Merhabalar TurkHacks ailesi,
Ben Hez99. Bugün Lojistik Grup adına son zamanlarda dikkatimi çeken ve önümüzdeki yıllarda internet kullanım alışkanlıklarımızı ciddi şekilde değiştirebileceğini düşündüğüm bir konudan bahsetmek istiyorum.
Yapay zeka ajanları.
Şimdiye kadar yapay zekaya genellikle soru soruyorduk. Kod yazdırıyor, metin hazırlatıyor veya bir konu hakkında araştırma yaptırıyorduk.
Peki ya yapay zeka sadece cevap vermekle kalmayıp bilgisayarımızda işlem yapmaya başlarsa?
Örneğin internet sitelerini ziyaret etse, ürünleri karşılaştırsa, dosyalarımızı düzenlese, e-postalarımızı inceleyip cevap taslakları hazırlasa...
Üstelik bunların hepsini tek tek komut vermemize gerek kalmadan yapsa?
Kulağa güzel geliyor, değil mi?
Ancak işin bir de güvenlik tarafı var. Özellikle kişisel hesaplarımıza ve dosyalarımıza erişebilen bir sistem söz konusu olduğunda dikkatli olmak gerekiyor.
Gelin konuyu biraz inceleyelim.
1. YAPAY ZEKA AJANI NEDİR?
En basit anlatımıyla yapay zeka ajanı, kendisine verilen bir hedefe ulaşmak için farklı işlemleri planlayabilen ve erişim izni bulunan araçları kullanarak görevleri gerçekleştirebilen yazılım sistemidir.
Normal bir sohbet botuyla arasındaki temel fark burada ortaya çıkıyor.
Bir sohbet botuna:
"Bana uygun bir hosting paketi öner."
dediğinizde genellikle size seçenekleri anlatır.
Ancak uygun araçlarla donatılmış bir yapay zeka ajanı, izin verilen siteleri ziyaret edip paket özelliklerini inceleyebilir, fiyatları karşılaştırabilir ve sonuçları bir tabloya dönüştürebilir.
Yani yalnızca bilgi vermek yerine işlemin belirli aşamalarını kendisi gerçekleştirebilir.
Önemli nokta: Yapay zeka ajanının yapabilecekleri, hangi araçlara bağlandığına ve hangi izinlere sahip olduğuna bağlıdır. Her ajan internette istediği işlemi yapamaz.
2. YAPAY ZEKA AJANLARI GERÇEKTEN İŞLEM YAPABİLİYOR MU?
Evet arkadaşlar, bu teknoloji artık yalnızca bilim kurgu filmlerinde gördüğümüz bir şey değil.
2025 yılında OpenAI, ChatGPT agent sistemini tanıttı. Bu sistem, araştırma yapma yeteneklerini tarayıcı kullanımı ve çeşitli araçlarla bir araya getirdi.
Anthropic ise Claude için geliştirdiği bilgisayar kullanım araçlarıyla yapay zekanın ekranı inceleyip fare ve klavye üzerinden işlem yapabilmesini sağladı.
Bu sistemlerin bazıları web sayfalarını açabiliyor, bağlantılara tıklayabiliyor, formları doldurabiliyor ve görevleri birkaç aşamada tamamlayabiliyor.
Örneğin Neler Yapabilirler?
- İnternette araştırma yapıp bilgileri karşılaştırabilirler.
- Belirli kurallara göre rapor ve tablolar oluşturabilirler.
- E-posta içeriklerini inceleyip cevap taslakları hazırlayabilirler.
- Web sitelerindeki bazı formları doldurabilirler.
- Yazılım projelerinde kod yazma ve hata inceleme görevlerini üstlenebilirler.
- Takvim ve görev uygulamalarıyla bağlantı kurup planlama yapabilirler.
- Yetkilendirildikleri uygulamalarda belirli işlemleri gerçekleştirebilirler.
Ancak burada önemli bir ayrıntı var.
Her görevin başarıyla tamamlanacağı garanti değil. Bazen yanlış bağlantıya tıklayabilir, sayfadaki bilgiyi yanlış anlayabilir veya işlemi yarıda bırakabilirler.
Bu nedenle özellikle önemli işlemlerde insan kontrolü hâlâ gerekli.
3. GÜNLÜK HAYATIMIZDA NASIL KULLANABİLİRİZ?
Alışveriş ve Fiyat Karşılaştırma
Diyelim ki yeni bir bilgisayar almak istiyorsunuz.
