AI Ajanları İçin Güvenlik Devrimi: AIR 50 Milyon Dolar Yatırımla Sahneye Çıktı

Yapay Zeka Ekosisteminde Yeni Bir Tehlike: Yazılım Tedarik Zinciri

Şirketlerin yapay zeka ajanlarına sistemlerinin kontrolünü daha fazla bırakması, beraberinde yeni bir siber güvenlik zorunluluğunu getirdi. Artık sadece kodlar değil; AI ajanlarının kullandığı eklentiler, MCP sunucuları ve yetenekler (skills) birer zafiyet noktasına dönüşüyor. İsrail’in siber güvenlik konusundaki uzmanlığıyla bilinen 8200 biriminden gelen Yair Saban ve Niv Hoffman tarafından kurulan AIR, tam da bu noktada devreye girerek 50 milyon dolarlık dev bir yatırım ile sessizliğini bozdu.

Sürekli Denetim: Güvenlikte Yeni Standart

AIR’ın sunduğu platform, kurumsal ağlarda çalışan tüm ajanları otomatik olarak keşfediyor ve kullandıkları eklentileri sürekli olarak denetliyor. CEO Yair Saban, durumu 2000'li yılların başındaki sürücü (driver) güvenliğine benzetiyor: "O dönemde sürücülerin imzalı olması gerekmiyordu, bugün ise her yüklemede kernel düzeyinde güvenlik kontrolü yapıyoruz. Ancak yapay zeka eklentilerinde ve MCP yapılarında bu standart henüz yok." İşte AIR, bu eksikliği gidermek için bir tür 'güvenlik sigortası' görevi üstleniyor.

Buna da Göz Atın

Ailelerin Yeni Dijital Asistanı: Fambot ile Tanışın

Haberi Oku

Nasıl Çalışıyor?

Platform, şirketin BT departmanı tarafından onaylanmamış araçları veya kişisel hesapları tespit ederek bir enforcement layer (yaptırım katmanı) üzerinden ajanları izliyor. AIR, internetteki eklentileri sürekli tarayarak bir whitelist (beyaz liste) oluşturuyor. İlginç bir veri olarak; platform, internetten bulduğu eklentilerin yaklaşık %27'sini riskli bularak filtreliyor. Bu, sürekli değişen paketler ve geliştirici hesaplarının ele geçirilmesi gibi durumlar karşısında hayati bir koruma sağlıyor.

Finans ve ilaç gibi yoğun denetime tabi sektörlerden gelen yoğun ilgiyle birlikte AIR, Sequoia ve Greenoaks gibi dev yatırımcıların desteğini arkasına almış durumda. Sektörde Noma Security, Zenity ve Astrix Security gibi rakipler olsa da, AIR'ın kurucuları farklarını 'sürekli yeniden doğrulama' yeteneklerinde buluyor. Sizce kurumlar, yapay zeka ajanlarının otonom hareketlerini dizginlemek için bu tür üçüncü taraf güvenlik çözümlerine ne kadar bütçe ayırmalı?