Kullanıcıların AI ajanlarına giderek artan biçimde güvendiği erişim konusunda kaygılar yükseldi. Şimdi güvenlik hizmetleri bu alanda yakalamaya çalışıyor.
Şifre yöneticisi 1Password, Perşebin günü kullanıcıların, ajana kullanıcı kimlik bilgilerine erişme fırsatı vermeden, kişisel hesaplarına ajanların kendi adlarına giriş yapmasına izin verebileceği yeni bir araç tanıttı.
1Password for Agents olarak adlandırılan yeni platform, bunu ajan, kullanıcı ve şifre yöneticisi arasında bir iletişim sistemi kurarak başarıyor. Ajana bir kullanıcının adına giriş yapmaya çalıştığında, ajanın dijital kimliğini onaylamak için 1Password’a benzersiz bir dijital anahtar gönderiliyor. Ardından kullanıcıya giriş denemesiyle ilgili bir uyarı gönderiliyor ve kullanıcı talebi kişisel olarak onaylayabiliyor. 1Password ardından ajanı giriş yaptırıyor, dijital asistanın adına kimlik bilgilerini dolduruyor ve böylece giriş yaparak eldeki görevi tamamlayabiliyor.
1Password for Agents, kullanıcıların tercih ettikleri ajanı seçmelerine olanak tanıyor — ister Anthropic’in Claude Duet’i, ister OpenAI’nin Dots’ı veya ChatGPT Work’ü, ister Grok Bot, ister Meta’s Muse olsun ya da AI asistanı girişimi Town’un ajanları olsun. Şirket, hizmeti genişletmek için başka şirketlerle çalıştığını söylüyor.
“Bir şifre, gizli bilgi veya kimlik bilgisi vermek ajana yaygın bir kısayol olsa da, kopya bir sonraki kullanım için kaydedildiği için insanları artık kontrol edemedikleri hassas bilgilerle baş başa bırakabilir,” şirket bir blog yazısında belirtti. “1Password for Agents, insanların görevleri kişisel AI ajanlarına devrederken, bu görevlerin gerektirdiği şifre, gizli bilgi ve kimlik bilgilerini kontrol altında tutmalarına güvenilir bir yol sunuyor.”
Çevrimiçi ajan faaliyetleri giderek artan biçimde büyük kurumları rahatsız ediyor. Gerçekten de 1Password’ın yeni platformu, Axios’un ABD bankalarının kullanıcı hesapları içinde ajan faaliyetlerini tespit etmeye başladığını bildirdiği aynı günde yayına giriyor.
Bu, zorunlu olarak isyancı ajanların hesapları çalması değil; daha çok kullanıcıların, finansal konular da dahil olmak üzere, kendileri adına otomatik hizmetlerin hareket etmesine giderek artan biçimde izin vermesi örneği. Ancak ajan kaynaklı sorunların potansiyeli hâlâ büyük. Büyük sorun, bankaların çoğunun ajan faaliyetinin kullanıcı talepleriyle ilişkili olup olmadığını ayırt edememesi gibi görünüyor.
Aracı tarafından mülakat yapılan bankacılar durumu “korkunç” olarak tanımladı; Axios tarafından mülakat yapılan bir Chase sözcüsü ise aracıya müşterilerin “kullanıcı adları ve şifrelerini anyone kimseye vermemesi gerektiğini” söyledi.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.