Avusturya'da yaşayan 14 yaşındaki yazılımcı Stanislaus Hees, yapay zeka ajanlarının insan müdahalesine ihtiyaç duymadan birlikte çalışmasını sağlayan Autark adlı bir sistem geliştirdi. Açık kaynaklı araç, yapay zekayı sürekli komut bekleyen bir asistandan çıkarıp görevleri kendi arasında paylaşabilen sanal bir ekibe dönüştürmeyi amaçlıyor. Ancak sistemin sunduğu geniş yetkiler, önemli güvenlik risklerini de beraberinde getiriyor.
Autark'ın çalışma mantığı oldukça basit. Kullanıcı, yapılmasını istediği işleri bir gelen kutusuna bırakıyor. Yönetici rolündeki yapay zeka ajanı, görevleri inceleyerek diğer ajanlara dağıtıyor. İşin nasıl yapılacağı yeterince açık değilse ajanlar kullanıcıya sorular yöneltiyor ve aldıkları yanıtlara göre ilerliyor. İlgili çözümler: ios + android mobil uygulama
Sistemin dikkat çeken özelliği ise ajanların harekete geçmek için sürekli yeni komutlara ihtiyaç duymaması. Bir zamanlayıcı, gelen mesaj, yeni görev veya belirli bir olay, ajanların çalışmaya başlaması için yeterli. Ardından hangi adımların atılacağına kendileri karar verebiliyor.
Farklı yapay zeka modelleri aynı ekipte çalışabiliyor
Autark, tek bir yapay zeka modeline bağlı kalmadan kullanılabilecek şekilde tasarlandı. OpenAI Codex, Claude Code, Gemini CLI, GitHub Copilot CLI ve Kimi Code gibi araçlarla komut satırı üzerinden iletişim kurabiliyor. Yerel yapay zeka modellerini de destekleyen proje, GitHub'da açık kaynak olarak geliştirilmeye devam ediyor.
Avusturya'da eğitimini sürdüren Hees, mevcut yapay zeka araçlarının sürekli insan kontrolü gerektirmesinden rahatsız olduğu için Autark'ı geliştirdiğini söylüyor. Genç yazılımcının hedefi, verilen işleri kendi başına takip edebilen ve gerektiğinde yeni görevler üstlenebilen bir yapay zeka ekibi oluşturmak.
Yapay zeka ajanları bilgisayardaki bütün dosyalara erişebiliyor
Autark'ın en tartışmalı yönü güvenlik yaklaşımı. Sistemde ajanların erişimini kısıtlayan bir korumalı alan (sandbox), işlem öncesi onay mekanizması veya teknik izin engeli bulunmuyor. Dolayısıyla yapay zeka ajanları, yazılımın çalıştığı bilgisayarda kullanıcının sahip olduğu bütün yetkilerle işlem yapabiliyor. İlgili çözümler: i̇lan scripti v8 diamond
Autark'ın internet sitesindeki uyarılar da bu tehlikeye dikkat çekiyor. Ajanlara verilen sınırlar teknik olarak zorunlu kurallar değil, yalnızca davranışlarını yönlendiren talimatlar niteliğinde. Bu nedenle bir ajanın kendisine çizilen sınırların dışına çıkması mümkün.
Canlı testlerde bunun somut örnekleri görüldü. Yeterince açık tanımlanmayan görevleri üstlenen ajanlar, dakikalar içinde gerçek yazılım depolarına, yedek dosyalara, SSH anahtarlarına ve sistem yapılandırmalarına erişti. Hatta testlerden birinde bir dosyanın erişim izinleri değiştirildi. İlgili çözümler: yazılım firması
Autark, şifrelenmiş parola koruması sunsa da bu özellik ajanların bilgisayardaki yetkilerini sınırlandırmıyor. Projenin kaynak kodları GitHub üzerinden incelenebiliyor ancak açık kaynaklı olması da tek başına güvenli çalışacağını garanti etmiyor. İlgili çözümler: emlak ofisi web sitesi
Bu nedenle Autark'ın özellikle hassas dosyaların ve kritik verilerin bulunduğu bilgisayarlarda denetimsiz kullanılmaması öneriliyor. Sistem, yapay zeka ajanlarının birlikte ve bağımsız çalışması açısından dikkat çekici bir yaklaşım sunsa da mevcut haliyle güvenli bir çalışma ortamının ayrıca hazırlanmasını gerektiriyor. İlgili çözümler: çok kategorili ilan sitesi
Kaynak: Chip Online
