Yapay Zekâ Ajanı Nedir? Agentic AI Nasıl Çalışır?

Yapay zekâ ajanı (AI agent), kendisine verilen bir hedefe ulaşmak için bir dil modelini araçlarla, veri erişimiyle ve hafızayla birleştirip hangi adımı atacağını kendisi planlayan, uygulayan ve sonucu değerlendirerek döngüyü sürdüren yazılımdır. Agentic AI ise bu ajanların hedef odaklı ve farklı düzeylerde otonom çalıştığı sistemlerin genel adıdır.

KVKK, Şubat 2026 tarihli Etken Yapay Zekâ (Agentic AI) dokümanında “agentic AI” için “etken yapay zekâ”, “AI agent” için “yapay zekâ aracısı” karşılığını tercih ediyor ve “yapay zekâ ajanı” ifadesinin de kullanıldığını belirtiyor. Bu rehberde gündelik dilde yerleşen “ajan” sözcüğünü kullanıyoruz.

Yapay zekâ ajanı nasıl çalışır?

Bir yapay zekâ ajanı dört temel parçayla çalışır: hedefi yorumlayıp plan yapan bir dil modeli, dış dünyada iş yapmasını sağlayan araçlar, önceki adımları ve bağlamı tutan hafıza ve her adımın sonucuna bakıp bir sonrakine karar veren döngü. Ajan; hedefe ulaşana, bir sınıra takılana veya insan onayı gerekene kadar bu döngüyü sürdürür.

• Model: talebi anlar, alt görevlere böler ve sıradaki adımı seçer.
• Araçlar: web araması, e-posta, takvim, dosya okuma ya da CRM ve ERP sistemlerinin API'leri.
• Hafıza: görev boyunca edinilen bilgiler ve gerekirse önceki etkileşimlerden kalan kayıtlar.
• Hedef ve sınırlar: ajanın neyi yapabileceği, neyi yapamayacağı ve hangi adımda onay isteyeceği.

KVKK'nın dokümanı, ISO/IEC 22989 standardına dayanarak yapay zekâ aracısını çevresini algılayan, bu çevreye tepki veren ve belirlenen hedefler doğrultusunda eylemde bulunan otomatik bir etmen olarak tanımlar. Doküman, etken yapay zekâ sistemini birden çok aracının işini koordine eden bir baş şefe, her aracıyı ise belirli bir görevi yürüten aşçıya benzetir.

Örneğin bir destek ajanı gelen talebi okur, müşterinin sipariş kaydını sorgular, iade koşullarını kontrol eder, bir yanıt taslağı hazırlar ve iadeyi başlatmadan önce çalışanın onayına sunar.

Chatbot, yapay zekâ ajanı ve otomasyon arasındaki fark nedir?

Chatbot bir soruya yanıt üretir ve genellikle kendi başına işlem yapmaz; klasik otomasyon önceden çizilmiş adımları her seferinde aynı sırayla uygular; yapay zekâ ajanı ise hedefe göre hangi adımı hangi araçla atacağına kendisi karar verir. Bu esneklik yeni işleri mümkün kılar, ama öngörülebilirliği azaltır ve daha sıkı kontrol gerektirir.

KVKK'nın dokümanı da sipariş takibi, iade prosedürü veya adres güncellemesi gibi standart ve tekrar eden talepler için önceden tanımlı bilgilere dayalı yanıt üreten çözümlerin yeterli olabileceğini; ajan tabanlı sistemlerin ise müşteri geçmişi, farklı veri kaynakları ve duruma özgü değerlendirme gerektiren taleplerde öne çıktığını belirtir. Kural tabanlı otomasyonla yapay zekâ arasındaki farkı yapay zekâ ile iş süreçleri otomasyonu rehberimizde ayrıca ele aldık.

KOBİ'ler yapay zekâ ajanlarını hangi işlerde kullanabilir?

KOBİ'ler için gerçekçi ajan kullanımları; müşteri taleplerini okuyup ilgili kayıtları toplayan ve yanıt taslağı hazırlayan destek ajanları, fatura ve sözleşme gibi belgelerden bilgi çıkarıp sisteme işleyen belge ajanları ve bir konuda kaynak tarayıp özet hazırlayan araştırma ajanlarıdır. Üç örnekte de kritik adımlar insan onayında kalmalıdır.

Müşteri desteğinde ön değerlendirme

Ajan gelen e-posta veya mesajı okur, konusunu ve aciliyetini belirler, e-ticaret ya da ERP sisteminden sipariş durumunu çeker ve bir yanıt taslağı hazırlar. İade, şikâyet veya kural dışı durumlarda talebi bir çalışana devreder. KVKK'nın dokümanı da otomatik çözümlenemeyen durumların insan temsilcilere devredildiği bu karma işleyişin mümkün olduğunu belirtir.

