Google Cloud, yapay zeka ajanlarının kod çalıştırırken, tarayıcı kullanırken ve şirket dosyalarıyla işlem yaparken kendilerine ait sanal bilgisayarlarda çalışmasını sağlayan Agent Compute Engine altyapısını duyurdu. Şirketin 22 Ekim tarihli açıklamasına göre sistem, her ajana diğer çalışma ortamlarından yalıtılmış bir mikro sanal makine ayırıyor. Google, hizmetin önizleme sürümünü önümüzdeki aylarda sunmayı planlıyor. Dolayısıyla duyuru, geliştiricilerin bugün genel kullanıma açık bir hizmete erişebildiği anlamına gelmiyor.
Yapay zeka ajanları, yalnızca sorulara yanıt veren sohbet botlarından farklı olarak dosya oluşturabiliyor, yazılım kurabiliyor ve uygulamalarda işlem yapabiliyor. Bunları gerçekleştirmek için de bir çalışma ortamına ihtiyaç duyuyor. Google, yeni altyapıyla bu ortamın işletim sistemi, dosyaları ve ağ erişimini ajan bazında yönetmeyi hedefliyor. Şirket, teknolojiyi kendi Gemini hizmetlerinde zaten kullandığını belirtiyor.
Google’ın teknik açıklamasında verimlilik de önemli yer tutuyor. Ajanlar her an işlem yapmıyor, kimi zaman modelin yanıtını veya kullanıcının kararını bekliyor. Sistem, bu sırada çalışma ortamını duraklatıp durumunu saklıyor. Yeni bir işlem gerektiğinde ise kaldığı yerden devam ettiriyor. Böylece her ajan için sürekli çalışan ayrı bir bilgisayar ayırmanın kaynak yükünü azaltmayı amaçlıyor. Ayrıca çalışma dosyaları oturumlar arasında korunuyor. Ajan, ertesi gün gelen bir talep için önceki dosyalarını yeniden oluşturmak yerine mevcut çalışma alanını kullanabiliyor. Bu özellik, birkaç aşamaya yayılan yazılım ve belge işlerinde önem taşıyor.
Agent Compute Engine, erişim anahtarlarını ajanın çalışma ortamından uzak tutuyor
Güvenlik tasarımının dikkat çeken noktalarından biri, uzun süreli hesap erişim bilgilerinin sanal makinenin içinde tutulmaması. Google, kullanıcı kimlik bilgilerini, API anahtarlarını ve uzun ömürlü erişim belirteçlerini bu ortamın dışında yönetiyor. Ajanın dışarıya gönderdiği istekler ise erişim kurallarını denetleyen Agent Gateway üzerinden geçiyor. Gerekli kimlik bilgisi, denetim sonrasında ilgili hizmete yönelen isteğe ekleniyor.
Bunun yanında Agent Identity, her ajana kendine özgü bir kimlik veriyor. Yönetici, bu kimliğin hangi kaynaklara erişebileceğini belirleyebiliyor. İşlem kayıtları da bir dosyaya hangi ajanın, hangi kullanıcı adına eriştiğini izlemeye yardımcı oluyor. Agent Registry ise kullanılabilecek araçları ve hedefleri ortak bir katalogda topluyor. Böylece birden fazla ajanın aynı geniş yetkili hesabı paylaşması yerine, her biri için ayrı erişim sınırları oluşturulabiliyor.
Bu yaklaşım, örneğin bir rapor hazırlayan ajanın ihtiyaç duyduğu belgeleri okuyabilmesini, fakat göreviyle ilgisiz kaynaklara erişememesini sağlayacak kurallar tanımlamayı kolaylaştırıyor. Buradaki fayda yalnızca işlem bittikten sonra kayıtları incelemek değil. Erişim talebi gerçekleşirken de önceden belirlenen sınırlar uygulanabiliyor.
Bununla birlikte sanal bilgisayarları ayırmak, modelin her kararının doğru olacağını veya bütün güvenlik risklerinin ortadan kalkacağını göstermiyor. Dosya okuma, değiştirme ve paylaşma izinlerinin kapsamı önemini koruyor. Teknoblog’da yayımladığımız yapay zeka ajanı güvenliği dosyasında ele aldığımız yetkilendirme konusu, bu tür altyapılarda da kullanıcıların ve yöneticilerin önündeki temel kararlardan biri. Google’ın duyurusu, ajanların çalışacağı bilgisayarlarla bu bilgisayarların ulaşabileceği hesapları birlikte yönetmeye odaklanıyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
