AI Agent (Yapay Zekâ Ajanı)

AI Agent, belirlediğiniz hedef doğrultusunda bilgi toplayıp eylem seçebilen bir yazılım sistemidir. Türkçede yapay zekâ ajanı olarak anılan bu sistemin katkısı, kullanabildiği araçlara ve yetkilerine bağlıdır.

Google Cloud ve AWS, tanımlarında hedefe yönelik eylemi ve belirli ölçüde bağımsızlığı öne çıkarır. Ajan kavramı dil modeli tabanlı uygulamalardan daha geniştir; burada şirketlerin bu modellerle kurduğu sistemleri ele alıyoruz.

AI Agent, Chatbot ve Otomasyon Arasındaki Fark

Chatbot konuşma arayüzünü, klasik otomasyon tanımlı iş akışını, AI Agent ise karar mekanizmasını adlandırır. IBM'in ajan ve sohbet robotu ayrımında açıkladığı üzere, sohbet arayüzü ajan işleviyle birleşebilir. Agentic AI, hedef için planlama, araç kullanımı ve çok adımlı eylemi birleştiren sistem yaklaşımıdır. IBM’in tanımında ajanlar, bu sistemde görev üstlenen bileşenlerdir.

Kural tabanlı otomasyon da koşullara göre dallanabilir; adımları önceden yazılmış kurallar belirler. Anthropic, dil modeli iş akışlarıyla ajanları ayırırken önceden tanımlı kod yollarını esas alır. Ajanlarda ise model, sonuçları değerlendirerek sürecin sonraki adımını seçer.

İşletmeniz için “AI Agent nedir?” sorusu, hangi kararların sisteme bırakılacağını da gündeme getirir. Koşulları açık bir işte otomasyon yeterli olabilir; ajan yaklaşımı, yolun önceden belirlenemediği görevlerde anlam kazanır.

AI Agent Nasıl Çalışır? 3 Temel Bileşen

Google Cloud'un üçlü çerçevesi, AI Agent işleyişini model, araçlar ve koordinasyon (orkestrasyon) katmanıyla açıklar. Kurumsal kanalın anlatıcısı, 5 Mayıs 2026 tarihli videoda modelin hedefi plana dönüştürdüğünü belirtir. Araçlar dış sistemlerle etkileşimi gerçekleştirir; koordinasyon katmanı ise işlem sonuçlarını sonraki karar için modele taşır. Türkiye'deki bir işletme açısından bu anlatım, model seçimi kadar sistem bağlantılarının da önemini gösterir.

Bileşenlerin sınıflandırılması kaynağa göre değişir; AWS, planlama ve hafızayı ayrıca ele alır. Buradaki üçlü anlatımda hafıza, bileşenlerin kullandığı bilgiyi taşır; planlama ise hedefin alt adımlara bölünmesidir.

Dil modeli, metinleri işleyerek yanıt veya eylem isteği üreten bileşendir. Araç çağrısı, bilgi veya işlem talebidir; işlev çağırma yapısında model, araç adını ve parametreleri üretir. Örneğin model, sipariş sorgusuna sipariş numarasını ekler; işlevi çalıştıran ise uygulamadır. Uygulama sonucu modele ilettikten sonra ajan yeni adımı seçer.

Gözlem, karar ve eylemin sonuçlara göre tekrarlanmasına ajan döngüsü denir. Güvenli bir tasarımda görev tamamlandığında veya yetki, deneme ya da bütçe sınırına ulaşıldığında çalışma durur.

Hafıza ve Bağlam

Hafıza, sonraki adımlarda kullanılacak bilgileri tutar; kısa süreli bağlam, mevcut görevin mesajlarını ve sonuçlarını kapsar. Kalıcı hafıza ise sonraki oturumlara, yani başlayıp biten ayrı görüşmelere bilgi taşıyabilir. Kurumsal bilgi tabanı, bunlardan farklı olarak ürün belgeleri ve şirket politikaları gibi başvuru kaynaklarını içerir.

