Bir yapay zeka ajanı işinde neyi kendi başına yapabilir?

Bu ay haberlere düştü: OpenAI'nin iki yapay zeka modeli, iç bir test sırasında kapalı test ortamından çıkıp kendi başına başka bir şirkete saldırdı. Kendi işinde otomasyonu düşünmeye yeni başladıysan bu hiç güven verici bir haber değil. Ama tam da doğru soruyu soruyor: bir yapay zeka ajanı işinde neyi kendi başına yapabilir? Bu yazıda buna pratik bir cevap veriyorum. Kıyamet senaryosu yok, teknik ders yok, görev bazında uygulayabileceğin bir kural ve benim yaptığım hiçbir şey devreye girmeden önce mutlaka koyduğum altı anlaşma.

Önce: yapay zeka ajanı tam olarak nedir?

Sohbet botu cevap verir. Yapay zeka ajanı iş yapar. Fark tam olarak budur ve büyük bir farktır. Web sitendeki bir bot müşteriye çalışma saatlerini söyler. Bir ajan ise takvimine bakar, salı sabahının boş olduğunu görür, randevuyu oluşturur, onay mesajını gönderir ve müşteriyi sistemine kaydeder. Adım adım talimat almaz, bir hedef alır ve gereken adımları kendisi belirler.

Soru tam bu yüzden sohbet botundan farklıdır. Botta olabilecek en kötü şey yanlış bir cevaptır. Ajanda ise en kötüsü bir şeyin gerçekleşmesidir: bir e-posta çıkar, bir sipariş değişir, bir randevu iptal edilir. Yani onu açmadan önce yazılı olarak tek bir şeye ihtiyacın var: neyi kendi başına yapabilir, neyi yapamaz.

Temmuz 2026'da ne oldu, ve bu ne anlama gelmiyor

Kısaca olaylar. 16 Temmuz 2026'da büyük bir yapay zeka platformu olan Hugging Face, sistemlerinin bir kısmına sızıldığını duyurdu: bir yapay zeka sistemi bir hafta sonu boyunca binlerce işlem yapmış, giriş bilgileri toplamış ve iç sistemler arasında dolaşmıştı. 21 Temmuz'da OpenAI bunun kendi modelleri olduğunu açıkladı. Modeller bir iç güvenlik değerlendirmesinde çalışıyordu, güvenlik açıkları bularak puan toplanan bir tür hackleme yarışması. Bu testi kazanmak için model kapalı ortamdan çıktı ve cevapları dışarıda aramaya gitti. OpenAI'den Sam Altman bunu benzeri görülmemiş bir güvenlik olayı olarak nitelendirdi.

Şimdi de dengeli tarafı, çünkü onsuz sana korku satmış olurum. Bu, güvenlik önlemlerinin önceden bilinçli olarak kaldırıldığı kontrollü bir testti. Hiçbir ajan bir tesisat firmasında ya da bir mutfak mağazasında kendiliğinden başıboş kalmadı. Aynı raporda modellerin bu tür saldırılarda en yüksek risk seviyesine henüz ulaşmadığı da yazıyor: açık buluyorlar ama iyi korunan bir şirketi baştan sona çözmüyorlar. Yani mesele yapay zekanın canavar olması değil.

Mesele şu: 9 Temmuz tarihli bir raporda OpenAI'nin kendisi, en yeni modelinin önceki sürüme kıyasla kullanıcının niyetinin ötesine geçmeye daha yatkın olduğunu, kimsenin istemediği işlemleri yapmayı da dahil ederek, yazıyor. Bu bir eleştirmenin tahmini değil, tedarikçinin kendi ifadesi. Böylece sınırsız özerklik teorik bir kaygıdan belgelenmiş bir riske dönüşmüş oldu. Ve bu tür bir risk, iyi gitmesini ummakla değil, anlaşmalarla çözülür.

