Microsoft'tan hükümetlerin yapay zeka kullanımına yönelik veri güvenliği önerisi



Özet


Microsoft’ın 2026 Dijital Savunma Raporu, hükümetlerin hassas verilerini koruyarak yapay zekadan güvenle yararlanabilmesi için sistem düzeyinde testler ve ortak güvenlik operasyonları içeren kapsamlı bir model öneriyor. Bu yaklaşım doğrultusunda kamu kurumlarının izole veri ortamlarını koruması, aynı zamanda ortak bir yapay zeka destekli güvenlik hizmetinden faydalanması hedefleniyor. Güvenliğin sadece modele değil, erişilen verilere ve altyapıya bağlı olduğu vurgulanarak; yapay zeka dağıtımının erişim yönetimi, sorumlu otomasyon ve sürekli izleme süreçleriyle desteklenmesi gerektiği belirtiliyor. Önerilen kontroller kapsamında, tüm yapay zeka araçlarının denetlenebilir bir kimlik kaydına sahip olması, yetkilerin dar tutulması ve veri sınıflandırmasına göre katı erişim kurallarının uygulanması büyük önem arz ediyor.



Microsoft’ın 2026 Dijital Savunma Raporu, hassas bilgilerin kurum kontrolünde kalmasını sağlarken yapay zeka kullanımını desteklemek için hükümetlere yapay zeka veri kontrolleri, sistem düzeyinde testler ve ortak güvenlik operasyonları öneriyor.

Önerilen model kapsamında kamu kurumları, izole veri ortamlarını korurken ortak bir yapay zeka destekli güvenlik hizmetinden yararlanacak. Raporun önerileri; yapay zeka dağıtımını erişim yönetimi, sorumlu otomasyon ve iş gücü gelişimiyle ilişkilendiriyor.

Microsoft Müşteri Güvenliğinden CVP ve Genel Müdür Yardımcısı (Deputy CISO) Terrell Cox konuya ilişkin şu değerlendirmeyi yaptı: “Bir model tek başına bir bileşendir; ancak güvenliği aynı zamanda erişebildiği verilere, kullanabildiği araçlara, dahil olan kimlik ve izinlere ve çevresindeki altyapı ile hizmetlere de bağlıdır.”

Microsoft’ın kamu sektörü için sunduğu kılavuz; yapay zeka sistemlerinin modeller, araçlar, veriler ve kullanıcılar arasındaki etkileşimleri dahil olmak üzere dağıtım ortamlarında değerlendirilmesini ve dağıtımdan sonra da izlenmeye devam edilmesini çağrıyor.

**Veri kontrolleri ve bellek koruması**

Bu tür dağıtımları yönetmek, onaylı araçların yanı sıra onaylanmamış yazılımların da takibini yapmayı ve erişim kurallarını veri sınıflandırmasına göre ölçeklendirmeyi gerektirir. Komutlar (prompts), sorgu günlükleri, ajan bellek depoları ve oluşturulan metinler bu kısıtlamalar kapsamına girer; çünkü her biri gizli kayıtlar içerebilir.

API'ler veya farklı uygulamalar üzerinden çalışan her türlü ajanın denetlenebilir bir kimlik kaydına sahip olması gerekir. Bu kayıt; ajanı kimin oluşturduğunu, hangi görevleri yerine getirdiğini ve arkasında sorumlu olan insan sponsoru belgelemelidir. Yetkiler dar tutulmalıdır: kimlik bilgileri sabit bir takvimle sona ermeli, yalnızca ilgili göreve yönelik olmalı ve ajanın kapsamı her değiştiğinde incelemeye tabi tutulmalıdır.

Önerilen kontroller, bireysel araç çağrılarına kadar uzanmaktadır. Microsoft; tek bir çağrıya özgü kısa süreli kimlik bilgilerini, ajanlar arası kimlik doğrulamayı ve bir sızıntı durumunda erişimin ne kadar hızlı geri alındığını ölçmeyi önermektedir. Bu önlemler, yöneticilere eylemleri tespit etme ve yetkileri geri alma mekanizmaları sağlar.

Kalıcı bellek ise ayrı korumalara ihtiyaç duyar. Microsoft’un "red team" (saldırı ekibi) raporları, genellikle e-posta gibi dış içeriklere gömülü talimatların, daha sonra güvenilir bağlam olarak geri çağrılan bellek kayıtlarını etkilediğini ortaya koymuştur. Savunma mimarisi, bellek yazma yollarını izole eder: Dışarıdan çekilen veriler, doğrulanmış sistem kuralları için ayrılmış talimat depolarına doğrudan yazamaz.

Microsoft ayrıca, ajanların saklanan kullanıcı alışkanlıklarını, güvenlik kurallarını yöneten doğrudan komutlarla karıştırdığını tespit etti. Dahili testlerde, ajanlar komutu aşmak için bellekten çelişkili talimatlar sunduğunda insan onay ekranları işlevsiz kalmıştır. Tedarikçi, manuel tıklamalara güvenmek yerine, bir inceleyici komutu ham operasyonel bağlamıyla birlikte kontrol edene kadar yürütmeyi engelleyen kodlanmış politika bariyerlerini önermektedir.

**Ortak operasyonlar ve kiracı ayrımı**

Microsoft, hükümet genelinde çoklu kiracılı (multi-tenant) güvenlik operasyon merkezlerinin (SOC) kurulmasını öneriyor. Analistlerden oluşan merkezi ekipler ve otonom ajanlar, birden fazla kamu kurumunu aynı anda izleyebilecek; ancak her kurum kendi...