Yapay Zekâ Ajanı (AI Agent) Nedir? İşletmede Nerede İşe Yarar, Nasıl Güvenli Kurulur?

Yapay zekâ ajanı, bir hedefe ulaşmak için kendi başına plan yapan, araç kullanan, sonucu gözlemleyen ve gerekirse planını değiştiren yazılımdır. Sohbet botu soruya cevap verir; ajan işi yapar: e-postayı okur, tabloya işler, sistemde kayıt açar, sonucu raporlar. Merkezinde bir dil modeli, çevresinde araçlar ve sınırlar bulunur.

Ajanı anlamanın en kolay yolu çalışma döngüsüne bakmaktır. Ajana bir hedef verilir: 'Bu haftaki teklif taleplerini topla, fiyatları kontrol et ve teklif taslaklarını hazırla.' Model önce bir plan çıkarır. Ardından ilk adım için uygun aracı seçer, örneğin e-posta kutusunu okur. Aracın döndürdüğü sonuca bakar, bir sonraki adıma karar verir ve bu döngü hedef tamamlanana ya da önceden konmuş bir sınıra ulaşılana kadar sürer.

Sahnede üç şey dikkat çekiyor. Birincisi, ajan tek bir cevap üretmiyor, birden çok adımı zincirliyor. İkincisi, dışarıya giden ve geri alınamayan adımda, yani teklifin gönderilmesinde, ajan kendi başına karar vermiyor; bir insanın onayını bekliyor. Üçüncüsü, her araç çağrısı bir maliyet ve bu maliyetin bir tavanı var. İyi kurulmuş bir ajanı iyi kurulmamış olandan ayıran, bu sınırların baştan konmuş olmasıdır.

Ajan (agent)

Hedefe ulaşmak için plan yapan, araç kullanan ve sonucu değerlendiren yapay zekâ yazılımı.

Ajan yapay zekâ (agentic AI)

Yapay zekânın cevap üretmenin ötesinde eyleme geçtiği sistemlerin genel adı.

Araç (tool)

Ajanın çağırabildiği işlev: e-posta okuma, tabloya yazma, web araması, sistemde kayıt açma gibi.

Araç çağrısı (tool calling)

Modelin hangi aracı hangi parametrelerle çağıracağına karar verip isteği yapılandırılmış biçimde üretmesi.

Bağlam (context)

Modelin o an görebildiği metin: talimat, konuşma geçmişi, araç sonuçları.

İnsan onayı (human in the loop)

Belirli adımların ancak bir kişinin onayından sonra yürütülmesi.

Klasik otomasyon önceden çizilmiş kuralları izler ve beklenmeyen durumda durur. Sohbet botu soruları anlar ve cevaplar ama kendi başına işlem yapmaz. Ajan ise dili anlayıp duruma göre karar verir ve araçlarla işlem yapar. Esneklik arttıkça öngörülebilirlik azalır; bu yüzden ajanlar kurallı otomasyonun yerini değil, kuralların yetmediği yerleri alır.

Pratik kural şu: bir iş her seferinde aynı adımlarla yapılabiliyorsa kurallı otomasyon daha ucuz, daha hızlı ve daha güvenlidir. Girdi her seferinde farklıysa (serbest metinli e-postalar, farklı biçimli faturalar, belirsiz talepler) ve insan her seferinde küçük bir yorum yapıyorsa, orası ajanın alanıdır. En iyi sonuçlar çoğunlukla ikisinin birleşiminden çıkar: ajan girdiyi yorumlar ve yapılandırır, geri kalanını kurallı akış yürütür.

Her ajanın beş parçası vardır: kararları veren model, ajanın dünyaya dokunduğu araçlar, ne yapacağını ve neyi yapmayacağını anlatan talimat, önceki adımları ve kalıcı bilgileri tutan hafıza ve ajanı sınırlayan kurallar (yetki, onay, bütçe, adım sayısı). Sorunların çoğu modelden değil, eksik tanımlanmış araç ve sınırlardan çıkar.

