Yapay Zeka Ajanları Ekibe Katılıyor: Yetki, Kimlik ve Sorumluluk
Yapay zeka ajanları artık sadece soru cevaplamıyor; e-posta gönderiyor, takvim yönetiyor, sistemlere bağlanıyor. Ajanları ekibe "dijital çalışan" olarak almadan önce cevaplanması gereken yetki, kimlik ve sorumluluk soruları.
Bir yıl öncesine kadar yapay zekayla çalışmak büyük ölçüde bir sohbet penceresine soru yazıp cevap almaktı. 2026'da tablo hızla değişiyor: Ajanlar (agents), kendilerine verilen hedef doğrultusunda adım adım plan yapan, araçları kullanan ve iş tamamlayan sistemler olarak iş akışlarına giriyor.
Ekim ayının başında gelen haberler bu değişimin ne kadar hızlandığını gösteriyor. Aktarılanlara göre Google Cloud, kurumsal müşterileri için Gemini ajanlarına kendi e-posta adresi, takvimi ve Drive alanı olan bir Workspace hesabı tanımlanmasını önizlemeye açtı. Aynı hafta Sierra ve Meta, kullanıcıların ajanlarının işletmelerle güvenli şekilde kimlik doğrulaması yapabilmesi için OAuth tabanlı açık bir standardın (Personal Agent Protocol) ilk sürümünü duyurdu.
Kısacası ajanlar artık "araç" olmaktan çıkıp ekipte bir hesabı, yetkisi ve iz bırakan eylemleri olan dijital çalışanlara dönüşüyor. Bu da proje yöneticilerinin ve yöneticilerin yeni sorular sormasını gerektiriyor.
Ajan ile sohbet asistanı arasındaki fark
| Sohbet asistanı | Ajan | |
|---|---|---|
| Çalışma biçimi | Soru gelir, cevap verir | Hedef alır, adımları kendisi planlar |
| Araç kullanımı | Sınırlı | E-posta, takvim, dosya, veri tabanı, API |
| Etki alanı | Metin üretir | Sistemlerde değişiklik yapar |
| Hata etkisi | Yanlış cevap | Yanlış e-posta, silinen dosya, hatalı kayıt |
Son satır kritik: Ajan hata yaptığında yanlış bir paragraf yazmakla kalmaz, gerçek bir eylem gerçekleştirir.
Soru 1: Ajan kimin adına çalışıyor?
Ajan kendi hesabıyla mı çalışacak, yoksa bir çalışanın hesabını mı kullanacak? Bu fark küçük görünür ama önemlidir:
- Çalışanın hesabıyla: Ajan, o kişinin tüm yetkilerine sahip olur. Bir hata o kişinin adına kayda geçer.
- Kendi hesabıyla: Ajanın yetkileri ayrı tanımlanır, eylemleri ayrı izlenir, gerektiğinde tek tıkla kapatılabilir.
Genel ilke: Ajanlara kendi kimliklerini vermek ve bunu bir insan sorumluya bağlamak daha güvenli ve izlenebilir bir yaklaşım.
Soru 2: Ajan neye erişebilir?
Bir yeni çalışana ilk gün tüm sistemlerin yönetici şifresi verilmez. Ajanlar için de aynı en az yetki ilkesi geçerli:
- Sadece görevi için gereken klasörlere ve sistemlere erişim
- Mümkünse önce okuma yetkisi; yazma ve silme yetkisi ayrıca ve gerekçeyle
- Hassas veriler (kişisel veriler, finans, insan kaynakları) için ek onay katmanı
Soru 3: Hangi eylemler onay gerektirir?
Ajanın her adımını onaylamak verimliliği öldürür; hiçbirini onaylamamak risklidir. Eylemleri üç gruba ayırmak işe yarar:
- Serbest: Okuma, özetleme, taslak hazırlama
- Bildirimli: İç toplantı planlama, görev oluşturma (yapılır, ilgili kişiye bilgi verilir)
- Onaylı: Dışarıya e-posta göndermek, ödeme ve satın alma, veri silmek, müşteriye taahhüt vermek
Soru 4: Hata olursa kim sorumlu?
Ajanın yaptığı her işin bir insan sahibi olmalı. RACI diliyle söylersek ajan "R" (işi yapan) olabilir ama "A" (hesap veren) her zaman bir insandır. Bunu baştan yazılı hale getirmek, bir sorun çıktığında "sistem yaptı" savunmasının önüne geçer. RACI Matrisi aracında ajanları ayrı bir sütun olarak eklemek iyi bir başlangıç.
Soru 5: Ne yaptığını nasıl izleyeceğiz?
- Ajanın her eylemi kayda geçmeli: ne yaptı, ne zaman, hangi gerekçeyle
- Düzenli örneklem kontrolleri yapılmalı: Haftada birkaç işin sonucu bir insan tarafından incelenmeli
- Beklenmedik davranışlar için bir "durdur" mekanizması olmalı
Proje yöneticileri için pratik başlangıç
- Düşük riskli bir iş akışıyla başla: Toplantı notlarının özetlenmesi ve aksiyonların görev aracına aktarılması gibi.
- Başarıyı ölç: Kazanılan zaman, hata oranı, kullanıcı memnuniyeti.
- Yetkiyi kademeli artır: İlk ay sadece taslak, sonra bildirimli eylemler, en son onaylı eylemler.
- Ekibe anlat: Ajanın ne yaptığını ve ne yapmadığını ekibin bilmesi, güveni ve doğru kullanımı artırır.
Son söz
Ajanlar, doğru kurgulandığında rutin işlerin büyük kısmını üstlenebilecek güçlü yardımcılar. Ama onları bir yazılım kurulumu gibi değil, bir ekip üyesinin işe alımı gibi düşünmek gerekiyor: kimlik, yetki, sorumlu yönetici ve deneme süresiyle.