Windows 11 Artık “Agentic OS” Olarak Tanımlanıyor
Microsoft, yeni vizyonunu “agentic OS” kavramı ile özetliyor. Bu yapıda, sistemin farklı bölümlerinde yer alan yapay zekâ ajanları, kullanıcının yerine karar verip işlem gerçekleştirebiliyor. Dosya düzenlemek, içerik oluşturmak, ayarları değiştirmek veya uygulama etkileşimleri gibi görevler artık bu AI bileşenleri aracılığıyla otomatik şekilde yapılabiliyor.Ancak şirket, bu sistemlerin henüz deneysel aşamada olduğunu ve bazı fonksiyonel sınırlamalar içerdiğini belirtiyor. En dikkat çeken uyarı ise, AI bileşenlerinin bazen kullanıcıdan gelen komutları yanlış anlayabileceği ya da dış kaynaklardan gelen manipüle edilmiş içerikleri komut olarak algılayabileceği yönünde.
Gizli Tehlike “Çapraz İstem Enjeksiyonu” Riski
Uzmanlar, bu yeni sistemdeki en büyük tehdidin güvenlik olduğunu vurguluyor. Özellikle son dönemde adından söz ettiren “çapraz istem enjeksiyonu” yöntemi, AI ajanlarının davranışlarını manipüle etmek için kullanılabiliyor. Bu teknik, zararsız görünen bir belge ya da kullanıcı arayüzü öğesi içerisine kötü niyetli komutların gizlenmesini esas alıyor.AI ajanı bu içeriği analiz ettiğinde, bu gizli komutları gerçek bir kullanıcı talimatı sanarak uygulayabiliyor. Bu da doğrudan şu riskleri beraberinde getiriyor
- Zararlı yazılım yüklenmesi
- Kullanıcı bilgilerinin (şifre, ödeme verileri vb.) sızdırılması
- Sistem dosyalarına izinsiz müdahale
- Kritik klasörlerde değişiklik yapılması
Yeni Güncelleme ile AI Bileşeni Denetim Altına Alındı
Microsoft, bu yeni yapıyı test etmeye başlayan kullanıcılar için bazı kontrol mekanizmaları da sunuyor. En son yayımlanan Windows 11 Build 26220.7262 sürümünde, kullanıcılar artık Ayarlar > Sistem > AI Bileşenleri sekmesi altında yeni bir alan görebiliyor.Bu bölümde yer alan özellik, varsayılan olarak kapalı geliyor. Kullanıcılar özelliği manuel olarak etkinleştirdiğinde, sistem tarafından bir uyarı mesajı gösteriliyor:
“Bu özellik deneysel niteliktedir ve cihazınızın beklenmedik şekilde davranmasına yol açabilir.”
Bu uyarı, Microsoft’un sistemin henüz tam anlamıyla güvenli olmadığına dair ilk açık sinyallerinden biri.
AI Ajanları Geniş Klasör Erişimine Sahip
Microsoft, AI ajanlarının çalıştığı ortamı Windows Sandbox yapısına benzetiyor. Yani tüm işlemler denetlenebilir ve kayıt altına alınabilir durumda. Ancak önemli bir fark var: AI ajanları oturumlar arası veri taşıyabiliyor ve sistem genelinde işlem yapabiliyor.Varsayılan ayarlara göre AI bileşenleri şu klasörlerde okuma ve yazma erişimi hakkına sahip
- İndirilenler
- Masaüstü
- Belgeler
- Resimler
- Müzik
- Videolar
Microsoft Güvenlik Önlemleri Üzerinde Çalışıyor
Microsoft, bu risklerin farkında olduğunu ve yeni güvenlik katmanları üzerinde çalıştığını belirtiyor. Gelecek güncellemelerde- AI ajanlarının erişim izinleri detaylandırılacak
- Kullanıcılara, klasör bazlı kontrol yetkisi verilecek
- Çapraz istem enjeksiyonu gibi saldırılara karşı koruma sistemleri entegre edilecek