Bir konuşmayı kaydetmek, dil modelini yeniden eğitmek anlamına gelmez; uygulama geçmiş bilgileri yeni isteğe ekleyebilir. Saklama süresi ve erişim sınırları göreve bağlıdır; oturumlar arasında bilgi taşımayan işler kalıcı hafıza gerektirmeyebilir.

Şirketlerde Kullanım ve İlk Süreç Seçimi

Müşteri desteği, satış hazırlığı ve operasyon takibi için bir AI Agent farklı sistemlerden bilgi toplayabilir. İlk denemeye, sonucu denetlenebilen ve hatanın etkisi sınırlı kalan bir görev uygundur.

Varsayımsal örnekte, İzmir'deki 12 çalışanlı bir işletmeye bir müşteri, takip numarasıyla adres değişikliği talebi iletir. Ajan, sipariş ve taşıyıcı kayıtlarını karşılaştırdıktan sonra işlem önerisini hazırlar. Değişiklik imkânı, gönderinin aşamasına ve taşıyıcının sunduğu seçeneklere bağlıdır. Kimlik kontrolünden sonra yetkili çalışan, talebi onaylayıp taşıyıcının destek kanalına iletir; çelişkili kayıtları ayrıca inceler.

Takip numarası siparişle eşleşmiyorsa ajan, kaydı bulmak için müşteriden sipariş numarasını ister. Örnekte başarı, doğru siparişin güncel durumuna dayanmayı ve onaysız değişiklik yapmamayı kapsar.

Aynı işletmede destek taleplerini sınıflandıran sistem, başvuruyu ilgili çalışana yönlendirebilir. Tahsilat takibindeki ajan ise vadesi geçen kayıtları okuyup hatırlatma taslağı hazırlar; müşteriye gönderimi çalışan onaylar. Görevler benzer verileri kullansa da dış iletişim, okuma ve hazırlamadan daha geniş yetki ister.

Veriler dağınıksa veya onay sorumlusu belirsizse kurulum kapsamı bu ihtiyaçları da içerir. Şirketinize özel kurulumu 304'ün yapay zekâ danışmanlığı kapsamında görüşebilir, mevcut sürecinizi teklifin başlangıç noktası yapabilirsiniz. Yapay zekâ aramalarında görünürlük ihtiyacı ise iş yürütmekten farklıdır; 304'ün GEO hizmeti bu kapsama odaklanır.

AI Agent Güvenliği ve İnsan Onayı

AI Agent güvenliği, göreve yetecek dar erişimle ve etkili işlemlerden önce insan onayıyla başlar. OWASP'ın aşırı yetki açıklaması, gereksiz işlevlerin ve geniş izinlerin doğurduğu riski gösterir.

Belgeye gizlenen kötü niyetli talimatlarla sistemi yönlendirme girişimine dolaylı istem enjeksiyonu denir. Model veriyle talimatı güvenilir biçimde ayıramayabileceği için uygulama, her işlemde yetkiyi ayrıca denetler. Belge içeriği, bu yetki sınırlarını genişletemez.

Yanlış bilgi, yanlış araç veya parametre seçimi ve tekrarlanan adımlar, sonraki işlemlere hata taşıyabilir. Deneme sınırı kontrolsüz tekrarı keserken onay ekranı, değişecek kaydı ve bilgileri gösterir. İşlem kaydı araç, onay ve sonuç bilgilerini saklar; sorumlu çalışan gerektiğinde erişimi durdurur. Microsoft'un sorumluluk çerçevesi, bu denetimleri farklı sistem katmanlarında ele alır.

KVKK Açısından Veri Akışı

Türkiye'de kişisel veri işleyen ajan uygulamaları, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındadır. Kişisel Verileri Koruma Kurumunun (KVKK) Kasım 2025 tarihli Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda), hukuki sebep ve aydınlatmayı açıklar. Açık rıza tek işleme şartı değildir; işletme, veri paylaşmadan önce hukuki sebebi ve amacı belirler. Gerekli veri alanlarını ve saklama süresini de bu amaç sınırlar.

