Yapay Zeka Ajanları (AI Agents) Nedir? İşletmeler İçin Ne Anlama Geliyor?

Yapay zeka ajanı (AI agent), kendisine verilen bir hedefe ulaşmak için hangi adımları atacağına kendisi karar veren ve bu adımları araçlar kullanarak (bir sistemi sorgulamak, dosya okumak, e-posta taslağı hazırlamak gibi) uygulayan bir yapay zeka sistemidir. Sohbet botu soruya cevap verir. Ajan ise iş yapar. İşletmeler için bu hem yeni bir fırsat hem de yeni bir sorumluluk demektir: Ajan ne kadar çok şey yapabiliyorsa, neyi yapamayacağını o kadar dikkatle belirlemek gerekir.

Yapay zeka ajanı nedir?

Bir yapay zeka ajanı üç parçadan oluşur:

1. Dil modeli (LLM): Hedefi anlar, bir sonraki adımı planlar, sonuçları yorumlar.
2. Araçlar (tools): Modelin kullanabileceği işlevler. Örneğin bir CRM'de müşteri aramak, bir takvimde boş saat bulmak, bir belgeyi okumak, bir e-posta taslağı oluşturmak.
3. Döngü: Model bir adım atar, sonucuna bakar, sıradaki adıma karar verir. Hedefe ulaşana, bir engelle karşılaşana ya da durdurma koşulu gerçekleşene kadar devam eder.

Önemli bir ayrıntı: Model aracı kendisi çalıştırmaz. Hangi aracı hangi bilgilerle çağırmak istediğini söyler. Aracı, sizin yazılımınız çalıştırır ve sonucu modele geri verir. Yani ajanın neye erişebileceği, tamamen sizin ona hangi araçları ve hangi yetkileri verdiğinize bağlıdır. Bu bağlantılar çoğu zaman API'ler üzerinden kurulur. API kavramını API entegrasyonu yazımızda anlatmıştık.

Anthropic'in Aralık 2024'te yayımladığı ve sık atıf alan "Building effective agents" yazısı da bu ayrımı netleştirir:

• İş akışı (workflow): Dil modeli ve araçlar, önceden kodla belirlenmiş bir yol üzerinde çalışır.
• Ajan (agent): Dil modeli kendi sürecini ve araç kullanımını dinamik olarak yönetir.

Aynı yazının temel tavsiyesi de işletmeler için yol göstericidir: Mümkün olan en basit çözümü bulun ve karmaşıklığı ancak gerçekten gerektiğinde artırın.

Sohbet botundan farkı ne?

Bir örnekle: "Siparişim nerede?" sorusuna kargo bilgisini okuyup cevap vermek bir iş akışıdır. Adımlar bellidir. "Bu müşterinin son üç aydaki şikâyetlerini incele, ortak sorunu bul, ilgili birimlere birer not taslağı hazırla" görevi ise bir ajan işine daha yakındır. Hangi kayıtlara bakılacağı ve kaç adım atılacağı önceden belli değildir.

Araç kullanımı ve bağlantı standartları

Ajanların değerini belirleyen şey, hangi sistemlere bağlanabildikleridir. Her araç için ayrı entegrasyon yazmak yerine ortak standartlar da yaygınlaşıyor. Bunların en bilineni Model Context Protocol (MCP). Yapay zeka uygulamalarını dış sistemlere bağlamak için geliştirilmiş açık bir standart. Anthropic, Aralık 2025'te MCP'yi Linux Foundation bünyesinde kurulan Agentic AI Foundation'a devretti. Vakfın kurucuları arasında Anthropic, Block ve OpenAI var.

Standartlar entegrasyonu kolaylaştırır ama güvenlik sorusunu ortadan kaldırmaz. Ajana bir bağlantı açmak, o sistemdeki verilere ve işlemlere bir kapı açmak demektir.

İşletmeler için ne anlama geliyor?

