Bir AI ajanı, erişebildiği her veriyi kullanabilir. Bu yüzden güvenlik, ajanı kurmadan önce tasarlanmalıdır.

En az yetki ilkesi

Ajana yalnızca işini yapmak için gereken kayıtlara erişim verin. Tüm veritabanına açılan bir erişim, gereksiz bir risktir.

Kritik işlemlerde onay

Ödeme, silme, dışa veri gönderme gibi geri alınamayan adımlar insan onayına bağlanmalıdır.

Her adımı kayıt altına alın

Hangi isteğin hangi veriyle nasıl sonuçlandığı kaydedilmezse hata sonrası inceleme yapılamaz.

Kişisel veriyi ayırın

Ajanın işlediği veride kişisel bilgi varsa, saklama süresi ve erişim yetkisi KVKK kapsamında tanımlanmalıdır.