Eğitimin Amacı ve Kapsamı
Bir agent'a e-posta okuma, veritabanı sorgulama ve dış API çağırma yetkisi verildiğinde; okunan bir dokümandaki gizli talimat (indirect prompt injection) veri sızıntısına veya yetkisiz işlemlere yol açabilir. Bu program, agent sistemlerinin kimlik, yetkilendirme ve çalışma zamanı güvenliğini derinlemesine ele alır.
Katılımcılar aşırı yetki (excessive agency), araç kötüye kullanımı ve veri sızdırma senaryolarını inceler; OAuth On-Behalf-Of (OBO) ile kullanıcı bazlı yetki devri, politika motorları (OPA/Cedar), kod/tarayıcı sandbox'ları ve çalışma zamanı guardrail'leri uygulayarak kurumsal bir agent güvenlik kontrol listesi hazırlar.
Kimler Katılmalı?
- Uygulama güvenliği (AppSec), siber güvenlik ve IAM (kimlik/erişim) mühendisleri
- Agent platformu geliştiren yapay zeka ve backend mimarları
- Teknoloji risk ve uyum uzmanları
- Ön koşul: temel web/API güvenliği ve LLM/agent mimarisi bilgisi
Kazanımlar
- Agent mimarilerinde tehdit modellemesi yaparak saldırı yüzeylerini haritalamak
- Servis hesabı yerine kullanıcı kimliğiyle (OBO) dinamik ve dar kapsamlı yetki vermek
- Dolaylı prompt injection ile tetiklenen yetkisiz araç çağrılarını politika katmanında engellemek
- Kod çalıştıran ve web'e erişen agent'ları ağ ve konteyner düzeyinde izole etmek
- Adli analiz için değiştirilemez denetim izi (audit log) ve acil durdurma (kill switch) kurmak
Konular
Agentic Tehdit Modellemesi ve OWASP Riskleri
- Excessive agency, indirect prompt injection ve confused deputy problemi
- Veri kaynaklarından gelen güvenilmeyen içerikle tetiklenen saldırı zincirleri
Kimlik ve Yetki Devri (IAM & OAuth OBO)
- Agent kimliği, kullanıcı adına işlem (On-Behalf-Of) ve görev bazlı kısa ömürlü token'lar
- OPA ve Cedar ile araç ve parametre düzeyinde deterministik politika kontrolü
Çalışma Zamanı Guardrail'leri ve Veri Sızıntısı Önleme
- Girdi/çıktı filtreleme, PII maskeleme ve dış URL/alan adı kısıtlamaları
- Güvenilmeyen veri okuma ile dışa veri gönderme araçlarının ayrıştırılması
Sandbox İzolasyonu ve Güvenli Çalıştırma
- Kod yürüten ve dosya işleyen agent'lar için microVM/container izolasyonu
- Ağ çıkış (egress) kuralları, kaynak kotaları ve gizli anahtar (secret) enjeksiyonu
Denetim İzi, Red Teaming ve Olay Müdahalesi
- Kim, hangi agent ve hangi bağlamla hangi aracı çağırdı? Denetim logları
- Agent red teaming senaryoları, anomali tespiti ve kill switch mekanizması
Bu Kategorideki Diğer Eğitimler
-
LLM tabanlı agent'ların nasıl çalıştığını öğreten temel program: model, araçlar, hafıza ve kontrol döngüsü; chatbot, iş akışı otomasyonu ve agent arasındaki farklar ve kurum için doğru ilk use case seçimi.
- Canlı Kurs
- 6 modül
-
Yöneticiler için agentic yapay zekanın iş modeline, süreçlere ve organizasyona etkisi: fonksiyon bazlı use case'ler, yatırım ve ROI değerlendirmesi, operasyonel riskler, yönetişim ve agent'larla çalışan ekiplerin yeniden tasarımı.
- Canlı Kurs
- 5 modül
-
LLM'lerin function calling / tool calling ile API, veri tabanı ve iç sistemleri nasıl kullandığını uygulamalı öğreten program: araç şeması tasarımı, parametre doğrulama, hata yönetimi ve OpenAI, Claude ve Gemini API'leriyle çalışan bir agent.
- Canlı Kurs
- 6 modül
-
İş süreçlerini agentic iş akışlarına dönüştürme yöntemi: deterministik adımlar ile LLM kararlarını ayırma, prompt chaining, routing, paralelleştirme, evaluator–optimizer kalıpları ve n8n veya Power Automate ile uygulanan akış.
- Canlı Kurs
- 6 modül
-
Geliştiriciler için LangGraph, OpenAI Agents SDK ve Claude Agent SDK ile otonom agent geliştirme: durum yönetimi, araç entegrasyonu, döngü kontrolü, tracing ve dağıtıma hazır, kurum vakasına özel bir agent.
- Canlı Kurs
- 6 modül
-
Agent'ların çok adımlı görevleri nasıl planlayıp yürüttüğünü ele alan teknik program: ReAct, plan-and-execute, görev ayrıştırma, reflection ve yeniden planlama, reasoning modellerinin kullanımı ve döngü sonlandırma stratejileri.
- Canlı Kurs
- 6 modül
Bizimle iletişime geçin
