Yapay zeka uygulamalarının bir sonraki evrim adımı olarak görülen AI ajanlar, artık kendilerine has dijital kimliklere sahip olacak. Estonya'dan sonra Çin de yapay zeka ajanları için resmi tanımlama sistemleri geliştirme yolunda ilk adımlarını attı.

Bu adım, yapay zekanın "soru-cevap aracı" olmaktan çıkıp bağımsız işlem yapan otonom yazılım varlıklarına dönüşmesinin getirdiği regülasyon ihtiyacının somut bir yansıması. Ajanların kim adına, hangi yetkiyle işlem yaptığının takip edilebilir olması, dijital ekonominin güvenlik mimarisi için kritik bir dönüm noktası olarak değerlendiriliyor.

"Ajan dönemi" neden bu kadar önemli?

Yapay zeka ajanları, kullanıcıya yalnızca bilgi sunan klasik chatbot mantığından ayrılıyor. Bu yapılar; tarayıcı kullanıyor, form dolduruyor, randevu alıyor, alışveriş yapıyor ve çok adımlı görevleri arka planda tamamlıyor. Google'ın Gemini Spark'ı, kullanıcı adına 7/24 çalışan bulut tabanlı bir kişisel ajan olarak konumlanırken; Anthropic'in Claude'unun tarayıcı üzerinde sunduğu agent yetenekleri benzer bir paradigmayı temsil ediyor.

Bu durum kritik bir sorunu doğurdu: Bir ajan internette bir işlem yaptığında, karşı taraf onu nasıl tanıyacak? Bir "insan kullanıcı" mı yoksa bir yapay zeka ajanı mı işlem yaptığı, neyi yapmaya yetkili olduğu, hangi limitler içinde hareket ettiği gibi sorular yanıtsız kaldı.

Estonya'nın öncü adımı

Bu sorulara ilk somut yanıtı, dijital devlet altyapısındaki ileri seviyesiyle tanınan Estonya verdi. Ülke, yapay zeka ajanları için "e-Resident" benzeri bir tanımlama sistemi geliştirme çalışmasını duyurdu. Bu yapıda her ajan; sahibi, yetki kapsamı ve eylem geçmişiyle birlikte bir merkezi siciline kayıtlı olacak. Estonya'nın yıllardır geliştirdiği dijital kimlik altyapısı, bu yeni mimari için zaten hazır bir alt yapı sunuyor.

Çin'in adımı: Devlet kontrolünde ajan sicili

Çin de benzer bir model üzerinde çalıştığını duyurdu. Ancak Çin'in yaklaşımı Estonya'dan birkaç önemli noktada ayrılıyor:

  • Devlet kontrolü: Sicil tutma yetkisi merkezi devlet kurumlarında olacak.
  • Kimlik zorunluluğu: Ticari faaliyet gösteren tüm yapay zeka ajanları için kimlik kaydı şart koşulacak.
  • İçerik sorumluluğu: Ajanların yaptığı işlemlerden sahibi hukuki olarak sorumlu olacak.
  • Sınır ötesi takip: Yabancı ajanların Çin pazarında işlem yapması için yerel kimlik kaydı gerekecek.

Bu yaklaşım, Çin'in genel internet düzenleme felsefesiyle uyumlu. Aynı şekilde, yapay zeka model çıktılarının filigranlanması ve içerik üretimindeki şeffaflık standartları da Çin'in son dönemdeki regülasyon hamlelerine paralel ilerliyor.

AP2 protokolü ve Google'ın "Universal Cart" örneği

Yapay zeka ajanlarının ticari işlem yetkisi, yalnızca devlet tarafında değil sektör tarafında da güvenlik mimarisini yeniden tanımlıyor. Google, I/O 2026 etkinliğinde tanıttığı AP2 protokolü ile ajanlara "Sadece şu markadan, en fazla şu fiyata al" gibi son derece kısıtlı ve güvenli alışveriş talimatları verilebileceğini açıkladı.

Şirketin tüm hizmetlerinde (Arama, YouTube, Gmail) çalışan akıllı bir alışveriş yapısı olan Universal Cart, ajanlara verilen kontrol limitlerinin somut bir örneği. Sepete eklenen ürünlerin fiyatı düştüğünde sistem otomatik bildirim gönderiyor; uyumsuz donanım tespit edildiğinde proaktif uyarılarla alternatifler sunuluyor.

"Doğru cevap" değil, "doğru eylem" sorusu

Yapay zeka uzmanları, ajan döneminin getirdiği felsefi soru değişimini şöyle özetliyor: Klasik chatbot çağında soru "doğru cevabı verdi mi?" idi. Ajan çağında ise soru "doğru eylemi mi aldı?" haline geliyor. Bir bilgi verme hatası geri alınabilirken, bir uçak biletinin yanlışlıkla satın alınması, banka transferinin yanlış hesaba gönderilmesi veya yanlış randevunun oluşturulması geri alınması zor sonuçlar doğuruyor.

Bu nedenle ajanlara güven mekanizmasının inşası, sadece bir yazılım meselesi değil; hukuki, regülatif ve etik bir mimari sorunu olarak ele alınıyor.

Türkiye için sorular

Türkiye'nin Yapay Zeka Eylem Planı 2026-2030'da ajan ekosistemine yönelik somut bir düzenleme şu an için netleşmiş durumda değil. Ancak veri merkezi kapasitesinin 1 gigavata çıkarılması ve BİLGE gibi yerli modellerin geliştirilmesi sürecinin paralelinde, Türkiye'nin de kendi ajan kimliklendirme sistemini gündemine alması bekleniyor.

Avrupa Birliği'nin AI Act'i ne diyor?

Avrupa Birliği'nin AI Act düzenlemesi, yüksek riskli yapay zeka sistemleri için ayrı bir kategori öngörüyor. Ajan tipi yapay zekaların hangi risk kategorisine gireceği, AB içinde de tartışma konusu. Türkiye'nin AB pazarına hizmet sunan şirketleri için AI Act uyumu giderek daha kritik bir gereklilik haline geliyor.

Yapay zeka ajanlarına dijital kimlik verilmesi yaklaşımının, 2027 ve sonrasında küresel bir standart haline gelmesi bekleniyor. Estonya ve Çin'in pilot uygulamaları, bu konuda olgun bir model arayan diğer ülkeler için temel referans olacak. Türkiye'de Sanayi ve Teknoloji Bakanlığı ile Kişisel Verileri Koruma Kurumu'nun bu konudaki çalışmaları, önümüzdeki aylarda gündeme gelebilir.