Argus, makine hızındaki saldırılara yönelik ajan tabanlı bir güvenlik operasyonları platformunu açık kaynak yaptı

Ne yayınlandı

Thomas Unise adlı bir geliştirici, Argus'u yayınladı; bulut hesaplarını, oturum açmaları, kodu ve cihazları günün her saati izleyen yapay zeka ajanlarını görevlendiren bir güvenlik operasyonları platformu. Proje MIT lisanslı, kullanıcı veya kullanım ücreti içermiyor, kendi sunucunuzda barındırılmak üzere tasarlandı ve 24 Ekim 2026'da Hacker News ana sayfasına çıktı. Projenin öne sürdüğü nokta, değişen tehdit modeline bir yanıt: Saldırganlar artık yapay zeka ile otomasyon kullanıyor ve insan hızında çalışan bir güvenlik ekibi bir makineye karşı tepki veremiyor.

Projenin sitesine göre, çalınmış tek bir anahtarla çalışan bir ajan; bir analist ilk uyarıyı okumayı bitirmeden önce altmış çağrıyla yirmi bulut servisini yoklayabiliyor. Argus, aynı zaman ölçeğinde tespit, inceleme ve izin verildiğinde müdahale yapmak üzere tasarlandı.

Platform ne yapmayı iddia ediyor

Argus, AWS, Azure, GCP, Kubernetes, GitHub, Okta, Microsoft Entra, uç noktalar ve ağ trafiğinden veri alıyor ve bunları, bir saldırgan yürümeden önce saldırı yollarını ortaya çıkarmayı amaçlayan tek bir kanıt grafiğinde birleştiriyor. Tespitleri yapay zeka çağı davranışlarını hedefliyor: kimlik sürüleri, yüksek hızlı keşif, yetki yükseltme, kazayla herkese açık hale gelme, sızan gizli bilgiler ve yasa dışı iş yükleri. Ayrıca otomatik saldırganlar için tuzaklar kuruyor — sahte LLM kimlik bilgileri, aldatıcı MCP sunucuları ve yerleştirilmiş prompt injection'lar — böylece yemi yutan bir ajan kendini anında ele veriyor.

Müdahale tarafında proje, AWS, Azure, GCP, Kubernetes, Okta, Entra ve CrowdStrike'ı kapsayan 27 hazır eylem listeliyor: bir IP'yi engellemek, CrowdStrike veya SentinelOne aracılığıyla bir dizüstü bilgisayarı izole etmek, bir kullanıcıyı devre dışı bırakmak ve açıkta kalan bir depolama kovasını kilitlemek — hepsi Slack üzerinden kontrol edilebiliyor.

İki özellik, şirketin dışındaki değil içindeki yapay zeka riskine odaklanıyor. Bir yapay zeka ağ geçidi, tüm OpenAI ve Anthropic trafiğinin önüne merkezi tutulan anahtarlar, model izin listeleri, veri kaybı kuralları, bütçeler ve prompt injection işaretleme ile geçiyor; böylece çalışanlar Argus tarafından verilen anahtarları kullanırken gerçek sağlayıcı kimlik bilgileri kilitli kalıyor. Bir gölge yapay zeka keşif özelliği, ağ trafiğini, bulut hesaplarını ve SSO yetkilerini tarayarak çalışanların gerçekte hangi yapay zeka araçlarını kullandığını envanter çıkarıyor ve incelenmemiş her şey için uyarı üretiyor.

Doğrulama için Argus, sekiz ajan güdümlü saldırı senaryosunu — parola püskürtme yapan sürülerden Kubernetes içindeki yasa dışı bir ajana kadar — mühürlü bir sanal alanda yeniden oynatan bir simülatörle geliyor; tespit boşluklarını ortaya çıkarmak için daha yavaş ve daha sessiz sızma varyantları da içeriyor. Otonom sızma testi modu, bir yapay zeka planlayıcısının Nuclei, ZAP ve Trivy gibi tarayıcıları zincirlemesine ve buldukları üzerinde yinelemesine izin veriyor — her adımdan önce yeniden kontrol edilen bir kapsam içinde. Güvenlik açıkları CISA Known Exploited listesine göre önceliklendiriliyor ve her eylem, yalnızca bir kez yazılabilir depoda tutulan bir denetim izine düşüyor; SOC 2, ISO 27001 ve NIST 800-171 için yerleşik kontrol eşlemeleri de mevcut.

Otonomi nasıl sınırlandırılıyor

Üretimde ajanlardan çekinen ekiplerin en çok ilgisini çekecek tasarım tercihi: yapay zeka sistemlere doğrudan dokunmuyor. Ajanlar yalnızca okuma erişimiyle inceleme yapıyor ve değişiklik önermekle sınırlı. İster bir insan tarafından istenen, ister bir ajan tarafından önerilen ya da bir playbook tarafından tetiklenen her eylem, onayları, kuru çalıştırmaları ve geri almayı uygulayan tek bir aracıdan geçiyor. Otonom müdahale ve otonom sızma testi ikisi de kapalı durumda geliyor ve dağıtım düzeyinde bir anahtar ile kiracı başına onay gerektiriyor. Playbook'lar gölge modda başlıyor ve yapacaklarını kaydediyor; böylece operatörler yetki vermeden önce onları değerlendirebiliyor. Otonom eylemler, bir insan sürdürmedikçe zamanlayıcıyla kendini geri alan geri alınabilir eylemlerle sınırlı; kiracı ve playbook başına saatlik sınırlarla, etki yarıçapı sınırıyla ve yüksek riskli eylemler için iki insan onayıyla daraltılmış durumda. Bir kill switch, kiracıdaki veya dağıtımdaki tüm eylemleri anında durduruyor; proje, ajanların okuduğu tüm girdinin güvenilmez sayulduğunu ve prompt injection'a karşı test edildiğini belirtiyor.

Kendi başınıza çalıştırma

Dağıtım seçenekleri arasında Docker, Helm ve AWS ile Azure için Terraform modülleri var. Platform Claude, OpenAI veya yerel bir Ollama modeliyle çalışıyor ve hiç yapay zeka olmadan da çalışabiliyor. Depo GitHub'da; hızlı başlangıç ise bir clone, bir Python sanal ortamı ve yerel bir uvicorn sunucusundan ibaret.

Neden önemli

Yukarıdaki tüm yetenekler Hacker News üzerinden öne çıkan projenin kendi sayfasından geliyor; kaynak materyalde bağımsız bir değerlendirme yok ve üretim altyapısını hem gözlemleyen hem üzerinde eylem yapan bir araç, dağıtımdan önce kendi güvenlik incelemesini hak ediyor. Bu uyarının dışında Argus, yakınsayan iki eğilimde önemli bir veri noktası. İlki savunma otomasyonu: saldırgan tarafındaki yapay zeka makine hızındaki saldırıların maliyetini düşürdükçe müdahale gecikmesi belirleyici faktör haline geliyor ve ticari güvenlik operasyonları platformlarını karşılayamayan ekipler için sıfır maliyetli bir açık kaynak seçenek önemli. İkincisi ajan yönetişimi: yalnızca-okuma inceleme, yalnızca-öneri yapan ajanlar, merkezi bir eylem aracısı, gölge mod, varsayılan olarak geri alınabilir eylemler ve küresel bir kill switch, otonom ajanların yalnızca güvenlik alanında değil her alanda güvenli şekilde dağıtılması için bir şablon oluşturuyor. Uygulamanın tasarıma ne ölçüde uyacağı, benimsenmeye ve dış denetime bağlı olacak.