Şirketiniz bu yıl büyüdü ama organizasyon şemanızın gösterdiği şekilde değil. Forcepoint CEO'su Ryan Windham, AWARE'i kimsenin mülakat yapmadığı, kimsenin işe alıştırmadığı ve kimsenin yavaşlatamadığı bir iş gücünden söz ederek açıyor. Argümanı biraz cüretkar: hiçbir etmen (ajan) şimdiye kadar yetkisini aşmadı. Aşan şey sizin niyetinizdi ve buna izin diye bir şey yok. Ryan, güvenliğin artık yetkiyi değil kullanımı yönetmesi gerektiğini savunuyor ve yapay zekâyı yönetip kuruluşunuzun en iyi zekâsını çalıştırmak için ne gerektiğini gösteriyor.

Ajan tabanlı yapay zeka hakkındaki rahatsız edici gerçek şu: henüz en iyi uygulama yok. Her kurum, bu sistemlerin neler yapabileceğinden ilham alarak ve yanlış giden her şeyden sorumlu tutularak aynı sınırda aynı deneyi yürütüyor. Yapay zeka ve işin geleceği konusunda en çok aranan seslerden biri olan fütürist Ian Beacraft ile Forcepoint'ten David Giambruno, birlikte bu belirsizliği aydınlatıyor. Ajanların araç olmaktan çıkıp takım arkadaşı haline geldiğinde gerçekte neyin değiştiğini ele alıyorlar: verileri makine hızında taşıyan ve bir insan aynısını yapsaydı tüm uyarılarınızı tetikleyecek şekilde davranan modern bir iş gücü. Onaylı copilot'lardan gölge yapay zeka araçlarına ve otonom ajanlara kadar, çoğu ekibin gözden kaçırdığı içgörüye ulaşıyorlar: risk tek bir araçla sınırlı değil, veriyi tüm araçlar boyunca takip ediyor. Sizi samimi, teknoloji odaklı bir konuşma ve risk gelmeden değişim sinyallerini okumanın bir yolu bekliyor.

Kazanacaklarınız

• Ajan öncesi güvenlik modelinin, işi makine hızında yapan insan olmayan aktörler karşısında neden çöktüğüne dair net bir tablo.
• Ajanın veya modelin neden emtia olduğunu, gerçek tehdit yüzeyinin ise verileriniz olduğunu — çoğu kurumun hiç güvence altına almadığı kurumsal veriler dahil — netleştiren bir önceliklendirme kontrol listesi.
• Elinizde bir yol haritası olmadan liderlik etmek için bir zihniyet: yapay zekayı uyarlanabilir Ar-Ge olarak ele almak, böylece ekibiniz panik yerine merak ve gerçekçi hedeflerle ilerler.

Yapay zeka yönetişimi ve veri güvenliği, veri katmanından başlayarak yukarı doğru uzanan, sürekli ve uyarlanabilir tek bir hareket olarak ele alınıyor. Bakshi Kohli, Salah Nassar ve Saritha Chadalavada; uygulamalar, tarayıcı uzantıları ve uç nokta ajanları genelinde onaysız ve onaylı yapay zekanın tespitine yönelik en son gelişmeleri anlatıyor. Yapay zeka etkileşimleri sırasında hassas verileri koruyan gerçek zamanlı istem ve yanıt incelemesini görün. Doğal dil niyetini tüm kanallarda makineye hazır yönetişim ve koruma politikasına dönüştüren ARIA (Adaptive Risk Intelligence Assistant) ile tanışın. Ayrıca ChatGPT Enterprise, Claude for Enterprise ve Microsoft Copilot genelinde tek konsoldan yapay zeka denetimini ve yapılandırılmış ile yapılandırılmamış veriler üzerinde yapay zeka destekli sınıflandırmayı görün; tüm bunlar, her yapay zeka etkileşimi için tek bir politika çerçevesine sahip tek bir platformdan sağlanıyor.

