AWS, GitHub ve Cloudflare'in yeni adımları eylemci yapay zekâ araçlarının yetkilerini daraltıyor. Odak noktası, modellerin ne üretebildiğinden bağımsız biçimde, mevcut altyapıya kimin ve nasıl bağlanabileceğini denetlemek.
AWS, mayıs ayından beri önizlemede olan Amazon Bedrock AgentCore Payments servisini genel kullanıma aldı. Yeni servis, eylemcilerin API'ler, Model Context Protocol uç noktaları ve ücretli web içeriği için kurumsal yöneticilerin belirlediği cüzdanlar ve harcama tavanlarıyla ödeme yapmasını sağlıyor. Kimlik bilgileri merkezî olarak yönetiliyor ve her eylemcinin işlem sınırı ile son kullanma süresi önceden tanımlanıyor.[1]
GitHub, JetBrains için geliştirdiği Copilot sürümünde eklenti ve MCP denetimini doğrudan geliştiricilerin elinden alarak kurumsal yöneticilere devretti. Kurumsal yöneticiler artık geliştiricinin ağ içindeki hangi MCP sunucularına bağlanabileceğini merkezî izin listeleri üzerinden belirliyor. Böylece, bir eylemcinin onaylanmamış bir iç sunucuya veya dış servise kendiliğinden bağlanmasının önüne geçiliyor.[2]
Aynı gün Cloudflare, yazma yetkisi taşıyan eylemci çağrılarını sunucuya ulaşmadan ağın uç noktasında denetleyen WriteGuard aracını özel beta aşamasına taşıdığını duyurdu. Araç, gelen her isteği değerlendirerek üretim ortamına dağıtım veya toplu silme gibi kritik işlemleri politikaya göre geçiriyor, engelliyor ya da denetim kaydına alıyor. Sunucularda değişiklik gerektirmeyen bu yaklaşım, yetkilendirmeyi tekil geliştirici araçlarından ziyade ağ katmanına taşıyor.[3]