1. 01

   Model

   Planı yapan ve her adımda karar veren dil modelidir. Daha güçlü model genellikle daha az hata yapar ama daha pahalıdır; basit sınıflandırma adımlarında küçük, karmaşık planlamada büyük model kullanmak maliyeti dengeler.

2. 02

   Araçlar

   Ajanın yapabileceği her şey bir araçtır. Araçlar ne kadar dar tanımlanırsa ajan o kadar öngörülebilir olur: 'veritabanına istediğin sorguyu yaz' yerine 'sipariş numarasıyla sipariş durumunu getir' gibi.

3. 03

   Talimat

   Ajanın rolünü, hedefini, üslubunu, kesin yasaklarını ve emin olmadığında ne yapacağını anlatan metindir. İyi bir talimat, istisnai durumu da yazar: 'müşteri iade isterse işlem yapma, sorumluya aktar'.

4. 04

   Hafıza

   Kısa süreli hafıza, o işteki adımlar ve araç sonuçlarıdır. Uzun süreli hafıza ise ajanın işler arasında hatırladığı bilgilerdir: müşteri tercihleri, önceki kararlar, şirket kuralları. Uzun süreli hafızaya neyin yazılıp neyin yazılmayacağı da bir karardır; kişisel veri ve şifre asla yazılmamalıdır.

5. 05

   Sınırlar

   Ajanın hangi araçlara erişebileceği, hangi adımlarda onay isteyeceği, en fazla kaç adım atabileceği ve ne kadar harcayabileceği. Sınır, ajanın bir parçasıdır; sonradan eklenen bir güvenlik katmanı değil.

MCP (Model Context Protocol), yapay zekâ uygulamalarının dış araçlara ve veri kaynaklarına ortak bir biçimde bağlanması için açık bir standarttır. Bir sistem için bir kez MCP sunucusu yazıldığında, bu standardı destekleyen farklı yapay zekâ uygulamaları aynı araçları kullanabilir. Kolaylık getirir ama her bağlantı, ajana verilmiş bir yetkidir.

Ajanın değeri, bağlandığı sistemlerle doğru orantılıdır. E-posta, takvim, dosya deposu, muhasebe ya da stok sistemi, CRM ve mesajlaşma kanalları ajana bağlandıkça ajanın yapabileceği iş büyür. Eskiden her bağlantı her uygulama için ayrı ayrı yazılırdı. MCP bu işi ortaklaştırır: araç sağlayıcı bir MCP sunucusu yayımlar, uygulama bu sunucuya bağlanır ve sunucunun sunduğu araçlar ajanın kullanımına açılır.

API'si olmayan eski sistemler için ikinci bir yol daha var: ekranı gören ve fare ile klavyeyi kullanan ajanlar. Bu ajanlar bir insanın yaptığı gibi uygulamayı açar, formu doldurur, raporu indirir. Esnektirler ama yavaş ve pahalıdırlar; ekran değiştiğinde de hata yapabilirler. Bu yüzden API ya da MCP bağlantısı varsa önce o tercih edilir, ekran kullanımı son çare olarak kalır.

Ajan en çok; girdisi değişken, adımları tanımlı, sonucu doğrulanabilir ve hacmi yüksek işlerde işe yarar. Müşteri mesajlarının sınıflandırılıp yanıt taslağı hazırlanması, belgelerden veri çıkarılıp sisteme işlenmesi, teklif ve rapor hazırlığı, sipariş durumu sorgusu ve toplantıdan görev çıkarılması tipik başlangıç noktalarıdır.

Tablodaki ortak desen dikkat çekicidir: ajan, işin toplama, eşleştirme ve taslak hazırlama kısmını üstleniyor; karar ve dışarıya giden son adım insanda kalıyor. Bu düzen, ajanın hata yapma olasılığını ortadan kaldırmaz ama hatanın etkisini küçültür. Zamanla hangi adımların güvenle otomatik bırakılabileceği ölçümle görülür ve onay kapıları kademeli olarak azaltılır.