Kurumlar verilerini buluta taşımak için on yıllar harcadı. Şimdi ise yapay zekayı bu verilere bağlamak için sadece birkaç gün harcıyorlar — ve bu ikinci değişimin hızı, birincisiyle hiç kıyaslanamaz. Cloud Security Alliance'ın güncel verileri, her insana karşılık 144 insan olmayan kimlik olduğunu gösteriyor; bu da otonom ajanların günlük iş akışlarına ne kadar hızlı yerleştiğinin bir göstergesi. Bu samimi söyleşide, Forcepoint Pazara Açılma (Go-to-Market) Başkanı Rick Hanson, AWS'nin müşteri tabanında gördüklerini konuşmak üzere AWS ile bir araya geliyor: bulut ve veri tüketiminin nereye gittiği, yapay zeka benimsemede hızlı hareket etmek ile yerinde durmak arasındaki ikilem ve ajanlar sınırlı insan gözetimiyle makine hızında hareket ettiğinde güvenlik modellerine ne olduğu. Söyleşi ayrıca gölge yapay zeka, ajan-uygulama veri akışları ve insan kullanıcılar için tasarlanmış kontrollerin yarattığı yeni risk yüzeyini de ele alıyor. Ayrıca, halihazırda yapay zeka kullanan veya bunu ölçeklendiren kurumlar için Amazon Bedrock'un nereye oturduğu, paylaşılan sorumluluk modelinin ajan tabanlı yapay zekaya nasıl uzandığı ve her kurumun er ya da geç karşılaştığı soru hakkında AWS'nin gözlemleri de aktarılıyor: bir ajanın üretime geçmesine kimin karar vereceği.

Kazanacaklarınız

• Buluttaki veri çekim gücü artık yapay zeka çekim gücüne dönüştü. Müşterilerin bulut tüketimini neden hızlandırdığını ve bu verilerin uygulamalar ile analitik yerine modellerin ve ajanların yakıtı haline geldiğinde neyin değiştiğini anlayın.
• İnsan olmayan kimlikler yeni çevre güvenliği sınırıdır. Bu ajanların müşteri ortamlarında gerçekte ne yaptığını, salt hacmin kimlik odaklı kontrolleri neden çökerttiğini ve kurumların fırsatı riske karşı nasıl tarttığını öğrenin.
• Paylaşılan sorumluluk ajan katmanına kadar uzanıyor. AWS bulutu güvence altına alır, müşteri ise içine koyduğunu güvence altına alır — bu modelin ajanlara nasıl uyarlandığını ve koruma bariyerlerinin, veri kontrollerinin ve Bedrock gibi hizmetlerin savunulabilir bir mimaride nereye oturduğunu öğrenin.

Yapay zeka güvenliği ve veri güvenliği iki ayrı sorun değildir. Bunlar birbirinden ayrılmaz bir bütündür. Çoğu kurum ise hâlâ öyle değilmiş gibi finanse ediliyor, personel alıyor ve yönetiliyor. Bunun ilk fark edildiği yer güvence (assurance) alanıdır. Oracle, Temmuz 2026'da tek bir üç aylık güncellemede 1.449 yama yayınladı; bu, rekorunun neredeyse üç katıydı ve yamaların çoğu yapay zeka tarafından tespit edildi. Bu yama yükü nedeniyle şirket, üç aylık döngü artık yetişemediği için aylık güncellemelere geçti. Müşterilerinizin güvendiği sertifikalar daha yavaş bir döngü için tasarlanmıştı. Roland Cloutier ve Ronan Murphy, üzerine kurulduğu çerçeveler ve koruma bariyerleri sürekli değişirken bir yapay zeka güvenlik programının nasıl yürütüleceğini tartışıyor. Kendi kodunuzda nasıl red team çalışması yaptınız? Yapay zeka neye dokundu ve bunun korunmuş kaldığını kanıtlayabilir misiniz? Müşterileriniz ve paydaşlarınız bunu zaten soruyor. Bir güven programı, güvenceler yerine kanıtlarla yanıt vermenin yoludur.

Kazanacaklarınız

• Yapay zeka güvenliği ve veri güvenliğinin neden artık ayrı programlar olarak finanse edilemeyeceği, personellendirilemeyeceği veya yönetilemeyeceği.
• Şimdi hayata geçirilmesi gerekenler: yapay zeka karneleri, güvence programları ve ajan incelemesi.
• Bir müşteri sormadan önce 'kendi kodunuzda nasıl red team çalışması yaptınız?' sorusuna nasıl yanıt verileceği.
• Bir güvenlik veya uyum liderinin hemen bugün atabileceği ulaşılabilir adımlar.