Anaconda ajan sürülerini kırmızı takımla eşledi; denetim yükü büyüyor

10 Ekim 2026 07:00|Yazar: QUASA Editör Ekibi|5 dk okuma| 1

Anaconda, CEO David DeSanto’nun “secure as fast as they build” sözleriyle anlattığı 6 Ekim 2026 tarihli Austin duyurusunda, VS Code’da paralel çalışan Kilo ajan sürülerini, modelleri, ajanları ve Model Context Protocol (MCP) bağlantılarını 300’den fazla saldırı kategorisinde sınayan Enkrypt AI kırmızı takım bileşeniyle aynı platform genişlemesinde eşledi. Daha çok kod işinin eşzamanlı yürütülmesi, hangi ajanın hangi veriye ve araca eriştiğini izleme ihtiyacını da artırıyor.

SiliconANGLE’ın DeSanto ile görüşmesine dayanan haberi, ortak mesaj panosu ile günlüklerin dosya erişimi ve yapılandırma değişikliklerini geriye dönük incelemeye açtığını, ajanlara başlangıçta erişim verilmediğini, günlüklerin binlerce sayfaya uzayabildiğini ve ek koruma kuralları ile bazı kurumsal kontrollerin hâlâ yol haritasında olduğunu aktarıyor. Tam bütünleşik paketin gelecek yılın başı için öngörülmesi, duyurulan bileşenlerle bugün birlikte kullanılabilen kontroller arasındaki farkı önemli kılıyor.

Kilo sürüsünde iş ve bilgi nasıl dağılıyor?

Bir ana oturum görevi alt ajanlara ayırabiliyor; bu ajanlar farklı iş parçalarını eşzamanlı yürütürken bulgularını ortak panoda paylaşabiliyor. Kilo’nun 14 Eylül 2026 tarihli VS Code ürün yazısı, panonun ana oturum ile ona bağlı alt ajanlar arasında kullanıldığını, mesaj yazmak için board_post, okumak için board_read araçlarının verildiğini ve işlevin o tarihte deneysel ayarlardan açıldığını anlatıyor. Ortak mesajlaşma VS Code eklentisinde daha önce sunulmuştu; ekim ayındaki gelişme, bunun Anaconda’nın güvenlik bileşenleriyle aynı platform genişlemesinde yer alması.

Bu düzen, birbirinden bağımsız alt ajanların aynı keşfi tekrarlamadan ilerlemesine yardımcı olabilir. Örneğin bir alt ajan yapılandırma sorununu panoya yazarsa diğeri kendi işini buna göre değiştirebilir; bu olası işleyiş, ölçülmüş bir hız sonucu değildir. Görevler paralel yürüdüğünde bir düzeltmenin diğer iş parçalarına ne zaman ulaştığı da önemli hâle gelir.

Panodaki geçmişi katılımcı ajanlar okuyabiliyor; belirli bir alıcıya yöneltilmiş mesajlar ayrı bir gizlilik sınırı oluşturmuyor. Mesaj göndermek çalışan ajanı otomatik olarak durdurmuyor, yeniden başlatmıyor veya bir işlemi onaylamıyor. HOLD ve VETO uyarıları da yürütmeyi zorunlu olarak kesmiyor. Pano, sürünün ne paylaştığını gösteren bir koordinasyon kaydı; bir işlemi engelleyecek erişim kuralı veya insan onayı başka bir denetim noktasında kurulmalı.

Ortak kayıt denetim yükünü nerede büyütüyor?

Tek bir kod değişikliğinin arkasında birden fazla görev, mesaj ve araç çağrısı bulunabiliyor. Pano, ajanların birbirine aktardığı bulguları gösterirken işlem günlüğü hangi ajanın dosyaya eriştiği ya da yapılandırmayı değiştirdiği gibi eylemleri izlemeye yarıyor. Birlikte okunduklarında sonuç ile karar zinciri ilişkilendirilebilir; fakat kaydın tutulması, riskli bir komutun çalışmadan önce durdurulduğu anlamına gelmez. Günlük hacmi büyüdükçe olay sırasını çıkarmak ve anlamlı sapmayı bulmak ayrı bir inceleme işi hâline gelir.