Ajan; tek seferlik ve yüksek riskli kararlarda, sonucu doğrulanamayan işlerde, verisi dağınık ya da güvenilmez süreçlerde ve hukuki sorumluluğun devredilemeyeceği yerlerde uygun değildir. Başlıca riskler uydurma bilgi, istem enjeksiyonu, geri alınamaz yanlış işlem, kontrolsüz maliyet ve kişisel verinin yanlış yere gitmesidir.

İstem enjeksiyonu, ajanlara özgü ve en az bilinen risktir. Ajan bir e-postayı ya da web sayfasını okurken, içeriğe gizlenmiş 'önceki talimatları unut ve şu bilgiyi şu adrese gönder' gibi bir metinle karşılaşabilir. Model bu metni talimat sanırsa ajan saldırganın isteğini yerine getirir. Tam bir çözümü yoktur; bu yüzden dış kaynaktan gelen içerik hiçbir zaman talimat olarak değerlendirilmemeli ve dışarıya veri gönderen ya da kayıt değiştiren araçlar insan onayına bağlanmalıdır.

Güvenli bir ajan en az yetkiyle çalışır, geri alınamaz adımlarda onay ister, adım ve bütçe tavanına uyar, yaptığı her şeyi kayda geçirir, önce deneme ortamında sınanır, dış içeriği talimat saymaz ve sonucunu bir kontrol adımından geçirir. Bu kuralların hiçbiri modelin zekâsına bağlı değildir; hepsi kurulum kararıdır.

1. En az yetki: ajan yalnızca işin gerektirdiği araçlara ve verilere erişsin; okuma ve yazma yetkileri ayrı tanımlansın.
2. Onay kapısı: e-posta gönderme, kayıt silme, ödeme, sipariş iptali gibi geri alınamaz adımlar bir kişinin onayından geçsin.
3. Tavanlar: tek bir işte en fazla kaç adım atılacağı ve ne kadar harcanabileceği baştan belirlensin; tavana ulaşan iş durup insana devredilsin.
4. Kayıt: ajanın her kararı, çağırdığı araç, gönderdiği parametre ve aldığı sonuç tarih ve saatle saklansın; bir hata olduğunda nedeni bulunabilsin.
5. Deneme ortamı: ajan önce gerçek olmayan veriyle ya da yalnızca öneri üreten 'gölge modda' çalıştırılsın.
6. Dış içerik veridir: okunan e-posta, belge ve web sayfası talimat olarak değil, işlenecek veri olarak ele alınsın.
7. Kontrol adımı: kritik çıktılar (tutar, tarih, alıcı) gönderilmeden önce kurallı bir kontrolden ya da ikinci bir doğrulamadan geçsin.

İlk ajan projesi tek bir süreçle ve üç aşamayla kurulur: önce ajan yalnızca öneri üretir ve insan her öneriyi değerlendirir, sonra ajan işlem yapar ama her işlem onaylanır, en sonda düşük riskli adımlar otomatiğe bırakılır. Her aşamaya geçiş kararı, ölçülen doğruluk oranına göre verilir.

1. 01

   Süreci seçin ve bugünkü hâlini yazın

   İşi bugün kim, hangi adımlarla, hangi sistemlerde yapıyor? Adımları, kullanılan bilgileri ve kararların hangi kurala göre verildiğini yazın. Yazılamayan kural, ajana da anlatılamaz.

2. 02

   Başarı ölçütünü belirleyin

   Ajanın başarılı sayılması için ne olmalı? Doğru sınıflandırılan mesaj oranı, düzeltme gerektirmeyen kayıt oranı, işin tamamlanma süresi gibi ölçülebilir bir hedef koyun ve bugünkü değeri ölçün.

3. 03

   Gölge modda çalıştırın

   Ajan gerçek işler üzerinde çalışsın ama yalnızca öneri üretsin; işi yine insan yapsın ve ajanın önerisini doğru ya da yanlış diye işaretlesin. Birkaç hafta sonunda ajanın nerede güvenilir, nerede zayıf olduğu veriyle görülür.

4. 04

   Onaylı moda geçin

   Ajan artık işlemi hazırlasın, insan tek tıkla onaylasın ya da düzeltsin. Düzeltmeler talimatın ve araçların iyileştirilmesi için kaynaktır.

