Popüler#YapayZeka#SiberGüvenlik#ChatGPT#OpenAI#Gemini#Apple#iPhone#Android#Samsung#FidyeYazılımı#Veriİhlali#NVIDIA
Siber Güvenlik

Traefik Labs, Yapay Zeka Ajanları İçin Bağımsız Doğrulama Sistemini Duyurdu

15 Eylül 20261 dk okuma24 okunma

Yapay zeka ajanlarının müşteri verilerine erişim, ödeme iadeleri ve iş kayıtlarını değiştirme gibi kritik görevleri üstlenmesi, kurumsal güvenlik süreçlerinde yeni bir denetim ihtiyacını doğurdu. Traefik Labs, bu ihtiyacı karşılamak amacıyla Sovereign Trust Plane (STP) adını verdiği yeni bir yönetim mimarisini duyurdu. 30 Eylül 2026 tarihine kadar genel kullanıma sunulması planlanan bu sistem, ajanların gerçekleştirdiği tüm API trafiğini, model etkileşimlerini ve araç çağrılarını kayıt altına alarak değiştirilemez bir kanıt zinciri oluşturuyor.

STP, kurumsal güvenlik ve uyumluluk süreçlerini üç temel yetenek üzerine inşa ediyor. Delegate özelliği, IETF ID-JAG spesifikasyonunu kullanarak kimlik sağlayıcılar üzerinden yetki aktarımı sağlıyor; böylece bir ajana, adına hareket ettiği kişiden daha kısıtlı yetkiler tanımlanabiliyor. Authorize mekanizması ise OpenID AuthZEN arayüzü sayesinde, kurumların kendi politika motorlarını kullanarak API veya Model Context Protocol (MCP) çağrılarını gerçek zamanlı denetlemesine olanak tanıyor.

Bu sayede, kayıtların sonradan değiştirilmesi veya kısaltılması durumunda bağımsız bir denetçi, sistemin geçmiş verilerini kolayca doğrulayabiliyor. Traefik Labs kurucusu Emile Vauge, bu yapının denetçilere, operatörün log anahtarlarını kontrol ettiği durumlarda dahi geçmişin değiştirilip değiştirilmediğini sorgulama imkanı verdiğini belirtiyor.

Sistem, tamamen müşterinin kontrolündeki altyapılarda çalışacak şekilde tasarlandı. Gateway, kanıt depolama birimi ve doğrulayıcı, kurumun kendi özel ağlarında veya hava boşluklu (air-gapped) sistemlerinde barındırılabiliyor. Bu mimari, SaaS tabanlı bir kontrol düzlemine ihtiyaç duymadan, kurumların kendi kimlik ve politika servisleriyle entegre çalışmasına imkan tanıyor. Böylece, bir ajan tarafından gerçekleştirilen hatalı bir işlemin geçmişi, platform ekiplerinin müdahalesine gerek kalmadan, bağımsız bir risk veya denetim ekibi tarafından şeffaf bir şekilde incelenebiliyor.

TeknoHQ'yu Google'da tercih edilen kaynak olarak ekleyin