DigiCert AI Trust Manager Nedir? Yapay Zekâ Ajanlarına Kimlik ve Durdurma Düğmesi

Yapay zekâ ajanları artık yalnızca soru yanıtlamıyor; kurum adına sistemlere bağlanıyor, veri okuyor, işlem başlatıyor. Bu ajanların kim olduğunu, kime ait olduğunu ve neye yetkili olduğunu doğrulamak ise ayrı bir sorun. DigiCert, 15 Eylül 2026'da duyurduğu AI Trust Manager ile bu soruna sertifika dünyasından tanıdık bir yanıt veriyor: her ajana kriptografik bir kimlik.

Bu yazıda AI Trust Manager'ın ne olduğunu, nasıl çalıştığını ve kimlerin işine yarayacağını anlatıyoruz.

DigiCert AI Trust Manager nedir?

AI Trust Manager, yapay zekâ ajanlarını, modelleri ve MCP sunucularını keşfetmek, kimliklendirmek ve yönetmek için tasarlanmış merkezi bir platformdur. DigiCert ONE platformunun bir parçası olarak sunulur.

Temel fikir şu: SSL sertifikası bir web sitesinin kimliğini nasıl kanıtlıyorsa, burada da benzer bir açık anahtar altyapısı (PKI) bir yapay zekâ ajanının kimliğini kanıtlar. DigiCert, ürünü kurumların mevcut kimlik ve erişim yönetimi (IAM) sistemlerinin yerine değil, yanına konumlandırıyor. IAM insan kullanıcıları yönetir; AI Trust Manager ise kendi başına çalışan yazılım ajanlarını.

Hangi sorunu çözüyor?

Bir kurumda ajan sayısı arttıkça üç soru yanıtsız kalmaya başlar:

1. Hangi ajanlar var, nerede çalışıyor ve hangi araçları kullanıyor?
2. Bir ajan hata yaptığında ya da ele geçirildiğinde sorumlusu kim?
3. Ajanın yetkisini kim, ne kadar hızlı geri alabilir?

BT ekibinin bilgisi dışında devreye alınan ajanlar ("gölge yapay zekâ") bu soruları daha da zorlaştırır. DigiCert'in Temmuz 2026'da 1.001 BT ve siber güvenlik yöneticisiyle yaptığı ankete göre, katılımcıların %78'i son bir yılda kurumlarında yapay zekâ kaynaklı bir güvenlik olayı yaşandığını ya da bir yapay zekâ açığı tespit edildiğini söylüyor.

Temel bileşenler

AI Passport: ajanın kimliği

Her ajana kriptografik olarak imzalanmış bir kimlik belgesi verilir. Bu "pasaport" ajanın kim olduğunu ve hangi kuruma ait olduğunu doğrulanabilir biçimde gösterir. Böylece bir ajanın arkasında her zaman sorumlu bir sahip bulunur.

Vizeler: neye, ne kadar süreyle yetkili?

Pasaport kimliği söyler, "vize" ise yetkiyi. Politika tabanlı vizeler, ajanın hangi sistemlere ve verilere erişebileceğini, hangi işlemleri yapabileceğini ve bu iznin ne kadar süreceğini tanımlar. Yetkiler süreli ve amaca özeldir; ajan oturumlarındaki etkinlik de kayda geçer.

Otomatik durdurma düğmesi (kill switch)

Ürünün en çok öne çıkan özelliği budur. Bir ajan yasaklanmış bir işlem yapmaya kalkarsa sistem işlemi engeller, ajanın yetkisini kaynağında iptal eder ve ajanı karantinaya alır. Güven koşulları değiştiğinde kimlik bilgileri gerçek zamanlı olarak geri çekilebilir.

Keşif ve envanter

Platform, farklı ortamlardaki ajanları, modelleri ve MCP sunucularını bulur ve sürekli güncellenen bir envanter tutar. Ajanlar özel olarak kaydedilebilir ya da herkese açık bir kayıt defterinde yayımlanabilir.

Model bütünlüğü

Modelin geliştirme aşamasından çalışma anına kadar değiştirilmediği kriptografik olarak doğrulanır. Yaşam döngüsü boyunca yapılan işlemler değiştirilemez denetim kayıtlarına yazılır. DigiCert'in ürün sayfasına göre model güveni özellikleri şu an önizleme aşamasındadır.

Nasıl çalışır?

1. Keşfet: Kurumdaki ajanlar, modeller ve MCP sunucuları bulunur ve envantere alınır.
2. Kimliklendir: Her ajana, sahibine bağlı bir AI Passport verilir.
3. Yetkilendir: Vizelerle ajanın erişebileceği sistemler, veriler ve süre belirlenir.
4. İzle: Ajanın oturumlardaki etkinliği kaydedilir.
5. Yenile ya da iptal et: Pasaportlar otomatik yenilenir; koşullar değişirse iptal edilir.

Bu döngü, sertifika yaşam döngüsü yönetimini bilenlere tanıdık gelecektir: düzenle, kullan, yenile, iptal et.

Kurumlar arası güven

Ajanlar yalnızca kurum içinde çalışmaz; tedarikçilerin ve iş ortaklarının sistemleriyle de konuşur. AI Trust Manager, iki tarafın aynı kimlik sağlayıcısını kullanmasını gerektirmeden güvenin kurum sınırlarının ötesine taşınmasını hedefliyor. Karşı taraf, ajanın pasaportunu doğrulayarak kiminle muhatap olduğunu görebilir.

Kimler için uygun?

1. Çok sayıda yapay zekâ ajanını üretim ortamında çalıştıran kurumlar.
2. Ajanların kimin sorumluluğunda olduğunu denetimlerde kanıtlaması gereken, düzenlemeye tabi sektörler.
3. Ajanları iş ortaklarının sistemlerine bağlanan şirketler.

Küçük bir işletme için bugün öncelik büyük olasılıkla bu ürün değildir. Yine de mantığını bilmekte yarar var: yapay zekâ ajanı kullanmaya başladığınızda "bu ajan kimin, neye yetkili, yetkisini nasıl geri alırım" sorularının yanıtı hazır olmalıdır.

SSL sertifikasıyla ilişkisi ne?

İkisi aynı temele dayanır ama farklı işler görür. SSL sertifikası bir web sitesinin kimliğini doğrular ve ziyaretçiyle site arasındaki bağlantıyı şifreler. AI Trust Manager ise bir yazılım ajanının kimliğini ve yetkisini doğrular. Biri diğerinin yerini tutmaz; yapay zekâ ajanı kullanan bir kurumun sitesi yine SSL sertifikasına ihtiyaç duyar.

Sitemizde DigiCert SSL sertifikalarını bulabilirsiniz. AI Trust Manager ise DigiCert'in kurumsal platform ürünüdür ve doğrudan DigiCert üzerinden sunulur; bizim satışını yaptığımız bir ürün değildir.

Özet

DigiCert AI Trust Manager, yapay zekâ ajanlarına pasaport (kimlik) ve vize (süreli yetki) veren, kural dışına çıkan ajanı otomatik durdurabilen bir yönetim platformudur. Yeniliği, yıllardır web sitelerinde ve cihazlarda kullanılan sertifika mantığını otonom yazılımlara uygulamasıdır.

Kaynak: DigiCert ürün sayfası ve 15 Eylül 2026 tarihli basın duyurusu.