YC S25 girişimi Alter, çok kullanıcılı AI agent'lar için authorization engine duyurdu

Agent'lar kendi kimlik bilgilerine kavuşuyor

Y Combinator'ın Summer 2025 döneminden bir girişim olan Alter, çok sayıda kullanıcı adına hareket eden AI agent'lar için tasarlanmış bir authorization engine yayınladı. Alter Vault adıyla satılan ürün, agent ile çağırdığı harici API'ler arasındaki istek yolunda konumlanarak her agent'a ayrı bir kimlik ve dar kapsamlı yetkiler veriyor; paylaşılan bir kimlik bilgisi yerine.

Hedeflediği boşluk

Alter'ın Hacker News'teki tanıtım yazısına göre, bugünkü agent dağıtımlarında API anahtarları genellikle .env dosyalarına, config dosyalarına ve system prompt'lara dağıtılmış durumda; şirketteki her agent tarafından sıklıkla tek bir aşırı yetkili production anahtarı paylaşılıyor. Bunun ardından iki sorun ortaya çıkıyor: her agent, anahtarın izin verdiği her şeyi yapabiliyor ve bir şey ters gittiğinde — yazıdaki örnek, kaynağı hiçbir şekilde izlenemeyen bir iade işlemi — hangi agent'ın, kimin adına hareket ettiğine dair bir kayıt bulunmuyor.

Tanıtım başlığındaki "çok kullanıcılı" vurgusu ek bir zorluğa işaret ediyor. Tek bir agent çok sayıda son kullanıcıya hizmet verdiğinde, ödünç alınan bir anahtar agent'ın kendi yetkilerini temsil ettiği herkesin yetkileriyle harmanlıyor; geleneksel secret manager'lar ve statik API anahtarlarının hiçbir zaman ele almak için tasarlanmadığı bir ayrım bu.

Engine nasıl çalışıyor

Şirket, proxy tarzı bir akış tanımlıyor: agent Alter'a kimliğini bildiriyor, Alter bu kimliği doğruluyor, kapsamları ve rate limit'leri kontrol ediyor, gerekiyorsa temel token'ı yeniliyor ve ancak o zaman gerçek sağlayıcı kimlik bilgisini giden isteğe bir header olarak ekliyor. Agent düz metin (plaintext) secret ile hiç muhatap olmuyor ve Alter, kimlik bilgisini hiçbir şekilde alamayan yalnızca-proxy anahtarları sunuyor. Her çağrı, agent'ı, hedef API'yi, uygulanan policy'yi, eylemi kimin onayladığını ve sonucu kapsayan bir audit kaydı üretiyor.

Policy varsayılan olarak deny (reddet) şeklinde; kurallar tek tek istek parametrelerini kısıtlayabiliyor ve riskli çağrılar insan onayından geçecek şekilde yönlendirilebiliyor. Erişim bir agent, bir anahtar veya tek bir yetki için anında iptal edilebiliyor ve bir identity provider'dan gelen webhook olayları, ayrılan bir kullanıcının agent'larının da erişimini kaybetmesi için offboarding sürecini tetikleyebiliyor.

Geliştiriciler için şirket, tek bir SDK çağrısının 140 sağlayıcı genelinde depolama, token yenileme, policy değerlendirmesi ve audit kaydını yönettiğini, LangChain, MCP ve AWS için birinci sınıf entegrasyonlar sunduğunu belirtiyor. Sunumun bir kısmı teknikten çok ticari: müşterinin güvenlik ekibinin inceleyebileceği policy ve onay akışları, ayrıca bir denetçiye teslim edilebilecek veya SIEM'lerine aktarılabilecek bir audit kaydı.

Güçlendirme ve uyumluluk

Alter, platformun kendisinin nasıl korunduğunu da ayrıntılarıyla anlatıyor. Kimlik bilgileri, şifreleme anahtarlarının uygulama veritabanı dışında tutulduğu, dinlenme halindeyken şifrelenmiş özel bir secret store'da yaşıyor; Postgres yalnızca metadata'yı ve bu kasaya yapılan referansları saklıyor. Authorization kapalı-hata (fail closed) modunda çalışıyor; yani bir policy değerlendirilemediğinde istek reddediliyor ve bir anahtara sahip olmak tek başına hiçbir şey kazandırmıyor; açık bir kayıt onu bir yetki olarak tanımlamadıkça. Düz metin kimlik bilgileri log'larda tutulmuyor ve anahtarlar birbirlerinden yalıtılmış durumda.

Uyumluluk tarafında şirket, SOC 2 sertifikasyon sürecinin devam ettiğini, son on iki ay içinde bağımsız bir penetrasyon testinin tamamlandığını ve güvenlik kontrollerinin canlı durumunu yayınlayan kamuya açık bir trust center'ın bulunduğunu söylüyor.

Neden önemli

Bu çıkış, gerçek ve büyüyen bir boşluğa denk geliyor. Agent framework'leri güçlü bir anahtarı bir config dosyasına yapıştırmayı son derece kolaylaştırıyor ve çok kullanıcılı agent'lar etki alanını katlıyor; çünkü tek bir kimlik bilgisi aynı anda birçok kişi adına hareket edebiliyor. Paylaşılan anahtar deseni aynı anda üç cephede başarısız: en düşük ayrıcalık (least privilege) yok, olay müdahalesi sırasında atıf yok ve bir agent ya da kullanıcı gittiğinde erişimi iptal etmenin temiz bir yolu yok.

Ayrıcalıklı erişim yönetimi, insan yöneticiler için olgun bir disiplin. Alter'ın bahsi şu: otonom agent'lar basitçe yeni bir ayrıcalıklı kullanıcı kategorisi ve production sistemlerine — ödemeler, kaynak kontrolü, dahili araçlar — agent geliştiren ekipler, ses getiren bir olay durumu onlar için delil oluşturmadan önce, agent başına kimlik, parametre düzeyinde policy ve denetlenebilir onaylara ihtiyaç duyacak.