On-Premise Yapay Zekâ Sızma Testi Araçları: Tamamen Ağınızda Çalışanlar (2026)

Üreticiler bu kelimeyi en az üç mimari için kullanıyor. Hangisini satın aldığınızı sorun:

• Yerel sensör, buluttaki beyin

  Bir ana bilgisayar ya da sanal appliance ağınızın içinde çalışır ve testi yürütür, ancak planlama, yapay zekâ modeli ve konsol üreticinin bulutundadır. Test canlı bir bağlantı gerektirir.

• Yerel motor, bulut modeli

  Platform sizin donanımınızda çalışır, ancak prompt'ları üreticinin seçtiği ya da sizin API anahtarlarınızla kullanılan bir bulut yapay zekâ sağlayıcısına gönderir. Verileriniz bu sağlayıcıya ulaşır.

• Kendi içinde bütün

  Motor, yapay zekâ modeli, kanıtlar ve konsol, kontrolünüzdeki donanımda çalışır ve ürün internet bağlantısı olmadan çalışmaya devam eder.

Yalnızca üçüncüsü her bulguyu, kimlik bilgisini ve istismar kanıtını çevrenizin içinde tutar. On-premise sızma testi platformları satın alma rehberi bunu sözleşme diline dönüştürür.

• Zero Hunt

  Ağlar ve altyapı için appliance olarak sunulan otonom bir yapay zekâ red team: küçük lokasyonlar için masaüstü bir birim ya da 2U bir rack. Kendi ZeroHunt Apex modelleri appliance GPU'su üzerinde çalışır; harici bir yapay zekâ API'si yoktur. On uzman ajan, beş otonomi seviyesi ve hassas eylemler için insan onayıyla black-box ve gray-box kampanyalar yürütür. Air-gap modu belgelenmiştir: güncellemeler imzalı çevrimdışı paketler olarak gelir, kamuya açık OSINT ve kaynak kod indirmeleri kapatılır; bu nedenle testler black-box olarak yürütülür. Kanıt kayıtları appliance üzerinde imzalanır ve hash zinciriyle bağlanır. Ayrıca bulguları dokuz bölgedeki 34 uyum çerçevesiyle eşleştirir.

• Aikido Machine

  Aikido'nun yapay zekâ sızma testini ağınızın içinde çalıştıran 4U bir GPU sunucusu; çıkarım makinenin kendi GPU'ları üzerinde çalışır ve Aikido onu tasarımı gereği air-gap olarak tanımlar, güncellemeler şifreli USB ile yapılır. Uygulamaları kaynak koddan ve çalışma zamanından white-box olarak test eder; IDOR ve bozuk erişim kontrolü gibi oturum açma akışlarının arkasındaki açıklar dahil. Ağustos 2026'da piyasaya çıktı; tek bir yıllık yazılım ücreti vardır, donanım ayrıca satın alınır.

• Picus Security

  On-premise, hibrit ve tamamen air-gap dağıtımı belgeleyen bir breach and attack simulation (BAS) platformu. Bir LLM sızma testi ajanı çalıştırmak yerine saldırıları simüle eder ve saldırı yollarını doğrular; yapay zekâ özelliklerinin nerede çalıştığını sorun.

• RidgeGen ve RidgeBot (Ridge Security)

  Ajan tabanlı ürün olan RidgeGen, kendi içinde bütün bir VM olarak kurulur ve kendi modelinizi getirmenize izin verir: bir bulut modeli için kurumsal anahtarlarınız ya da self-hosted açık bir model. Prompt'ları yalnızca ikincisi yerelde tutar. Otomatik sızma testi ürünü RidgeBot, sizin VM'lerinizde ya da fiziksel sunucularınızda (bare metal) veya AWS ve Azure marketplace'lerinden çalışır. İkisi için de belgelenmiş bir air-gap modu bulamadık.

• Pentera Core

  Pentera'nın iç sızma testi ürünü ağınızın içinde çalışır ve artık yapay zekâ özellikleri içerir. Ürün sayfası yapay zekânın nerede çalıştığını belirtmiyor ve belgelenmiş bir air-gap seçeneği bulamadık. Sorun.

• FireCompass

  Dış testler için SaaS; iç ağ ve Active Directory testleri on-premise bir sanal appliance üzerinden yürütülür. Yapay zekânın nerede çalıştığı ve çevrimdışı çalışıp çalışmadığı belgelenmemiştir.

• Penligent

  Enterprise katmanında veri yerelleştirmeli on-premises dağıtımı ve bir inference gateway üzerinden özel model entegrasyonunu listeliyor. Kendi makalesi (Ekim 2026), mimarinin ve teslim takviminin henüz kamuya açık olmadığını söylüyor.

Açık kaynak yapay zekâ sızma testi ajanları, onları sizin barındırdığınız bir modele yönlendirdiğinizde on-premise hâle gelir. Bu durumda GPU, model kalitesi ve korkuluklar (guardrail) sizin sorumluluğunuzdadır. Nasıl çalıştıklarına dair daha fazlası yapay zekâ sızma testi ajanları sayfasında.

