yetki Doğrulaması Öne Çıkıyor

Yapay zekâ teknolojilerinin kullanım alanları genişlerken, kullanıcılar adına alışveriş yapabilen, fatura ödeyebilen ya da finansal işlemler gerçekleştirebilen yapay zekâ ajanları için yeni bir güvenlik yaklaşımı gündeme geldi. Bu kapsamda öne çıkan “Know Your Agent” (KYA) / “Ajanını Tanı” modeli, ajanın kim olduğunu, kimi temsil ettiğini ve hangi işlemler için yetkilendirildiğini doğrulamayı amaçlıyor.

KYA yaklaşımına göre, bir ajanın belirli bir faturayı ödemek için görevlendirilmesi, ona başka bir hesaba para transfer etme yetkisi vermek anlamına gelmiyor. Bu nedenle yalnızca kullanıcı kimliğinin değil, onun adına işlem yapan dijital ajanın da tanımlanması ve yetki sınırlarının net biçimde belirlenmesi gerekiyor.

ÖDEME SİSTEMLERİNDE DOĞRULAMA ALTYAPISI GELİŞİYOR

Küresel ödeme kuruluşlarının da yapay zekâ ajanlarının gerçekleştirdiği işlemler için doğrulama altyapıları geliştirdiği belirtiliyor. Bu çalışmalar arasında, kullanıcı adına ödeme yapacak ajanların kaydedilmesi ve alışveriş için yetkilendirilmiş ajanların kötü amaçlı otomatik yazılımlardan ayırt edilmesi yer alıyor.

Böylece ticarette yalnızca müşteri kimliği değil, müşteri adına işlem yapan yazılımın kimliği de önem kazanıyor.

“GÖREV VERMEK, SINIRSIZ YETKİ VERMEK DEĞİL”

TÜRKKEP Ürün, Pazarlama ve Yapay Zekâ Direktörü Saygın Karabay, yapay zekâ ajanlarına verilen görevlerin sınırlarının net çizilmesi gerektiğini belirterek, kimlik doğrulama ile yetki yönetiminin birlikte ele alınmasının zorunlu hale geldiğini söyledi. Karabay, “Bir yapay zekâ ajanına bizim adımıza alışveriş yapmasını veya fatura ödemesini söyleyebiliriz. Ancak bu, hesabımızdaki bütün parayı kullanabileceği anlamına gelmez. Müşterinin veya işletmenin kimliğini doğrulamak hâlâ önemli ancak bu doğrulama, onların adına hareket eden yapay zekâ ajanının kimliğini ve yetkisini tek başına ortaya koymuyor” dedi.

Karabay, gelecekte güvenin yalnızca işlemi yapan kişi ya da kurumu tanımaya değil, o kişi veya kurum adına hareket eden dijital ajanın kimliğini ve yetkisini doğrulamaya dayanacağını ifade etti.

TÜRKKEP DİJİTAL GÜVEN DENEYİMİNİ YAPAY ZEKÂYA TAŞIYACAK

KEP, e-Saklama, e-İmza, e-Mühür, e-Belge ve e-Fatura çözümleriyle dijital dönüşüm süreçlerine katkı sunan TÜRKKEP, bu deneyimi yapay zekâ ajanlarının işlem yaptığı süreçlere de taşımayı hedefliyor.

Şirketin vizyonu; ajanın kimliğinin, temsil ettiği tarafın ve yetkisinin doğrulanmasını, verilen izinlere uygun erişimi ve işlemlerin güvenilir bir altyapı üzerinden yürütülmesini kapsıyor.

Karabay, TÜRKKEP’in hedefini, “Dijital güven alanındaki çalışmalarımızı, yapay zekâ ajanlarının da güvenilir biçimde işlem yapabilmesini destekleyecek şekilde geliştirmeyi amaçlıyoruz. Hedefimiz, bu süreçler için kimlik, yetkilendirme ve güvenilir işlem altyapısını sağlayan bir aktör olmak” sözleriyle anlattı.

Karabay, şirketin “Ülkeler Arası Regüle Dijital Güven Koridoru” vizyonuna da değinerek, sınır ötesi dijital ticarette yalnızca kişilerin ve şirketlerin değil, onlar adına işlem yapan uygulamaların ve yapay zekâ ajanlarının da güvenilir biçimde yönetilmesi gerektiğini söyledi. Türkiye’nin kamu düzenlemeleri ve teknoloji alanındaki birikiminin önemli bir zemin sunduğunu belirten Karabay, ülkenin bu alanda bölgesel bir merkez olabileceğini ifade etti. Karabay, kamu kurumları, teknoloji şirketleri ve yatırımcılarla iş birliği imkânlarını değerlendirdiklerini de kaydetti.