LLM Tabanlı Ajanik Yapay Zeka Sistemlerinde Güvenlik Riskleri ve Savunma Yaklaşımları
Özet
Büyük dil modellerinin (large language models - LLMs) otonom karar alabilen ajanik yapay zeka (agentic artificial) sistemlere evrilmesi, yapay zeka ekosisteminde yapısal bir dönüşüm yaratmıştır. Ajanların dış dünyayla bu dinamik etkileşimi, sistemlere eşsiz bir esneklik sunarken, geleneksel güvenlik yaklaşımlarının kapsayamadığı, ajana özgü (agent-specific) benzersiz tehdit vektörlerini de beraberinde getirmiştir. Bu makale, LLM tabanlı otonom ajanların karşılaştığı güvenlik risklerini ve savunma stratejilerini veri, model ve kullanım katmanları ekseninde bütüncül bir yaklaşımla incelemektedir. Çalışma kapsamında, dolaylı istem enjeksiyonu, araç gaspı (tool hijacking) ve çoklu ajan ortamlarındaki bulaşıcı saldırılar gibi kritik zafiyetler analiz edilmiştir. Bu tehditlere karşı Varsayılan Olarak Güvenli (Secure by Design) mimarisi, yetkilendirme mekanizmaları, yapısal sorgu doğrulama ve İnsan Denetimli Döngü (Human-In-The-Loop - HITL) gibi azaltma stratejileri sunulmaktadır. Ayrıca çalışmada, otonom sistemlerin yol açtığı Siber Tehdit Enflasyonu kavramı incelenerek, ajanların gelecekte siber güvenlik mimarilerinde proaktif siber savunmacılar olarak konumlandırılması gerektiği vurgulanmaktadır.
