DigiCert AI Trust Manager Nedir? Yapay Zekâ Ajanları İçin Kimlik, Yetki ve “Acil Durdurma”

DigiCert AI Trust Manager, kurumların kullandığı yapay zekâ ajanlarını bulmak, onlara doğrulanabilir bir kimlik vermek, neye erişebileceklerini sınırlamak ve gerektiğinde yetkilerini anında geri almak için geliştirilmiş bir platformdur. DigiCert, ürünün genel kullanıma açıldığını 15 Eylül 2026'da duyurdu; ürün DigiCert ONE platformunun bir parçası.

Neden böyle bir ürüne ihtiyaç var?

Yapay zekâ ajanları artık yalnızca soru yanıtlamıyor; sistemlere bağlanıyor, veri okuyor, işlem başlatıyor. Bir çalışanın hesabı gibi yetki taşıyorlar ama çoğu kurum hangi ajanın nerede çalıştığını, kime ait olduğunu ve neye erişebildiğini tam olarak bilmiyor.

Web tarafında bu sorunun karşılığı yıllar önce çözüldü: bir sitenin gerçekten o kuruma ait olduğunu SSL sertifikası kanıtlar. AI Trust Manager aynı mantığı, yani açık anahtar altyapısına (PKI) dayalı kriptografik kimliği, yapay zekâ ajanlarına uyguluyor.

Nasıl çalışır?

1. Keşif

Platform önce kurumdaki ajanları, modelleri ve MCP sunucularını bulur ve sürekli güncellenen bir envanter tutar. Satın alınmış ya da kurum içinde geliştirilmiş olması fark etmez. Onaylanan varlıklar özel bir kayıtta tutulur; istenirse herkese açık bir kayıtta da yayımlanabilir.

2. AI Passport: ajanın kimliği

Her ajana AI Passport adı verilen, taşınabilir ve kriptografik olarak imzalanmış bir kimlik belgesi verilir. Bu belge ajanın kim olduğunu doğrular ve onu sorumlu bir sahibe, yani bir kuruma ve bir kişiye bağlar.

3. “Vize”: ajanın yetkisi

Pasaportun yanında politika tabanlı “vizeler” bulunur. Vize, ajanın hangi sistemlere, hangi verilere ve hangi işlemlere, ne kadar süreyle erişebileceğini tanımlar. Yetki süresi dolunca kendiliğinden biter.

4. Acil durdurma (kill switch)

Bir ajan izin verilmeyen bir işlem yapmaya kalkarsa işlem engellenir ve pasaportu otomatik olarak iptal edilebilir. Böylece yetki kaynağında kesilir; ajan zarar vermeden karantinaya alınabilir. İptal tek bir ajan için de, bir ajan grubu için de yapılabilir.

5. Kayıt ve denetim

Ajanların oturumlarındaki etkinlikler kaydedilir. Platform; ajanları sistemlere, modellere, bağlantılara ve veri sınıflarına bağlayan bir ilişki haritası ve denetimde kullanılabilecek kayıtlar üretir.

Kurumlar arası güven

Öne çıkan bir özellik de şu: bir kurumun ajanını başka bir kurum, aynı kimlik sağlayıcıyı paylaşmadan bağımsız olarak doğrulayabiliyor. Bu, bir tarayıcının daha önce hiç görmediği bir sitenin sertifikasını doğrulamasına benzer; güven, ortak bir sertifika altyapısından gelir.

Modeller ve içerik

AI Trust Manager, DigiCert'in 30 Nisan 2026'da tanıttığı daha geniş “AI Trust” çerçevesinin ajanlarla ilgili ayağıdır. Çerçevenin diğer iki ayağı modeller ve içeriktir: modellerde amaç, modelin geliştirmeden canlıya kadar değiştirilmediğini doğrulamaktır (ürün sayfasında bu bölüm “önizleme” olarak geçiyor); içerikte ise dijital içeriğin C2PA standardıyla imzalanıp doğrulanması hedeflenir.

Kimler için anlamlı?

Ürün, çok sayıda yapay zekâ ajanı çalıştıran ve bunları denetlemek, hesap verebilir kılmak zorunda olan kurumlara yöneliktir. Tek bir web sitesi ya da küçük bir işletme için gerekli bir ürün değildir. DigiCert fiyat bilgisi yayımlamamıştır.

SSL sertifikasıyla ilişkisi

AI Trust Manager bir SSL sertifikası değildir ve onun yerini tutmaz. Web sitenizin kimliğini ve bağlantının şifrelenmesini hâlâ SSL/TLS sertifikası sağlar. Ortak nokta, ikisinin de aynı temele dayanmasıdır: güvenilir bir otoritenin verdiği, kriptografik olarak doğrulanabilen kimlik.

Not: Bu yazı bilgilendirme amaçlıdır. AI Trust Manager, DATASSL ürün kataloğunda yer almaz; DATASSL üzerinden DigiCert SSL/TLS sertifikalarını alabilirsiniz.

Kaynaklar: DigiCert AI Trust Manager ürün sayfası; DigiCert'in 15 Eylül 2026 tarihli duyurusu; SiliconANGLE, 30 Nisan 2026.