• PentAGI

  (MIT). Docker sandbox içinde çok ajanlı ağ ve servis sızma testi; Ollama, vLLM ya da OpenAI uyumlu herhangi bir uç noktayla çalışır ve README'si yerel çıkarımlı air-gap dağıtımları bir kullanım senaryosu olarak listeler. Ticari bir kurumsal sürümü mevcuttur.

• Strix

  (Apache-2.0). Web uygulamaları, API'ler ve kod depoları; model uç noktası Ollama ya da LM Studio tarafından sunulan yerel bir model olabilir.

• CAI

  (Alias Robotics). Ollama üzerinden yerel modelleri destekler, ancak Alias eklemeleri yalnızca araştırma amaçlı bir lisans altındadır: ticari kullanım bir lisans gerektirir ve Alias air-gap bir on-premise sürüm satar.

• PentestGPT

  (MIT). Otonom modu, her ikisi de bulut hizmeti olan Claude Code ya da Codex'i yönetir; yalnızca eski etkileşimli mod yerel bir model üzerinde çalışır.

Bunlarla bir ürün arasındaki fark, ajanın etrafındaki her şeydir: kapsam denetimi, onay kapıları, kanıt bütünlüğü, raporlama ve destek. Doğruluk, donanımınızın çalıştırabildiği modele bağlıdır.

Horizon3.ai NodeZero iç testleri sizin kurduğunuz bir ana bilgisayardan (bir VM ya da Docker) yürütür, ancak bu ana bilgisayar Horizon3'ün portalından yönetilir ve testin tamamı boyunca kendi uç noktalarına kesintisiz erişimini korumalıdır; bazı web uygulaması testleri bulut yapay zekâ uç noktalarına da ihtiyaç duyar. ABD, AB ve Avustralya'da ve FedRAMP High için barındırılan portallar mevcuttur. Air-gap bir sürüm bulamadık. XBOW, Cymulate ve XM Cyber SaaS olarak sunulur. Verinin bir üretici bulutunda bulunmasının kabul edilebilir olduğu durumlarda bunlar doğru tercih olabilir; on platformun karşılaştırması bunları yan yana ele alıyor.

1. 1Aracın internet bağlantısı olmadan çalışması gerekip gerekmediğini yazın. Gerekiyorsa yalnızca air-gap çalışmasını belgeleyen araçları tutun.
2. 2Yapay zekâ modelinin nerede çalıştığını ve sahibinin kim olduğunu sorun. "Kendi anahtarını getir" yine de veriyi bir bulut sağlayıcısına gönderir.
3. 3Kapsamı eşleştirin: ağ ve Active Directory testi, kaynak koddan uygulama testi ya da saldırı simülasyonu farklı ürünlerdir.
4. 4Çevrimdışıyken nelerin kaybolduğunu sorun: tehdit istihbaratı, OSINT, kaynak kod indirmeleri, güncellemeler.
5. 5Güncellemelerin izole bir ağa nasıl ulaştığını ve nasıl imzalandığını sorun.
6. 6Riskli eylemleri kimin onayladığını ve bir testin nasıl durdurulduğunu sorun.
7. 7Kanıtların nerede saklandığını ve bunları üreticiye ihtiyaç duymadan doğrulayıp doğrulayamayacağınızı sorun.
8. 8Her yanıtı sözleşmeye yazdırın; satın alma rehberinde gönderebileceğiniz 15 soru var.

Hangi yapay zekâ sızma testi araçları tamamen air-gap ortamında çalışır? Kasım 2026'da kontrol edilen üretici belgelerine göre: Zero Hunt (ağlar ve altyapı; air-gap ortamında yalnızca black-box) ve Aikido Machine (white-box uygulama testi) yapay zekâ modellerini yerelde çalıştırır ve air-gap çalışmayı belgeler. Picus, breach and attack simulation için air-gap dağıtımı belgeler. Açık kaynak PentAGI yerel bir modelle çalışabilir ve Alias Robotics, CAI'nin air-gap bir sürümünü satar.

Horizon3.ai NodeZero on-premise mi? Kısmen. İç testleri yürüten NodeZero ana bilgisayarı ağınızda kurulur, ancak Horizon3'ün bulut portalından yönetilir ve bir test sırasında kendi uç noktalarına kesintisiz erişim gerektirir. Belgelenmiş air-gap bir sürüm yoktur.

Açık kaynak bir yapay zekâ sızma testi ajanını on-premise çalıştırabilir miyim? Evet, PentAGI ve Strix'te olduğu gibi yerel bir model uç noktasını destekliyorsa. GPU'yu ve modeli siz sağlarsınız; ticari bir platformun içerdiği kapsam sınırlarını, onayları ve kanıt yönetimini de siz kurarsınız.

On-premise yapay zekâ sızma testi araçları SaaS'tan daha mı pahalı? Maliyetin yapısı farklıdır: bir appliance ya da GPU sunucusu donanımı içerir, bulut ajanları ise kullanıma ya da varlık başına faturalandırılır. Kendi donanımınızda çalışan araçlar, kaç kampanya yürütürseniz yürütün aynı maliyete sahiptir. Bkz. otomatik sızma testinin maliyeti.