2026'da yapay zekâ asistanları artık yalnızca soru yanıtlamıyor; fareyi hareket ettiriyor, tıklıyor, form dolduruyor ve bir bilgisayarda çok adımlı görevleri baştan sona kendisi tamamlıyor. "Ajan" (agent) olarak adlandırılan bu yeni nesil sistemler, sohbet kutusundan çıkıp bağımsız iş yapan yazılımlara dönüşerek otomasyonda yeni bir eşiği işaret ediyor.

Bu dönüşüm önemli, çünkü bir ajan teorik olarak bir insanın bilgisayarda yapabildiği hemen her işi yapabiliyor: uygulama açmak, tarayıcıda gezinmek, tabloları doldurmak, hatta API'si bulunmayan eski kurumsal yazılımları kullanmak dahil. Bu da hem ofis verimliliğini hem de güvenlik ve denetim sorularını aynı anda gündeme getiriyor.

Ajanın sohbet botundan farkı ne?

Klasik bir sohbet botu yalnızca metin üretir; bir ajan ise eyleme geçer. Bir hedefi alır, onu alt görevlere böler, gerekli araçları çağırır ve her adımın sonucunu kontrol ederek ilerler.

Bu yapı genellikle üç bileşene dayanır: planlama, araç kullanımı (function calling) ve bellek. Ajan "düşün–uygula–gözlemle" çevriminde çalışır; hatalı bir adım fark ettiğinde planını güncelleyerek yeniden deneyebilir.

Bilgisayarı nasıl kullanıyor?

"Bilgisayar kullanımı" (computer use) dar ama güçlü bir yetenek. Ajan, ekranı çoğunlukla ekran görüntüsü üzerinden — bazen de tarayıcının DOM ya da erişilebilirlik ağacı verisiyle — algılar; ardından fare tıklaması, kaydırma, tuş vuruşu ve sistem komutları üretir.

Bunun pratik değeri büyük. Ajan tıpkı bir insan gibi ekranı görüp kontrol ettiği için API'si olmayan yazılımları da sürebiliyor. Entegrasyonu bulunmayan SaaS araçları, kurum içi panolar veya eski masaüstü uygulamaları, görsel olarak çalıştığı sürece otomasyona açık hale geliyor. Hatalı adımları yakalamak için araya doğrulama katmanları ekleniyor.

Piyasadaki başlıca oyuncular

Bir yıl önce yalnızca laboratuvar gösterisi olan bu yetenek, 2026'da üretim kategorisine geçti. Üç büyük sağlayıcı üç farklı stratejiyle ilerliyor:

  • Anthropic – Claude Computer Use: Tam masaüstü kontrolüne odaklanır; sanal makineler ve uzak masaüstlerinde çalışabilir. CNBC'nin haberine göre Anthropic, Mart 2026'da kullanıcıların telefondan görev verip Claude'a uygulama açtırabildiği, tarayıcıda gezdirebildiği ve tablo doldurtabildiği özelliği duyurdu.
  • OpenAI – Operator: Ağırlıklı olarak web tabanlı görevler (rezervasyon, form doldurma) için tasarlandı ve OpenAI'nin kendi korumalı ortamında (sandbox) çalışıyor.
  • Google – Gemini / Project Mariner: Tarayıcı odaklı; Chrome ile sıkı entegrasyon ve web-doğal eylemler üzerine kuruluyor.

Bu ajanlar ne kadar güvenilir?

Henüz mükemmel değil. Sektörün ortak kıyaslama ölçütü olan OSWorld değerlendirmelerine göre, en iyi ajanlar dahi gerçek masaüstü görevlerinin yaklaşık dörtte üçünü ilk denemede tamamlayabiliyor; geri kalanında insan müdahalesi gerekiyor.

Anthropic'in kendisi de bilgisayar kullanımının, Claude'un kod yazma ya da metinle çalışma becerisine kıyasla "hâlâ erken aşamada" olduğunu; modelin hata yapabileceğini ve tehditlerin sürekli evrildiğini belirtti. Bu nedenle veri bütünlüğünün kritik olduğu sağlık, finans ve lojistik gibi alanlarda tam otomasyon şimdilik ciddi risk taşıyor.

Güvenlik ve denetim neden öne çıkıyor?

Ajanların özerkliği arttıkça en büyük endişe güvenlik ve denetlenebilirlik oluyor. Yaygınlaşan model, eylemleri iki katmana ayırıyor: okuma, kaydırma ve ekran görüntüsü gibi düşük riskli adımlar onaysız ilerlerken; silme, gönderme, satın alma veya üzerine yazma gibi yüksek riskli adımlar durup insan onayı bekliyor.

Yeni bir saldırı yüzeyi de gündemde: bir web sayfasına gizlenen kötü niyetli yönergelerin ajanı kandırmaya çalıştığı "komut enjeksiyonu" (prompt injection). Uzmanlar, ajanlara parola yöneticisi, bankacılık ekranları veya gizli kurumsal dosyalar için asla tam yetki verilmemesini öneriyor; hassas işlemlerde kontrolün yeniden kullanıcıya devredildiği "takeover" modları tam da bu nedenle standartlaşıyor.

Kurumlar ve kamu için ne anlama geliyor?

2025'te "pilot proje" aşamasında olan ajanlar, 2026'da üretim ortamlarına taşınıyor. Ancak kazananı belirleyecek olan ham yetenek değil; güvenilirlik, hata kurtarma, denetim izi ve maliyet öngörülebilirliği olacak.

Türkiye'deki kamu kurumları açısından tablo iki yönlü. Bir yandan dilekçe işleme, form girişleri ve rutin veri aktarımı gibi bürokratik yükler ajanlarla hızlanabilir; öte yandan KVKK kapsamındaki kişisel veriler söz konusu olduğunda yetki sınırlarının net çizilmesi, geri alınabilir adımlar ve kayıt altına alınan insan onayları zorunlu hale geliyor. Araçlar arası bağlantıda ise MCP (Model Context Protocol) ortak standart olarak benimseniyor; bu da farklı ajanların aynı kurumsal sistemlerle uyumlu çalışmasını kolaylaştırıyor. Kısacası ajan dönemi, "konuşan" yapay zekâdan "iş yapan" yapay zekâya geçişi başlatıyor; ancak bu geçişi kontrollü ve denetlenebilir biçimde yöneten kurumlar öne çıkacak.

Kaynaklar