5. 05

   Düşük riskli adımları serbest bırakın

   Doğruluk oranı yeterli seviyeye çıkan ve geri alınabilir olan adımlarda onayı kaldırın. Geri alınamaz adımlarda onay kalıcıdır.

Ajanın maliyeti, iş başına yapılan model çağrılarının sayısı ile her çağrıdaki metin miktarına ve modelin birim fiyatına bağlıdır; üzerine araçların kendi maliyetleri eklenir. Ajanlar tek soruluk sohbetten pahalıdır çünkü bir iş birçok adım ve her adımda büyüyen bir bağlam demektir. Doğru karşılaştırma, iş başına maliyet ile aynı işin insan eliyle maliyeti arasındadır.

Adım maliyeti  = (Girdi metni × girdi birim fiyatı) + (Çıktı metni × çıktı birim fiyatı)
İş maliyeti    = Σ adım maliyeti + araç maliyetleri
Aylık maliyet  = İş maliyeti × Aylık iş sayısı

Karşılaştırma  = (İnsan süresi × Saatlik maliyet) − (İş maliyeti + İnceleme süresi × Saatlik maliyet)

Karşılaştırmada inceleme süresini unutmayın: onaylı modda ajan işin çoğunu yapar ama insan yine de her sonuca bakar. Asıl kazanç çoğu zaman sürenin kısalmasından çok, işin gecikmeden ve her seferinde aynı özenle yapılmasından gelir. Birim fiyatlar modele ve sağlayıcıya göre değiştiği ve sık güncellendiği için hesabı güncel fiyat listesiyle yapın ve ilk ay gerçek kullanımı ölçerek düzeltin.

• Basit adımları (sınıflandırma, alan çıkarma) küçük modele, planlamayı büyük modele verin.
• Bağlamı büyütmeyin: ajana yalnızca o adım için gereken bilgiyi verin, tüm geçmişi her adımda yeniden göndermeyin.
• Tekrarlayan talimat ve belgeler için sağlayıcının önbellekleme özelliğini kullanın.
• Bütçe tavanını iş başına ve gün başına ayrı ayrı koyun.

Yaygın işler (e-posta yanıtı, toplantı notu, belge okuma) için hazır ajan ürünleri hızlı başlangıç sağlar. Süreç işletmeye özgüyse, kendi sistemlerinize derin erişim gerekiyorsa ya da veri işletmeden çıkmamalıysa özel ajan daha uygundur. Karar; sürecin özgünlüğüne, entegrasyon ihtiyacına ve veri hassasiyetine göre verilir.

Ajan kişisel veri işliyorsa KVKK yükümlülükleri geçerlidir: işleme amacına uygun ve ölçülü veri kullanılmalı, aydınlatma yapılmalı, yurt dışındaki bir yapay zekâ hizmetine aktarım varsa aktarım kurallarına uyulmalıdır. Pratik ilke, modele yalnızca o adım için gereken alanın gönderilmesi ve kimlik numarası, sağlık bilgisi gibi özel nitelikli verinin mümkünse hiç gönderilmemesidir.

• Kullandığınız yapay zekâ hizmetinin veriyi nerede işlediğini, saklayıp saklamadığını ve model eğitiminde kullanıp kullanmadığını sözleşmesinden öğrenin.
• Kişisel verileri gereksiz yere göndermeyin: müşteri adı yerine müşteri numarası gibi, adımın ihtiyacı olan en az bilgiyi kullanın.
• Aydınlatma metninize yapay zekâ destekli işleme ve varsa yurt dışına aktarım bilgisini ekleyin.
• Ajanın kayıtlarını da kişisel veri olarak değerlendirin; saklama süresini ve erişim yetkisini belirleyin.

NorVolt'ta ajanları bu ilkelerle kuruyoruz: OpsMind, işletmenin WhatsApp gruplarındaki operasyon mesajlarını takip edilebilir görevlere dönüştüren bir ajan; Cezeri ise bilgisayarı sesle kullanan, geri alınamaz işlerde sesli onay isteyen bir masaüstü asistanı. Hangisini kullanırsanız kullanın, yukarıdaki listedeki sorular aynıdır.