Agentic AI Foundation'a dört yeni proje: agent altyapısı yığını konsolide ediliyor

Dört yeni projeyle foundation on projeye ulaştı

22 Ekim 2026'da Agentic AI Foundation (AAIF) aynı anda dört proje kabul etti: Anthropic'ten Agent Skills, OpenAI'dan Open Responses, Hugging Face'ten OpenEnv ve Alibaba'dan OpenSandbox. dev.to'daki bir analize göre, Linux Foundation destekli kuruluş 9 Aralık 2025'te üç kurucu projeyle — MCP, goose ve AGENTS.md — yola çıktı ve Ağustos 2026 itibarıyla 250'den fazla üyeye ve barındırdığı on projeye ulaştı.

Portföy birlikte bir agent dağıtımının neredeyse her katmanını kapsıyor: araç ve veri erişimi için MCP, agent'lar arası iletişim için A2A, model arayüzü olarak Open Responses, talimat taşıyan formatlar olarak AGENTS.md ve Agent Skills, trafik kontrol düzlemleri olarak agentgateway ve Agent Router, runtime olarak goose ile değerlendirme ve izolasyon için OpenEnv ve OpenSandbox.

İki protokol yığının temelini oluşturuyor

MCP ve A2A tamamlayıcı roller üstleniyor. MCP, bir agent'ı veritabanları, dosya sistemleri ve dahili API'ler gibi agent olmayan sistemlere bağlarken, A2A bir agent'ın işi başka bir agent'a devretmesini sağlıyor — bu agent başka bir şirkette, farklı bir model üzerinde çalışıyor olabilir ve keşif için Agent Cards ile tanımlı görev ve sonuç alışverişi kullanılıyor. A2A Mart 2026'da stabil v1.0 spesifikasyonuna ulaştı ve 17 Ağustos 2026'da Growth Stage bir AAIF projesi oldu; dev.to yazısına göre 150'den fazla destekçi kuruluşu var ve tedarik zincirlerinde, finansal hizmetlerde ve mobil platformlarda üretime yönelik kullanımı mevcut. Ortak yönetişim iki spesifikasyonu birleştirmiyor; bunlar bağımsızlıklarını koruyor.

Resmî bir A2A CLI ise 1 Ekim 2026'da geldi; betikler, CI hatları ve kodlama agent'ları için tasarlandı ve herhangi bir stdin/stdout programını saran salt test amaçlı bir server modu içeriyor.

Güvenlik tabanı olmaksızın konsolidasyon

En keskin uyarı Cloud Security Alliance'dan (CSA) geldi. dev.to yazısında atıf yapılan 29 Ekim 2026 tarihli bir analizde CSA, AAIF'in güvenlik değil yönetişim sorununu çözdüğü görüşünü savunuyor: proje listesinde olgunluk veya güvenlik etiketi bulunmuyor ve CNCF'den farklı olarak — mezuniyet orada harici bir güvenlik incelemesi gerektiriyor — foundation'ın her projeyi kapsayan zorunlu tehdit modelleri, tek tip açıklama (disclosure) süreçleri veya üçüncü taraf denetimlerine dair yayınlanmış bir taban çizgisi yok.

CSA ayrıca sessiz bir geçiş riskine dikkat çekiyor. 28 Temmuz 2026 tarihli bir MCP revizyonu, Mcp-Session-Id header'ı dahil olmak üzere protokol düzeyindeki oturumları (session) kaldırdı. Etkinliği oturum kimlikleriyle ilişkilendiren veya başlatma el sıkışması (handshake) sırasında politika uygulayan araçlar, hata bildirmeden görünürlüğünü kaybedebilir; yeni bağlantı noktaları ise Mcp-Method ve Mcp-Name header'ları ile OpenTelemetry trace aktarımıdır.

Skills ve talimatlar doğrulanmamış bir tedarik zinciri oluşturuyor

A2A v1.0, imzalı Agent Cards getirdi ve kimliğin ile duyurulan yeteneklerin kriptografik olarak doğrulanmasını sağladı. Talimat formatlarının buna karşılığı yok: Agent Skills ad ve açıklama alanlarını zorunlu kılıyor ve deneysel bir allowed-tools alanı sunuyor; ancak imza, hash, yayıncı kimliği veya provenance için hiçbir şey sunmuyor. AGENTS.md ise bilinçli olarak daha da hafif.

Yazının verdiği rakamlar çarpıcı. Şubat 2026 tarihli bir Snyk çalışması herkese açık marketplace'lerden 3.984 skill inceledi: 534'ünde (%13,4) en az bir kritik sorun, 1.467'sinde (%36,8) en az bir güvenlik sorunu vardı ve 76 kötücül payload elle doğrulandı. OX Security'ın 15.465 MCP server'ı üzerinde yaptığı analizde ise tutarlı bir yetkilendirme modeli ve tek tip bir yaşam döngüsü sahipliği bulunamadı.

Gateway'ler patlama yarıçapını yoğunlaştırıyor

On projeden ikisi gateway. agentgateway, LLM trafiğini OpenAI uyumlu bir API üzerinden yönlendiriyor, MCP tool server'larını ve A2A'yı destekliyor; JWT, API key ve MCP kimlik doğrulamasını zorunlu kılıyor ve CEL ile yazılmış rol tabanlı yetkilendirme uyguluyor. Envoy AI Gateway'den türeyen ve 10 Eylül 2026'da AAIF'e taşınan Agent Router ise uygulamaları modellere ve MCP araçlarına bağlarken arka uç kimlik bilgilerini kendi politika kaynakları üzerinden yönetiyor. MCP, A2A ve model trafiğini aynı anda sonlandıran bir bileşen riski yoğunlaştırır; çünkü oradaki tek bir ayrıştırma hatası veya kimlik bilgisi sızıntısı tüm protokollere dokunur — ve foundation düzeyinde eşgüdümlü, projeler arası güvenlik açığı yönetiminin, yazıya göre, kamuya açık bir belgesi yok.

Neden önemli

Bu konsolidasyon stratejik açıdan önemli: mimari ekiplerine agent yığını için tarafsız bir saha sağlıyor ve satıcıların müşterileri tescilli bağlayıcılar aracılığıyla kilitleme gücünü zayıflatıyor. Ancak ayrı bakımcılara, sürüm döngülerine ve güvenlik geçmişlerine sahip on bileşenin tek bir çatı altında toplanması, tek başına bir güvenlik vaadi değil. dev.to analizi önümüzdeki ayları iki soru etrafında çerçeveliyor: Agent Skills'in imzalı Agent Cards'a kıyaslanabilir imza ve provenance denetimleri kazanacağı ve foundation'ın tehdit modelleri, açıklama süreçleri ve uygunluk testlerinden oluşan bir taban çizgisi getirip getirmeyeceği. O zamana kadar, bu bileşenleri benimseyen ekipler hangi on bileşeni çalıştırdıklarını — dolaylı olarak, satıcı ürünleri üzerinden olanlar dahil — envanterlemeli; skill'leri ve AGENTS.md dosyalarını gözden geçirilen, izin listesine eklenen ve taranan kod olarak ele almalı, politika gateway'lerini yamalamalı, dış taraflardan gelen imzasız Agent Cards'ları reddetmeli ve izlemeyi oturum kimliklerinden header'lara ve trace bağlamına kaydırmalıdır.