Belge işleme

Ajan fatura, irsaliye veya sözleşme gibi belgelerden tarafları, tarihleri ve tutarları çıkarır, kurallarla doğrular ve muhasebe ya da ERP sistemine işler. Emin olamadığı alanları işaretleyip kontrol için bir çalışana gönderir; böylece hatalı bir kaydın sisteme yayılması önlenir.

Araştırma ve raporlama

Tedarikçi, ihale veya pazar araştırmasında birden çok kaynağı tarar, bulguları karşılaştırır ve kaynak göstererek özetler. KVKK'nın dokümanındaki örnekte olduğu gibi bu iş, kaynak bulan, içeriği analiz eden ve özetleyen ayrı ajanlara da bölünebilir. Sonucu kullanmadan önce kaynakların bir çalışan tarafından doğrulanması gerekir.

Yapay zekâ ajanlarının riskleri nelerdir?

Ajanların başlıca riskleri; modelin gerçekle örtüşmeyen ama ikna edici çıktılar üretmesi (halüsinasyon), okuduğu içerikteki gizli talimatlarla yönlendirilmesi (prompt injection) ve ajana gereğinden fazla işlev, yetki veya özerklik verilmesidir. Ajan eylem yapabildiği için bu hatalar yanlış bir cevapta kalmaz; yanlış bir e-postaya, kayda veya ödemeye dönüşebilir.

Halüsinasyon ve hata zinciri

KVKK'nın dokümanı, çok adımlı görevlerde erken aşamada ortaya çıkan küçük hataların sonraki adımlara taşınıp büyüyebileceğine ve yanlış bilgilerin otomatik süreçlerle iç sistemlere aktarılabileceğine dikkat çeker. Bu yüzden yalnızca son çıktının değil, ara adımların da doğrulanması gerekir.

Prompt injection

OWASP'ın LLM uygulamaları için 2025 listesinin ilk maddesi olan prompt injection (LLM01), girdilerin modelin davranışını istenmeyen biçimde değiştirmesidir. Dolaylı türünde talimat, ajanın okuduğu bir web sayfasına veya dosyaya gizlenir. OWASP, üretken yapay zekânın doğası gereği bu saldırıyı kesin olarak önleyen bir yöntem olup olmadığının belirsiz olduğunu belirtir.

Aşırı yetki

OWASP, aşırı yetki (LLM06) riskinin kök nedenlerini gereğinden fazla işlev, gereğinden fazla izin ve gereğinden fazla özerklik olarak sıralar. Verdiği örnekte, e-postaları özetlemek için posta kutusuna bağlanan bir asistan gönderme yetkisi de taşıdığı için kötü niyetli bir e-postadaki gizli talimatla hassas bilgileri dışarı iletebilir.

Yapay zekâ ajanları nasıl güvenli ve denetimli kullanılır?

Ajanları güvenli kullanmanın temeli; ajana yalnızca işi için gereken araç ve izinleri vermek, geri alınması zor her eylemi insan onayına bağlamak, dışarıdan gelen içeriği güvenilmez kabul etmek, bütün adımları kayıt altına almak ve davranışını saldırı senaryolarıyla düzenli test etmektir. Bu kurallar teknik bir ayar olduğu kadar yazılı bir şirket politikası konusudur.

• En az yetki: ajanın erişimini işi için gereken en dar izinle sınırlayın; örneğin yalnızca okuma yetkisiyle başlayın.
• İnsan onayı: ödeme, gönderim, silme ve sözleşme gibi yüksek etkili eylemlerden önce bir çalışanın onayını zorunlu kılın.
• Dış içeriği ayırın: web sayfası, e-posta ve dosya içeriğini talimat olarak değil, veri olarak işleyin.
• Kayıt ve izlenebilirlik: hangi adımın, hangi araçla, hangi veriyle atıldığını saklayın.
• Limitler: adım, harcama ve süre sınırı koyun; ajanı anında durdurabilecek bir yol tanımlayın.

Bu önlemler, OWASP'ın prompt injection ve aşırı yetki için önerdiği azaltma yöntemleriyle örtüşür. KVKK'nın dokümanı da insan gözetiminin hangi koşullarda ve hangi aşamalarda devreye gireceğinin açıkça tanımlanmasını, geliştirme aşamasında ajanın hangi verilere erişebileceğinin ve ne tür kararlar verebileceğinin belirlenip bu sınırların test edilmesini öneriyor. Yapay zekâ kaynaklı tehditlere karşı genel önlemler için KOBİ siber güvenlik rehberimize bakabilirsiniz.