Görev dağılımı: Ana görev ile alt görevlerin ayrılması, beklenmeyen bir değişikliğin hangi iş parçasında ortaya çıktığını araştırmayı kolaylaştırır. Bir alt ajanın görevi dışına çıkıp çıkmadığı, görev tanımına göre değerlendirilir.
Mesaj panosu ve günlük: İlki ajanlar arası bilgi aktarımını, ikincisi erişim ve değişiklik eylemlerini gösterir. Bir bulgunun uygulanmış olduğu sırf panoya yazıldığı için varsayılamaz.
En az yetki: Başlangıçta erişim vermemek, ajanın kullanacağı dosya ve araçları görevine göre açma olanağı sağlar. Böyle bir sınır, yanlış yönlendirilmiş ajanın ulaşabileceği alanı daraltır.
İnsan kararı: Hassas dosya değişikliği, dış araca erişim veya üretime geçiş için onay gerekip gerekmediği kurumun politikasına bağlıdır. Pano üzerindeki uyarı, bu onayın yerine geçmez.

Bu eşleştirme, kayıt ve yetki özelliklerinin hangi denetim sorularını yanıtlayabildiğini gösteriyor. Sürü genişledikçe yalnızca üretilen kod miktarı artmaz; birbirine bağlanması gereken görev geçmişi, izin değişikliği ve test bulgusu da artar. Denetim yükünü belirleyen, bu izlerin varlığı kadar bir kararın hangi kayıt üzerinden ve kimin tarafından verileceğidir.

Enkrypt AI’nın kırmızı takımı neyi sınar?

Otonom saldırı denemeleri yalnızca modelin verdiği cevaba bakmıyor; ajanın dış araçlara ve bilgi kaynaklarına bağlanmasını sağlayan MCP bağlantılarını da kapsıyor. Zararlı bir yanıt ile yetkisiz bir araç eylemi farklı riskler taşıdığı için bu kapsam önemli. Duyurulan saldırı kategorisi sayısı test repertuvarını anlatır; her bağlantıda açık bulunduğunu veya bulunan açıkların kapatıldığını gösteren bir başarı oranı değildir.

Test bulgularından çalışma zamanı kuralları üretmek, duyurulan güvenlik yaklaşımının bir parçası. Koruma katmanı için ajanlar, araçlar, bilgi getirme sistemleri ve MCP bağlantılarındaki riskli davranışları onaylama, değiştirme ya da engelleme seçenekleri tarif ediliyor. Geliştirme sırasında bulunan bir saldırı yolu böyle bir kurala dönüştürülebilir; uygulama ve bağlantılar değiştikçe test de yinelenebilir. Kırmızı takımın bir davranışı keşfetmesi ile o davranışın üretimde engellenmesi ayrı aşamalardır.

En az yetki yaklaşımı burada ikinci bir sınır koyuyor. Bir ajanın erişebildiği araç kümesi dar tutulduğunda, saldırı testi olumsuz bir davranış bulsa bile olası eylem alanı sınırlanabilir. Geniş izin verilmiş bir ajanda aynı bulgunun etkisi büyüyebilir. Bu nedenle test bulgusunun, ilgili ajanın yetkisi ve yürütme anındaki kuralla birlikte değerlendirilmesi gerekir.

Platform bütünleşmesinin bugünkü sınırı

Genişleme, Anaconda’nın bünyesine kattığı Kilo Code, Enkrypt AI ve Outerbounds teknolojilerine dayanıyor. Outerbounds’tan gelen orkestrasyon tarafı platforma bağlanmış, Enkrypt güvenlik puanları model kartlarında görünür hâle gelmiş durumda. Ek koruma kuralları, birleşik model katalogları ve bazı kurumsal kontrollerin bütünleşmesi ise sürüyor. Bu aşamalar, ayrı bileşenlerde görülen her işlevin bugün tek pakette hazır sayılmaması gerektiğini gösteriyor.

Yeni platformun lisansı Anaconda’nın eski araçlarından ayrı; ücret yapısında platform bedeli ile tüketime bağlı kalemler bulunuyor. Kilo ve Enkrypt fiyatlarının bütünleşme tamamlanana kadar korunması bekleniyor. Türkiye’de kurumsal geliştirme ekipleri açısından ürün parçaları birleşirken açık kalan mesele, paralel ajan eylemlerini inceleyecek kapasitenin ve hangi işlemlerde insan onayı aranacağının kim tarafından belirleneceği.

Ayrıca okuyun:

Paylaş: