Oracle, veritabanı güvenlik kontrollerini AI agent'larının altına yerleştirerek uygulamayı doğrudan veri katmanına taşıyor. Microsoft, Defender for AI agents içinde bir Integrated Security Operations Center tanıttı ve izleme ile müdahaleyi agent etkinliğine genişletti. İki hamle birlikte, kurumsal güvenlik kapsamının prompt sınırından veri ve kimlik katmanına kaydığını gösteriyor.
Bu ayrım önemli. Prompt düzeyinde uygulanan kontroller tavsiye niteliğindedir: bir model prompt ile etrafından dolaştırılabilir ve ele geçirilmiş ya da yanlış yapılandırılmış bir agent, prompt katmanının hiç görmediği yollardan veriye ulaşabilir. Veritabanında ve kimlik ile SOC katmanında uygulanan kontroller ise agent çalışma zamanının etrafından dolaşamayacağı uygulama noktalarıdır. Bu, agent'lar hakkında rapor veren bi
ktır.
Zamanlama, bir dizi agent olayı ve izlenmeyen çalıştırma bulgusunu takip ediyor; bunlar agent etkinliğinin şu anda ne kadarının gözlemlenebilir sınırların dışında yürütüldüğünü ortaya koydu. Sağlanan haber kapsamından net olmayan nokta, Oracle'ın belirli agent çerçeveleriyle entegrasyonunun derinliği ve Microsoft'un Integrated Security Operations Center'ının üçüncü taraf ya da kendi barındırılan agent'ları mı yoksa yalnızca kendi yığınındakileri mi kapsadığıdır. Her iki soru da bu kontrollerin heterojen agent dağıtımları genelinde genellenip genellenemeyeceğini belirliyor.