Çoğu insan, banka hesabı bilgilerini bir yapay zeka ajanına vermeden önce iki kez düşünür. Milyonlarca müşterisi olan büyük şirketlerin ise hassas şifrelerini paylaşmaları söz konusu bile olamaz. Infisical CEO’su Vlad Matsiiako, “Ajanlar, şirketlerin içinde başıboş tavuklar gibi dolaşıyor. Bunun güvenlik ihlalleri açısından pek çok sonucu var” diyor. Matsiiako’nun şirketi, işletmelerin veritabanı şifreleri ve bulut erişim anahtarları gibi özel kimlik bilgilerini paylaşmadan ajanları kullanmalarına olanak tanıyarak bu sorunu çözmeyi amaçlıyor.
Infisical’in çözümü bir tür aldatmacaya dayanıyor. Şirket, yapay zeka ajanına sahte bir API anahtarı (uygulamaların birbiriyle etkileşim kurmasını sağlayan bir şifre) veriyor ve daha sonra bir vekil sunucu (proxy) aracılığıyla sahte kimlik bilgilerini gerçek olanlarla değiştiriyor. Forbes'a konuşan Matsiiako, “Ajan gerçek bir API anahtarına sahip olduğunu düşünüyor ancak anahtarın gerçek olmadığını hiçbir zaman bilemeyecek” dedi.
2023 yılında kurulan ve merkezi San Francisco’da bulunan girişim Airbus, Volkswagen ve OpenRouter gibi 1.300’den fazla şirketin hassas bilgilerini yönetmesine yardımcı oluyor. Kimlik bilgilerini saklamanın yanı sıra şifreleri güncelleyebiliyor veya yenileyebiliyor, mühendislere sistem erişimi sağlayabiliyor ve bir yapay zeka ajanı bir araca ya da veritabanına erişim istediğinde anında şifre oluşturabiliyor. Ajanlara birkaç dakika içinde süresi dolan tek kullanımlık bir şifre vererek şirketler, bir ajanın kontrolden çıkması veya bir siber saldırının parçası olması durumunda gizli bilgilerini daha iyi koruyabiliyor. Matsiiako, “Bu, saldırganlar için sürekli değişen bir hedef oluşturuyor. Biz buna dinamik sırlar diyoruz" dedi.
Infisical bu hafta yaptığı açıklamada, B Serisi yatırım turunda 600 milyon dolar değerleme üzerinden 40 milyon dolar yatırım aldığını duyurdu. Yatırım turuna, önde gelen yapay zeka yatırımcılarından Elad Gil liderlik etti. Gradient ve Y Combinator da tura katıldı. Gil, “Ajanlar sizin adınıza giderek daha fazla iş yaptıkça, onlara doğru izinleri sağlayabilen ancak gereğinden fazla erişim vermeyen bir platforma ihtiyacınız oluyor” dedi.
Siber güvenlik endişeleri her geçen gün artıyor
Son aylarda art arda yaşanan olaylardan sonra siber güvenlik, en önemli endişe konularından biri olmaya devam ediyor. Temmuz ayında OpenAI’ın ajanları kontrolden çıkarak eğitim ortamlarından kaçtı, bir mesajlaşma panosuna saldırmak için gizlice koordinasyon sağladı ve Hugging Face’e sızdı. Anthropic, halka arz öncesinde sunduğu başvuru belgesine göre dört ajanın test sistemlerinden kaçtığını ve yetkisiz şekilde harici yazılımlara eriştiğini keşfetmesinin ardından bir model üzerindeki eğitimi bir ay boyunca duraklattığını açıkladı. Yapay zeka ayrıca, internetin yüzde 70’ine güç veren yazılımlardaki kritik hataların belirlenmesine yardımcı oldu. Bu durum, geçen hafta şirketleri ve devlet kurumlarını sistemlerindeki açıkları kapatmak için acele etmeye itti.
Gil, “Güvenlik çoğu zaman sonradan eklenen bir unsur oldu. İnternette web siteleri ve çeşitli sistemler geliştirmekle geçen 30 yıl söz konusu. Zaman içinde birikmiş çok büyük bir güvenlik açığı ve eksiklikler yükü var" dedi. Bu güvenlik açıklarından yararlanmak kolaylaştıkça Infisical, işini olumlu yönde etkileyen gelişmeler yaşayan şirketlerden biri haline geliyor. Gil, “Bence her güvenlik dalgasında olduğu gibi zamanla bunların üstesinden gelmeyi öğreneceğiz. Bunun dünyanın sonu olduğunu düşünmüyorum" diye ekledi.