Yayınlanma: 22 Ekim 2026 - 16:01
Yapay zeka sistemleri yalnızca soruları yanıtlayan sohbet araçlarından, uygulamalarla etkileşime girebilen ve belirli görevleri kendi başına yürütebilen ajanlara doğru ilerliyor. Bu değişim, şirketlere yeni otomasyon olanakları sunarken erişim izinleri, veri güvenliği ve denetim konusunda da yeni ihtiyaçlar ortaya çıkarıyor.
NVIDIA, 21 Ekim 2026’da Berlin’deki GTC etkinliği kapsamında OpenShell Reference Architecture adını taşıyan bir referans mimari duyurdu. Şirketin açıklamasına göre çözüm, kurumsal altyapılarda ve uç sistemlerde yapay zekâ ajanlarının geliştirilmesi, çalıştırılması, izlenmesi ve güvenlik politikalarıyla sınırlandırılmasını hedefliyor.
OPENSHELL NASIL ÇALIŞMAYI HEDEFLİYOR?
NVIDIA’nın açıkladığı mimari, yazılım ve donanım bileşenlerini birlikte ele alıyor. OpenShell güvenli çalışma ortamı, ajanların faaliyetlerini belirli kurallar çerçevesinde yürütmesine yardımcı olmayı amaçlıyor. Şirketin yaklaşımında ajanların hangi araçlara erişebileceği, hangi işlemleri gerçekleştirebileceği ve davranışlarının nasıl izleneceği önemli yer tutuyor. Mimari ayrıca NVIDIA’nın Vera Rubin altyapısını, Vera işlemcilerini ve BlueField-4 veri işleme birimlerini bir araya getiriyor. NVIDIA, BlueField-4 üzerinde çalışacak Sentry güvenlik çerçevesinin donanım seviyesinde politika uygulama ve izleme işlevleri sunacağını belirtiyor. Bu yapı, güvenlik kontrollerini yalnızca uygulama yazılımına bırakmama hedefinin bir parçası.
Şirketin duyurusunda Canonical, Red Hat ve Microsoft Windows gibi kurumsal sistemlerle uyumluluk da belirtiliyor. NVIDIA, OpenAI, Microsoft, Google Cloud, AWS, Cisco ve CrowdStrike gibi farklı şirketlerin de mimarinin geliştirilmesi veya desteklenmesi çalışmalarında yer aldığını aktarıyor. Bu katılım, tek başına bütün ürünlerin her özelliği hemen desteklediği anlamına gelmiyor; uyumluluk ayrıntılarının uygulama bazında incelenmesi gerekiyor.
YAPAY ZEKA AJANLARINDA NEDEN GÜVENLİK GEREKİYOR?
Bir sohbet robotunun verdiği yanlış yanıt ile dosyalara, kurumsal verilere veya haricî araçlara erişebilen bir ajanın yanlış işlem yapması arasında önemli bir fark bulunuyor. Ajanlara geniş erişim yetkileri verildiğinde yanlış yönlendirme, hatalı komut veya kötü niyetli girdi daha büyük sonuçlar doğurabilir. Bu nedenle şirketlerin ajanlara yalnızca ihtiyaç duydukları izinleri vermesi, hassas işlemleri onaya bağlaması ve faaliyet kayıtlarını tutması önem taşıyor. Güvenlik mimarileri bu önlemlerin uygulanmasını kolaylaştırabilir; ancak hiçbir yazılım katmanı bütün riskleri tek başına ortadan kaldırmıyor. Kuruluşların ayrıca veri saklama politikalarını, erişim anahtarlarını ve olay müdahale süreçlerini değerlendirmesi gerekiyor. Ajanların hangi verilere erişebildiği ve hangi işlemleri kullanıcı onayı olmadan gerçekleştirebildiği açıkça tanımlanmalı.