Normalde onlarca internet sitesini geziyor, işlemci ve ekran kartı özelliklerini karşılaştırıyor, kullanıcı yorumlarını inceliyorsunuz.
Bir yapay zeka ajanına bütçenizi ve istediğiniz özellikleri söylediğinizde desteklenen siteleri tarayarak bir karşılaştırma hazırlamasını isteyebilirsiniz.
Ancak fiyatların güncel olup olmadığını ve satıcıların güvenilirliğini kontrol etmek gerekir.
Satın alma gibi ödeme gerektiren işlemler ise kullanıcı onayına bırakılmalı.
E-Posta ve Ofis İşleri
Günde onlarca e-posta alan birini düşünün.
Yapay zeka ajanı, erişim izni verilen e-postaları kategorilere ayırabilir, önemli mesajları özetleyebilir ve cevap taslakları oluşturabilir.
Hatta görevlerinizi takvime yerleştirmeye yardımcı olabilir.
Ancak yanlış kişiye gönderilen tek bir e-posta bile sorun oluşturabileceğinden gönderim aşamasında kontrol şart.
Yazılım Geliştirme
Burası bizim forumdaki yazılımcı arkadaşları yakından ilgilendiriyor.
Yapay zeka ajanları yazılım projelerinde dosyaları inceleyebilir, kod değişiklikleri yapabilir, testleri çalıştırabilir ve hata raporları hazırlayabilir.
Örneğin bir web uygulamasında belirli bir hata varsa ajan, ilgili dosyaları araştırıp sorunun kaynağını bulmaya çalışabilir.
Fakat kodun çalışması, güvenli olduğu anlamına gelmiyor.
Özellikle canlı sunucularda yapılan değişiklikler, veritabanı işlemleri ve kullanıcı bilgilerinin bulunduğu sistemlerde insan denetimi şart.
4. PEKİ BUNLARIN GÜVENLİK RİSKİ NEREDE BAŞLIYOR?
Asıl mesele burada arkadaşlar.
Bir yapay zeka sistemine yalnızca soru soruyorsanız karşılaşabileceğiniz temel sorunlardan biri yanlış cevap almanızdır.
Fakat aynı sistemin dosyalarınızı değiştirme, e-posta gönderme veya hesaplarınızda işlem yapma yetkisi varsa olası bir hata çok daha ciddi sonuçlar doğurabilir.
Örneğin yanlış bir dosyayı silebilir, hatalı bir raporu paylaşabilir veya zararlı bir internet sayfasındaki yönlendirmeyi yanlışlıkla talimat olarak değerlendirebilir.
İşte bu yüzden güvenlik araştırmacıları yapay zeka ajanlarını klasik sohbet botlarından farklı şekilde değerlendiriyor.
5. PROMPT INJECTION NEDİR?
Bu terimi özellikle bilmenizi istiyorum.
Prompt Injection, yapay zekanın okuduğu güvenilmeyen bir içeriğin içerisine yerleştirilen talimatlarla sistemin davranışını değiştirmeye çalışılmasıdır.
Bir örnek üzerinden anlatalım.
Diyelim ki yapay zeka ajanınıza bir internet sitesindeki ürünlerin fiyatlarını araştırmasını söylediniz.
Ajan siteye girdiğinde sayfadaki bilgileri okumaya başlıyor.
Ancak sayfanın içerisinde ürün açıklaması gibi görünen, aslında yapay zekayı farklı bir işlem yapmaya yönlendiren zararlı talimatlar bulunabilir.
Yapay zeka bu metni sıradan veri yerine kendisine verilmiş bir komut olarak algılarsa görevinden sapabilir.
Örneğin araştırmayı bırakıp yetkisi olan başka bir araçla istenmeyen işlem yapmaya çalışabilir.
Bunun gerçekleşip gerçekleşmeyeceği sistemin güvenlik önlemlerine ve yetkilerine bağlıdır.
Unutmayın: Bir internet sayfasında yazan her şey yapay zeka için güvenilir komut değildir. Dışarıdan okunan içerik ile kullanıcının verdiği talimat birbirinden ayrılmalıdır.
Anthropic, Kasım 2025'te yayımladığı güvenlik araştırmasında tarayıcı kullanan ajanlara yönelik prompt injection saldırılarını ele aldı.
Araştırmada bu saldırılara karşı çeşitli savunmalar geliştirildiği, ancak problemin tamamen çözülmediği açıkça belirtiliyor.