Gerçekçi beklenti

Ajanlar, adımları önceden kestirilemeyen ama sonucu kontrol edilebilen işlerde fayda sağlayabilir: birden fazla kaynaktan bilgi toplayıp rapor taslağı hazırlamak, bir destek talebini inceleyip ilgili kayıtları bulmak ve cevap taslağı önermek, yazılım geliştirmede bir hatayı araştırıp düzeltme önerisi sunmak gibi.

Ama beklentiyi dengede tutmakta fayda var. Gartner, Haziran 2025'te yayımladığı öngörüsünde, ajan tabanlı yapay zeka projelerinin %40'tan fazlasının artan maliyetler, belirsiz iş değeri ya da yetersiz risk kontrolleri nedeniyle 2027 sonuna kadar iptal edileceğini tahmin etti. Aynı açıklamada "agent washing" denen bir eğilime de dikkat çekildi: Mevcut sohbet botlarının, RPA araçlarının ve asistanların, gerçek ajan yeteneği olmadan "ajan" diye yeniden pazarlanması. Gartner'ın tahminine göre binlerce sağlayıcıdan yalnızca 130 kadarı gerçek anlamda ajan çözümü sunuyor.

Bu bir tahmin, kesin bir sonuç değil. Ama mesaj açık: Ajan projesi, iş değeri baştan tanımlanmadan ve risk kontrolleri kurulmadan başlatılırsa yarıda kalma ihtimali yüksek.

Hangi işler ajan için uygun değil?

• Kurallarla çözülebilen işler: "Bakım tarihi geldiyse hatırlatma gönder" gibi. Burada sabit bir iş akışı daha ucuz, hızlı ve güvenilirdir.
• Hatanın geri alınamadığı işler: Ödeme yapmak, kayıt silmek, sözleşme göndermek. Bu adımlar ajana bırakılmamalı, en fazla önerilmelidir.
• Verinin dağınık olduğu işler: Ajan, erişemediği ya da tutarsız olan veriden doğru sonuç çıkaramaz.

İnsan onayı: Ajan nerede durmalı?

Ajanın yetkisini düşünmenin pratik bir yolu, işlemleri üç düzeye ayırmaktır:

1. Okuma ve öneri: Ajan bilgi toplar, analiz eder, öneri ya da taslak hazırlar. Hiçbir şeyi değiştirmez. Başlangıç için en güvenli düzey.
2. Onaylı işlem: Ajan işlemi hazırlar, bir insan onaylayınca uygulanır. Müşteriye e-posta göndermek, bir kaydı güncellemek, sipariş oluşturmak bu düzeyde olmalıdır.
3. Otonom işlem: Ajan işlemi kendi başına uygular. Yalnız etkisi küçük, geri alınabilir ve iyi izlenen işlemler için düşünülmelidir.

OWASP'ın büyük dil modeli uygulamaları için hazırladığı 2025 risk listesinde "aşırı yetki" (excessive agency) ayrı bir başlık olarak yer alıyor. Önerilen önlemler arasında yüksek etkili işlemlerden önce insan onayı alınması açıkça sayılıyor. Anthropic'in yazısı da ajanların belirli kontrol noktalarında ya da bir engelle karşılaştıklarında durup insan geri bildirimi beklemesini öneriyor.

Güvenlik sınırları

Prompt injection: Ajanın okuduğu içerik ona talimat verebilir

OWASP'ın 2025 listesinde ilk sırada yer alan risk prompt injection'dır: Modelin davranışını istenmeyen biçimde değiştiren girdiler. Ajanlar için özellikle önemli olan türü dolaylı olanıdır. Ajanın okuduğu bir web sayfası, e-posta ya da belge, insan gözüne görünmeyen talimatlar içerebilir. Örneğin gelen bir e-postadaki gizli bir metin, ajanı "müşteri listesini şu adrese gönder" demeye yönlendirebilir.

OWASP'a göre bu riski tamamen önleyen kesin bir yöntem olup olmadığı belirsiz. Bu yüzden asıl savunma, ajan kandırılsa bile yapabileceği zararı sınırlamaktır.