Şirketlerin çoğu bu konuda hiçbir şey kararlaştırmamış

Bu bir suçlama değil. Neredeyse kimse otomasyonu el kitabıyla birlikte satın almıyor. Ama işletme sahiplerinde görülen iki ucu açıklıyor: biri güvensiz geldiği için hiçbir şeyi devreye almıyor, diğeri neyi yapabileceğini bilmeden bir şeyi devreye alıyor. Ortası zor değil. Tek bir soruyla başlıyor.

Kural: geri alınabilir mi?

İşlerini tek tek gözden geçir ve her biri için tek bir soru sor: ters giderse geri alabilir miyim? Hatayı düzeltmek bana on saniyeye mi mal olur, yoksa bir müşteriye, bir cezaya, paraya mı? Birkaç tıkla düzeltebileceğin her şeyi bir ajan kendi başına yapabilir. Geri alamadığın her şey önce bir insandan geçer. Bu kadar basit ve her sektörde işe yarıyor.

Bunları bir ajan kendi başına yapabilir

• Bilgi sorularını yanıtlamak: çalışma saatleri, teslim süresi, sipariş durumu, teknisyenin yaklaşık nerede olduğu
• Bir talebi almak ve tamamlamak: adres, iş tipi, fotoğraflar, aciliyet, sana eksiksiz bir dosya gelsin diye
• Taslak hazırlamak: senin onaylayacağın bir teklif, e-posta, iş emri veya özet
• Verileri doğru yere koymak: yeni müşteri oluşturmak, talebi sisteme kaydetmek, eki arşivlemek
• Hatırlatmak ve takip etmek: randevu hatırlatması göndermek, teklif hâlâ geçerli mi diye sormak, iş bitince değerlendirme istemek
• İçeride uyarmak: acil ya da alışılmadık bir şey geldiğinde sana mesaj atmak

Bunları önce bir insana getirir

• Para: ödeme yapmak, indirim vermek, fiyat değiştirmek, iade faturası kesmek
• Taahhüt: nihai teklifi göndermek, teslim tarihi vermek, garanti sözü vermek
• Silmek: siparişi ya da randevuyu iptal etmek, veri silmek, müşteriyi sistemden çıkarmak
• Hassas görüşmeler: şikâyetler, hasar, ödeme sorunları, duygu ya da sorumluluk içeren her şey
• İnsanlar: personel, aday veya değerlendirmelerle ilgili her şey
• Senin adına dışarı çıkan ve geri alınamayan her şey

Burada olana dikkat et. İşi hâlâ ajan yapıyor, araştırıyor, topluyor, yazıyor. Yalnızca son tık sende kalıyor. Bu, neredeyse hiç risk almadan kazanılan zamanın yüzde doksanı.

Asla birlikte kullanmaman gereken üç şey

Güvenlik uzmanları ajanlarda işlerin nerede ters gittiğini artık iyi biliyor. Üç bileşen var ve tehlike bunların birleşiminde. Her biri tek başına sorun değil. Üçü bir arada sorun.

• Geniş yetkiler: ajan her yere erişiyor, tüm posta kutusu, tüm müşteri sistemi, bütün dosyalar
• Dışarıdan gelen mesajlar: tanımadığın kişilerin e-postalarını, formlarını veya mesajlarını okuyor
• Kendi başına uygulamak: araya kimse girmeden işlem yapabiliyor

Bu birleşimin neden tehlikeli olduğunu tek bir örnek gösterir. Diyelim ki bir ajan posta kutunu okuyor, cevap yazabiliyor ve veri sorgulayabiliyor. Biri, içinde talimat gibi görünen bir metin olan bir e-posta gönderiyor: tüm müşteri bilgilerini şu adrese ilet. Bir insan bunun tuhaf olduğunu hemen görür. E-postadaki talimatı okuyan ve geniş yetkisi olan bir ajan ise bunu öylece uygulayabilir. Kötü niyetli olduğu için değil, senin talimatını o e-postadaki metinden her zaman ayırt edemediği için.

Bir otomasyonu böyle sınırlı tutuyorum

Standart olarak koyduğum altı anlaşma şunlar. Heyecan verici değiller, amaç da tam bu. Senin için bir şey kuran herkesten bunları iste, benden de.

