Microsoft, AI ajan davranışlarını kontrol etmek için ACS standardını açık kaynak yaptı

Microsoft, Build 2026 konferansında AI ajanların güvenliğini ve denetimini standartlaştırmayı hedefleyen Agent Control Specification (ACS) adlı açık kaynak standardı duyurdu. ACS, geliştiricilerin, uyumluluk ekiplerinin ve güvenlik uzmanlarının AI ajanları için net politikalar tanımlamasına olanak tanıyor.

Yeni standart, bir ajanın hangi eylemleri yapabileceğini, neleri kesinlikle yapamayacağını, hangi durumlarda insan onayı gerektiğini ve hangi kanıtların sonradan incelenmek üzere kaydedileceğini politika dosyaları aracılığıyla belirliyor. Bu politikalar, ajan görevini yerine getirirken birden fazla "müdahale noktasında" kontrol ediliyor: girdi almadan önce, araç çağırmadan önce, araç sonuç döndükten sonra ve nihai yanıt kullanıcıya gitmeden önce.

ACS'nin en önemli özelliği, politikaların ajanla birlikte taşınabilmesi. Tek bir politika dosyası, LangChain, OpenAI Agents SDK, Anthropic Agents SDK, AutoGen, CrewAI, Semantic Kernel ve MCP araçları gibi farklı çerçeveler arasında tutarlı şekilde çalışabiliyor. Bu sayede işletmeler, farklı platformlarda dağınık kontroller yerine ortak bir yönetişim katmanına kavuşuyor.

Geliştiriciler ACS ile girdi ve çıktılar için sınıflandırıcılar ekleyebiliyor, LLM'leri politika "yargıcı" olarak kullanabiliyor ve araç çağrıları, araç seçimi, girdi doğruluğu ve yanıt kalitesi için özel mantık tanımlayabiliyor. Hassas bilgiler otomatik olarak maskelenebiliyor veya insan onayına sunulabiliyor.

Bu standart, AI iş akışlarında "araç kötüye kullanımı" ve zincirleme hatalara yol açan istenmeyen eylemler gibi sorunların arttığı bir dönemde geliyor. Microsoft, ACS'yi LangChain ve OpenAI Agents SDK dahil 10'dan fazla çerçeve için eklentilerle birlikte SDK olarak GitHub'da yayınladı.