6. EXCESSIVE AGENCY: YAPAY ZEKAYA GEREĞİNDEN FAZLA YETKİ VERMEK
OWASP tarafından ele alınan güvenlik risklerinden biri de Excessive Agency, yani aşırı yetkilendirme.
Peki bu ne demek?
Bir yapay zeka ajanını yalnızca dosyaları okuyup özetlemesi için görevlendirdiğinizi düşünün.
Ancak sisteme dosya silme, değiştirme ve dışarıya gönderme izinlerini de verdiniz.
Aslında bunlara hiç ihtiyacı yok.
İşte gereksiz yetkiler, bir hata veya kötü niyetli yönlendirme durumunda oluşabilecek zararı artırıyor.
Basit Bir Örnek
Bir hosting firmasının müşteri destek sistemine yapay zeka ajanı entegre edildiğini düşünelim.
Görevi müşterilerin paketlerini görüntüleyip sorularını cevaplamak.
Fakat aynı ajana sunucuları silme, hesapları kapatma ve tüm müşteri verilerini dışarı aktarma yetkisi de verilmiş.
Böyle bir sistemde hata yapılmasının sonuçları oldukça ağır olabilir.
En güvenli yaklaşım, yapay zeka ajanına yalnızca görevi için ihtiyaç duyduğu en düşük yetkiyi vermektir.
Bu yaklaşım siber güvenlikte Least Privilege olarak bilinir.
7. AJANLAR ŞİFRELERİMİZİ VE KİŞİSEL VERİLERİMİZİ GÖREBİLİR Mİ?
Bu sorunun cevabı sistemin nasıl çalıştığına bağlı.
Eğer bir yapay zeka ajanına e-posta hesabınıza, bulut dosyalarınıza veya diğer uygulamalarınıza erişim verirseniz yetkisi kapsamındaki bilgilere ulaşabilir.
Bu nedenle özellikle üçüncü taraf uygulama bağlantılarını dikkatli şekilde değerlendirmek gerekiyor.
Nelere Dikkat Etmeliyiz?
- Güvenmediğiniz ajanlara kişisel hesap erişimi vermeyin.
- Kullandığınız uygulamanın istediği izinleri okuyun.
- Mümkünse yalnızca görüntüleme yetkisi sağlayın.
- Gereksiz uygulama bağlantılarını kaldırın.
- Ödeme ve hesap değişikliği gibi işlemlerde manuel onay kullanın.
- Kişisel belgeleri ve hassas bilgileri gereksiz yere paylaşmayın.
Özellikle tarayıcı ve bilgisayar kontrolü sağlayan sistemlerde ayrı bir çalışma ortamı kullanmak önemli bir güvenlik önlemidir.
Anthropic'in bilgisayar kullanımına yönelik teknik belgelerinde de düşük yetkili sanal ortam, sınırlı internet erişimi ve önemli işlemlerde insan onayı tavsiye ediliyor.
8. 2026 YILINDA GELİNEN NOKTA NE?
Artık yapay zeka ajanları yalnızca araştırma laboratuvarlarında test edilen sistemler değil.
2025 yılında OpenAI'nin ChatGPT agent sistemini tanıtması, Anthropic'in bilgisayar kullanım araçlarını geliştirmesi ve Google'ın ajan teknolojilerine yatırım yapmasıyla birlikte bu alan hızla büyüdü.
8 Ekim 2026 tarihinde Google Cloud, Gemini Enterprise kapsamında iş süreçlerine yardımcı olmayı hedefleyen yeni Gemini ajanını duyurdu.
Bu sistemlerin ortak hedefi, kullanıcıların farklı uygulamalar arasında gerçekleştirdiği bazı görevleri kolaylaştırmak.
Ancak şu ayrımı yapalım:
Yapay zeka ajanlarının işlem yapabiliyor olması, bütün görevleri hatasız ve tamamen bağımsız şekilde tamamlayabildikleri anlamına gelmiyor.
Özellikle finansal işlemler, kişisel veriler, kritik sunucular ve hukuki sonuç doğurabilecek kararlar söz konusu olduğunda insan kontrolü büyük önem taşıyor.
9. KENDİ YAPAY ZEKA AJANIMIZI GELİŞTİRİRSEK NELERE DİKKAT ETMELİYİZ?
Forumdaki yazılımcı arkadaşların özellikle ilgisini çekebilecek bir bölüm.