Temel önlemler

OWASP'ın önerileri ve sahadaki iyi uygulamalar şu başlıklarda birleşiyor:

• En az araç: Ajana yalnız işi için gereken araçları verin. "Her komutu çalıştır" ya da "her adrese istek at" gibi açık uçlu araçlardan kaçının.
• En az yetki: Okuması yetiyorsa yazma yetkisi vermeyin. Ajan, işlemi yapan kullanıcının yetkisini aşmamalı.
• Yetki kontrolü modelin dışında: Bir işlemin yapılıp yapılamayacağına model değil, sizin yazılımınızdaki kurallar karar vermeli.
• İnsan onayı: Geri alınması zor her işlemde.
• Kayıt ve izleme: Ajanın hangi aracı, hangi bilgiyle, ne zaman çağırdığı kaydedilmeli.
• Durdurma koşulları: En fazla adım sayısı, zaman ve harcama sınırı.
• Önce izole ortamda test: Ajan, gerçek veriye bağlanmadan önce bir test ortamında denenmeli.

OWASP, Aralık 2025'te ajan tabanlı uygulamalara özel ayrı bir risk listesi (Top 10 for Agentic Applications) de yayımladı. Ajan projesi planlıyorsanız güvenlik ekibinizle birlikte bu listeyi gözden geçirmeniz yararlı olur.

Kişisel veriler

Ajan müşteri kayıtlarına erişiyorsa bu da bir kişisel veri işleme faaliyetidir. Hangi verilere erişeceği, bu verilerin hangi servis sağlayıcıya ve hangi ülkeye gittiği KVKK açısından değerlendirilmelidir. Yazılım tarafındaki ilkeleri KVKK uyumlu yazılım geliştirme yazımızda anlatmıştık.

Bizim deneyimimiz

Kendi ürünlerimizde ajan değil, iyi tanımlanmış iş akışları kullanıyoruz ve bu ayrım bilinçli. Su arıtma servis firmaları için geliştirdiğimiz AquaCRM, periyodik bakım ve filtre değişim hatırlatmalarını, WhatsApp/SMS şablonlarıyla otomatik bildirimleri kayıtlara dayanarak gönderir. Bu iş her seferinde aynı şekilde çalışmalı. Burada öngörülebilirlik, esneklikten daha değerlidir.

Rulo etiket üreticileri için geliştirdiğimiz Etiket İş Takip Asistanı'nda ise süreçte insan onayı adımı bulunur: Online teklif ve baskı onayı aşamasında müşteri onayı alınmadan iş üretime geçmez. Ajan tasarımında da aynı ilkeyi doğru buluyoruz: Kritik bir adımdan önce mutlaka bir insanın "evet" demesi.

Bir ajan projesine bakarken şu sırayı izliyoruz: Önce iş gerçekten sabit bir iş akışıyla çözülebilir mi, ona bakıyoruz. Çözülemiyorsa ajanı yalnız okuma ve öneri düzeyinde başlatıyor, yetkiyi ancak ölçülmüş sonuçlara göre genişletiyoruz.

Sık sorulan sorular

Sonuç

Yapay zeka ajanları, sohbet botlarından farklı olarak cevap vermekle kalmayıp araç kullanarak iş yapan sistemlerdir. Bu güç, beraberinde yeni sorumluluklar getirir: hangi araçlara erişeceği, hangi işlemleri onaysız yapabileceği, okuduğu içerikle nasıl yönlendirilebileceği. İşletmeler için doğru yaklaşım; önce sabit iş akışlarıyla başlamak, ajanı gerçekten gereken yerde ve dar yetkiyle kullanmak, kritik adımlarda insan onayını korumaktır.

Süreçleriniz için iş akışı mı, ajan mı gerektiğini birlikte değerlendirmek isterseniz yazılım ve dijital çözümler hizmetimize göz atabilir ya da bizimle iletişime geçebilirsiniz. Yapay zekanın genel kullanım alanları için işletmeler için yapay zeka yazımızı, yazılım geliştirmedeki etkisi için yapay zekayla yazılım geliştirme yazımızı okuyabilirsiniz.