İşleme amaçlarını ve vasıtalarını belirleyen taraf veri sorumlusudur; onun adına ve yetkisiyle kişisel veri işleyen taraf veri işleyendir. Sağlayıcının rolü, sözleşmesi kadar fiilen yaptığı işlemlere de bağlıdır. Model sağlayıcısı veriyi yurt dışındaki sunucularda işliyorsa ayrıca aktarım koşulları gündeme gelir. Veri göndermeden önce işleme konumunu ve sağlayıcının sözleşmedeki rolünü yazılı olarak sorun.

28 Ekim 2026 itibarıyla güncel aktarım rejimi, 1 Haziran 2024'te yürürlüğe giren değişikliğe dayanır. Yeterlilik kararı, Kişisel Verileri Koruma Kurulunun ülke, sektör veya uluslararası kuruluşta yeterli korumayı kabul etmesidir. Bu yolla aktarımda da Kanundaki işleme şartlarından biri aranır.

Yeterlilik yoksa standart sözleşme gibi uygun güvenceler, yani veriyi koruyan hukuki mekanizmalar gündeme gelir. Bu yol, işleme şartının yanında kişinin aktarım ülkesinde haklarını kullanabilmesini ve etkili hukuki başvuruyu gerektirir. Bu yollar yoksa yalnız arızi, yani düzenli olmayan aktarımlarda kanuni istisnalar gündeme gelir.

Yetkili çalışanın işlem onayı, ilgili kişinin açık rızasının veya diğer hukuki şartların yerine geçmez. Ajanın yalnız otomatik analizle kişi aleyhine sonuç üretmesi, Kanunun 11. maddesindeki itiraz hakkını gündeme getirir. İnsan incelemesi bu yüzden etkili kararlar için önemlidir.

VERBİS, Veri Sorumluları Sicil Bilgi Sistemi adının kısaltmasıdır; kayıt yükümlülüğü ve istisnaları şirketin durumuna bağlıdır. Sicil istisnası diğer veri koruma yükümlülüklerini kaldırmaz. Ajanın erişeceği verileri ve onay gerektiren kararları 304 ile ön görüşmenin gündemine alabilirsiniz.

Başarı Ölçümü ve İşletme Maliyeti

AI Agent değerlendirmesi, doğru tamamlanan görev oranını, insan müdahale oranını, süreyi ve görev başına maliyeti kapsar. IBM'in değerlendirme çerçevesi, son yanıtla birlikte ara işlemlerin de incelenmesini önerir. Pilot denemeye eksik bilgi, yetkisiz istek ve bağlantı hatası senaryoları da eklenir; hızlı fakat yanlış işlem başarı değildir.

Bütçeyi kurulum, model ve araç kullanımı, izleme ve bakım, çalışan zamanı olarak ayırabilirsiniz. Veri bağlantıları ve testler kurulum kapsamına; insan onayına ayrılan süre ise işletim yüküne girer. Toplam bütçe, kurulumdan sonra devam eden kullanım giderlerini de içerir.

28 Ekim 2026 itibarıyla Google ve Anthropic tarifelerinde metin işleme ücretleri token miktarına göre değişir. Token, modelin işlediği metin parçasıdır; girdi ve çıktı için ayrı fiyatlar bulunur. Ek model turları tüketimi artırabilir; bazı araçların ayrıca kullanım ücreti vardır. Tek model yanıtı birden fazla araç isteği içerebildiği için her araç çağrısı ayrı model turu sayılmaz.

Bu tarifeler ABD dolarıyla yayımlandığından TL bütçesinde kurun etkisi de vardır. Teklifte sabit ve değişken kalemleri, kullanım sınırlarını ve KDV'nin dahil veya hariç olduğunu sorun.

Şirketiniz için Sonraki Adım

304, şirketlere özel ajan kurulumunu yapay zekâ danışmanlığı kapsamında sunar; hazır paket yerine ihtiyaca göre teklif hazırlar. Başlangıç için otomatikleştirmek istediğiniz süreci, kullandığınız sistemleri ve insanda kalacak kararları iletişim formundan paylaşabilirsiniz. Gerçek müşteri kayıtları yerine kişisel veri içermeyen bir iş akışı özeti göndermeniz yeterlidir. Ön görüşme ve keşiften sonra kapsam, süre ve özel teklif yazılı olarak paylaşılır.

Sık Sorulan Sorular