Formal bulut yapay zeka ajanlarına OIDC ile geçici erişim sağladı
Öne çıkanlar
- Cursor ve Devin gibi bulut ajanları OIDC ile üretim verilerine kalıcı şifre olmadan bağlandı.
- Her ajan talebi Slack üzerinden onaylanarak işlemi başlatan mühendisin kimliğiyle eşleştirildi.
- Geçici kimlik modeli geliştirme ortamlarında doğrudan AKS ve IAM testleri yapılmasına imkan tanıdı.
Altyapı güvenlik şirketi Formal, Cursor ve Devin gibi bulut kodlama ajanlarının üretim sistemlerine statik şifreler olmadan erişmesini sağlayan yeni OIDC entegrasyonunu devreye aldı. Şirket, uzun ömürlü kimlik bilgilerini sıfıra indirme hedefi doğrultusunda geliştirdiği bu yapıyla ajanların altyapı kimlikleri üzerinden doğrulanmasını mümkün kıldı. Bu sayede otonom yazılım araçları, üretim veritabanlarını ve bulut altyapılarını doğrudan ve denetlenebilir biçimde sorgulayabiliyor.
Yeni modelde OIDC sağlayıcısı olarak işlev gören kodlama ajanları, her oturum için kısa ömürlü JWT belirteçleri üretiyor. Formal platformu, bu belirteçleri CEL koşullarıyla denetleyip ajan oturumunu başlatan mühendisin kimliğini iş akışına bağlıyor. Metabase gibi iş zekası araçlarında kullanılan insan kimliği yayma mantığı ajanlara uyarlanarak yetkiler oturum, ilgili kod deposu ve işlemi başlatan kullanıcı düzeyinde sınırlandırılıyor.
Şirket kendi geliştirdiği iç süreçlerde ajanların canlı ortamlara kontrollü erişimini Slack üzerinden insan onayına bağladı. Mühendisler onay verdiğinde ajanlar yalnızca ilgili oturum süresince salt okunur yetki alarak hata ayıklama ve veri analitiği görevlerini tamamlıyor. Bu yaklaşım, statik API anahtarlarına veya taklit ortamlara ihtiyaç duymadan bulut özelliklerinin gerçek sistemlerde test edilmesini sağlıyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.