Diyelim ki kendi web sitenize veya yazılımınıza yapay zeka ajanı entegre etmek istiyorsunuz.
Ben böyle bir sistem geliştirirken aşağıdaki güvenlik önlemlerini temel alırdım:
- Yetki sınırlandırması: Ajan yalnızca kendisine verilen görev için gerekli işlemleri yapabilmeli.
- Kullanıcı onayı: Silme, ödeme, paylaşım ve kritik değişiklikler ayrıca onaylanmalı.
- İşlem kayıtları: Ajanın hangi aracı ne zaman kullandığı kayıt altında tutulmalı.
- API güvenliği: API anahtarları korunmalı ve gereksiz erişimler engellenmeli.
- Güvenilmeyen içerik kontrolü: İnternet sayfalarından gelen metinler doğrudan sistem talimatı kabul edilmemeli.
- Test ortamı: Kritik işlemler canlı sistem yerine izole edilmiş ortamlarda denenmeli.
- Geri alma imkânı: Mümkün olan işlemler için yedekleme ve değişiklikleri geri alma mekanizmaları bulunmalı.
Bu önlemlerin her biri önemli ancak tek başına hiçbirinin kusursuz koruma sağlamadığını da bilmek gerekiyor.
10. YAPAY ZEKA AJANLARI GELECEKTE NELERİ DEĞİŞTİREBİLİR?
Bence bu teknoloji önümüzdeki yıllarda özellikle tekrar eden dijital işlerde daha fazla kullanılacak.
Belki bugün saatlerimizi ayırdığımız bazı araştırmaları, raporlamaları ve yönetim işlemlerini yapay zeka ajanlarıyla çok daha kısa sürede gerçekleştireceğiz.
Fakat yeni güvenlik sorunlarıyla da karşılaşabiliriz.
Çünkü bir sistem ne kadar fazla uygulamaya erişebiliyor ve ne kadar fazla işlem yapabiliyorsa yanlış kararlarının etkisi de o kadar büyüyebilir.
Bu nedenle yapay zeka ajanlarının geleceğinde yalnızca hız ve yetenek değil, güvenlik ve denetlenebilirlik de belirleyici olacak.
11. SONUÇ: KOLAYLIK MI, YENİ BİR GÜVENLİK SORUNU MU?
Arkadaşlar, yapay zeka ajanları gerçekten kullanışlı teknolojiler.
Araştırma yapabiliyor, bilgisayar üzerinde belirli işlemleri gerçekleştirebiliyor ve bazı iş akışlarını ciddi anlamda kolaylaştırabiliyorlar.
Ama yapay zekaya görev vermek ile ona sınırsız yetki vermek aynı şey değil.
Bir sistemin bize yardımcı olması için bütün hesaplarımıza ve dosyalarımıza erişmesine gerek yok.
Benim bu konudaki düşüncem oldukça basit:
Yapay zeka bizim yerimize çalışabilir, fakat kontrolün tamamen elimizden çıkmaması gerekiyor.
Özellikle siber güvenlik ve yazılım geliştirmeyle ilgilenen arkadaşların önümüzdeki dönemde bu teknolojileri daha yakından takip edeceğini düşünüyorum.
PEKİ SİZ NE DÜŞÜNÜYORSUNUZ?
Yapay zekanın tarayıcınızda gezmesini, e-postalarınızı düzenlemesini veya bilgisayarınızda işlem yapmasını ister miydiniz?
Yoksa kişisel hesaplarınıza erişebilen bir yapay zeka ajanı kullanmak sizce gereğinden fazla riskli mi?
Özellikle kendi yapay zeka ajanlarını geliştiren veya test eden arkadaşların tecrübelerini merak ediyorum.
ARAŞTIRMADA YARARLANILAN KAYNAKLAR
OpenAI - ChatGPT Agent System Card (2025)
Anthropic - Prompt Injection Savunmaları (2025)
OWASP - Excessive Agency Güvenlik Riski
Anthropic - Computer Use Teknik Belgeleri
Google Cloud - Agentic AI Güvenli Kullanım Rehberi
Google Cloud - AI Agent Security (2025)
Makalemizi okuduğunuz için teşekkür ederim arkadaşlar.
Faydalı bulduysanız beğenmeyi ve görüşlerinizi yorumlarda paylaşmayı unutmayın.
LOJİSTİK TİM SUNDU
Hez99