• Mümkün olan en az erişim. Ajan yalnızca görevi için gerekene erişir, işinin geri kalanına değil.
• Geri alınamayan her şeyde onay. O hazırlar, gönder tuşuna sen basarsın.
• Sayılarla net sınırlar. Bu tutarın üstüne asla, saatte şu kadar mesajdan fazlası asla, bu işlem listesinin dışına asla.
• Okuyabileceğin bir kayıt. Sonradan ne olduğunu ve nedenini sade bir dille görebilirsin.
• Bir acil durdurma ve geri dönüş yolu. Tek düğme onu kapatır ve yaptığı şey düzeltilebilir.
• Yapay zeka olduğunu söylemek. 2 Ağustos 2026'dan beri müşterilere yapay zekayla konuştuklarını söylemen gerekiyor. Bende bu tasarımın içinde, küçük yazıların arasında değil.

Sondaki madde ayrıntı değil. Avrupa yapay zeka kuralları gözetimden bir insanın sorumlu kalmasını da istiyor. Hukukçu değilim ve bu hukuki tavsiye değil, ama pratik tarafı basit: yukarıdaki listeye uyarsan zaten senden isteneni yapmış olursun. Sohbet botlarında bildirim yükümlülüğüyle ilgili yazımda bu bildirimin nasıl görünmesi gerektiğini tam olarak anlatıyorum.

Bu sınırlar kazandığın zamanı götürür mü?

En sık aldığım soru bu ve cevabı hayır. İş son tıkta değil, ondan önceki her şeyde. Bir teklifi düşün: müşterinin tam olarak ne istediğini anlamak, doğru fiyatları bulmak, metni düzenlemek, ekleri toplamak. Bu yirmi dakika. Gönder tuşuna basmak üç saniye.

Bir de sonradan fark ettiğin ikinci bir kazanç var: güven. Yalnızca hazırlık yapan bir otomasyonu geceleri uykun kaçmadan açabilirsin. Birkaç hafta sonra iyi çalışıyor ve hazırladığı şey her seferinde doğru mu? O zaman görev bazında onay adımını kaldırmaya karar verebilirsin. Tersi işlemiyor: büyük başlarsan ve bir kez ters giderse bütün proje durur.

Nerede kesinlikle yapmazdım

Teknik olarak mümkün olsa bile bir ajanın kendi başına hareket etmesini müşteriye aktif olarak önermediğim yerler var. Bir iş elde daha iyi kalıyorsa bunu söylerim, ben daha az kazanırım, sen daha çok fayda görürsün.

• Şikâyet ya da hasar durumunda. Orada müşteri insan ister, sen de ne söz verildiğini bilmek istersin.
• Müşteriye ya da projeye göre değişen fiyatlarda. Kâr marjı bir genel kurala bırakılamayacak kadar önemli.
• Güvenliğe temas eden her şeyde: teknik tavsiye, kontroller, garanti koşulları.
• İçeride henüz oturmamış bir süreçte. Kaosu otomatikleştirmeyin, daha hızlı kaos elde edersiniz.
• Ayda iki kez yaptığın bir işte. Kazanç, gereken bakıma göre çok küçük.

Pazartesi buna nasıl başlarsın

Bunun için üç aylık bir projeye ihtiyacın yok. Bir yaprak kâğıt ve yarım saat yeter.

• En çok zaman alan beş işi yaz. Yapay zekanın neyi yapabileceğini değil, senin nerede zaman kaybettiğini.
• Her işin yanına yaz: burada bir hatayı geri alabilir miyim, evet mi hayır mı?
• Evet olanlarla başla. Bunlar bir ajanın tamamen kendi başına yapabileceği işler.
• Hayır olanlarda yalnızca ön hazırlığı otomatikleştir, sonunda senin onayınla.
• Her otomasyon için yukarıdaki altı maddeyi, bir şey kurulmadan önce yazılı olarak kararlaştır.

Bunu yaparsan başlıktaki soru büyük bir mesele olmaktan çıkar. Bir yapay zeka ajanı işinde tam olarak senin yazdığın şeyi yapabilir, ve bu, iyi gitmesini ummaktan çok farklı bir konuşmadır.