AB Yapay Zekâ Yasası yapay zekâ ajanlarını nasıl etkiler?

AB Yapay Zekâ Yasası, yapay zekâ sistemlerini risk düzeyine göre düzenleyen bir Avrupa Birliği mevzuatıdır. Avrupa Komisyonu'na göre yasa, AB pazarına yapay zekâ sistemi sunan veya AB'de kullanan, AB içindeki ve dışındaki kamu ve özel aktörlere uygulanır. AB'deki müşterilere ajan tabanlı bir hizmet sunuyorsanız kapsamı bir hukukçuyla değerlendirmeniz gerekir.

Komisyon'un soru-cevap sayfasına göre yasa 2 Ağustos 2026'dan itibaren uygulanıyor; yasaklı uygulamalar ve yapay zekâ okuryazarlığı hükümleri 2 Şubat 2025'ten, genel amaçlı yapay zekâ modellerine ilişkin kurallar 2 Ağustos 2025'ten beri geçerli. Yüksek riskli sistemlere ilişkin kurallar, 27 Temmuz 2026'da yürürlüğe giren Dijital Omnibus düzenlemesiyle 2 Aralık 2027'ye, ürünlere gömülü sistemler için 2 Ağustos 2028'e ertelendi.

• Şeffaflık: kişilerle doğrudan etkileşen yapay zekâ sistemleri, kişinin bir yapay zekâyla etkileştiğini bilmesini sağlayacak şekilde tasarlanmalıdır; bu yükümlülükler 2 Ağustos 2026'dan beri uygulanıyor. Müşteriyle yazışan bir destek ajanı için bu, karşıdakinin yapay zekâ olduğunu açıkça belirtmek demektir.
• Yüksek risk: istihdam ve eğitim gibi alanlardaki belirli kullanımlar yüksek riskli sayılır; örneğin iş başvurularını değerlendiren bir ajan bu sınıfa girebilir ve daha sıkı yükümlülüklere tabi olur.

Bu bölüm genel bilgilendirmedir, hukuki tavsiye değildir. Türkiye'deki kullanımlarda ise kişisel veri işlendiği sürece 6698 sayılı Kişisel Verilerin Korunması Kanunu uygulanır.

Yapay zekâ ajanı projesine nasıl başlanır?

Ajan projesine başlamanın güvenli yolu; tek, iyi tanımlanmış ve hatası geri alınabilir bir iş seçmek, önce daha basit bir otomasyonun yetip yetmediğini sınamak, ajanı dar yetkilerle ve öneri üreten bir asistan olarak başlatmak ve başarıyı önceden belirlenmiş ölçütlerle değerlendirmektir. Kapsam ve yetkiler, sonuçlar ölçüldükçe adım adım genişletilir.

1. İşi seçin: hacmi yüksek, adımları belli, hatası geri alınabilir bir süreç belirleyin.
2. Basit çözümü sınayın: kural tabanlı bir otomasyon veya tek bir model çağrısı yetiyorsa ajana gerek yoktur.
3. Sınırları yazın: hangi araçları ve verileri kullanabileceğini, hangi eylemlerin yasak, hangilerinin onaya bağlı olduğunu belirleyin.
4. Öneri moduyla başlayın: ajan önersin, eylemi çalışan yapsın.
5. Kaydedin ve ölçün: her adımı kayıt altına alın; doğruluğu, insan müdahalesi oranını ve süreyi izleyin.
6. Güvenliği test edin: prompt injection senaryolarını ve yetki sınırlarını canlıya almadan önce deneyin.
7. Yetkiyi kademeli artırın: sonuçlar yeterliyse yalnızca düşük riskli eylemleri otomatiğe alın.
8. Çalışanları ve müşterileri bilgilendirin: ajanın ne yaptığını ve nasıl durdurulacağını anlatın; müşteriyle yazışırken yapay zekâ olduğunu açıkça belirtin.

Uni Digital Group bu konuda ne yapıyor? Özel yazılım ile ERP ve otomasyon projeleri geliştiriyoruz. Sürecinizde bir ajana gerçekten ihtiyaç olup olmadığını ya da daha basit bir otomasyonun yetip yetmediğini ilk görüşmede birlikte değerlendirebiliriz; görüşmeyi Beşiktaş'taki ofisimizde, iş yerinizde veya çevrim içi yapıyoruz. Ayrıntılar için özel yazılım geliştirme ve yazılım şirketi hizmetlerimiz sayfalarına bakabilirsiniz.