İçeriğe geçİçeriğe geç
Ders bul
Panelim

Yapay zekâ ajanları ve otomasyon: güvenli başlangıç rehberi

Yapay zekâ ajanları ve otomasyon: güvenli başlangıç rehberi kapak görseli

Sohbet botu (chatbot) soruya cevap verir. Ajan (agent) ve otomasyon (automation) ise sizin yerinize iş yapar: e-posta okur, tablo doldurur, bir web sayfasını gezer. Bu rehber, sitedeki ajan ve otomasyon derslerini önce kavramlar, sonra güvenlik, ardından ilk kurulum ve en sonda ileri görev yazımı sırasıyla dizer. Amaç, sizin adınıza çalışan bir araca neyi, hangi sınırla bırakacağınıza karar verebilmenizdir.

Bu rehber kimin için?

Her hafta aynı işi elle yapan, bunun bir kısmını devretmek isteyen çalışanlar, küçük işletme sahipleri ve içerik üreticileri için yazıldı. Kod bilmeniz gerekmez. Ama bir sohbet botunu rahatça kullanıyor ve iyi komut yazabiliyor olmanız gerekir. Bu konuda kendinizi eksik hissediyorsanız önce komut yazma rehberine bakın.

Başlamadan önce

  • Denemeniz için önemsiz bir iş seçin; örneğin haftalık toplantı notlarını özetletmek. Müşteri ya da çalışan verisi içeren işle başlamayın.
  • Aracın hangi hesaplarınıza ve dosyalarınıza erişeceğini önceden yazın. Yazamıyorsanız yetkiyi vermeyin.
  • Bir sohbet botunu rahatça kullandığınızdan ve komut yazmayı bildiğinizden emin olun.

Önce bilmeniz gerekenler

Kavramlar karışık kullanıldığı için önce ayrımı netleştirelim. Anthropic, ajanlar üzerine yayımladığı yazıda iki tür sistemi birbirinden ayırıyor. İş akışında (workflow) model ve araçlar önceden çizilmiş bir yolu izler. Ajan sistemlerinde ise model hangi adımı atacağına ve hangi aracı kullanacağına kendisi karar verir. Yazı, en basit çözümle başlamayı ve karmaşıklığı ancak gerektiğinde eklemeyi öneriyor. Bu bazen hiç ajan kullanmamak anlamına gelir. Adımları belli bir iş için önceden çizilmiş bir akış daha uygundur. Kaç adım süreceği baştan bilinmeyen açık uçlu işler ise ajana daha uygundur.

Aynı yazı bir uyarı da yapıyor. Ajanlar uzun süre kendi başına çalıştığı için maliyet artar ve bir adımdaki hata sonraki adımlara taşınarak büyüyebilir. Bu yüzden yazarlar ajanları önce korumalı bir ortamda denemeyi, sınırlar koymayı ve en çok kaç tur çalışacağı gibi bir durma koşulu belirlemeyi öneriyor. Ajan, kararsız kaldığı yerde ya da belirlenen kontrol noktalarında durup insandan onay isteyebilmelidir.

Otomasyon araçlarında dil biraz farklıdır. Zapier’de otomasyonun adı Zap’tir. Yardım sayfasına göre tetikleyici (trigger) bir Zap’i başlatan olaydır, örneğin yeni bir e-postanın gelmesi. Eylem (action) ise tetiklenmeden sonra Zap’in yaptığı iştir, örneğin bir tabloya satır eklemek. Başarıyla tamamlanan her eylem bir görev (task) sayılır ve hesabınızın görev kullanımı Zap geçmişinde görünür. Planınızın görev sınırını Zapier’in kendi plan sayfasından kontrol edin. Bir otomasyonun değip değmediğini hesaplarken bu ayrıntıyı unutmayın.

Başlıca risklerden biri gizli talimattır (prompt injection). OpenAI yardım sayfası, ajan bir web sayfasını gezerken sayfadaki kötü niyetli içeriğin onu istenmeyen bir işe yönlendirebileceğini, örneğin bir parola sıfırlama kodunu başka bir siteye göndermeye kandırabileceğini yazıyor. Sayfaya göre önlemler bu riski azaltıyor ama ortadan kaldırmıyor. OWASP güvenlik projesi de bu saldırıda gizli talimatın insan gözüyle görülebilir ya da okunabilir olmasının gerekmediğini, modelin metni işlemesinin yeteceğini belirtiyor. Önerdiği önlemler arasında araca yalnız gereken en az yetkiyi vermek (least privilege), yüksek riskli işlerde işin içine bir insanı katmak (human in the loop) ve güvenilmeyen içeriği ayrı tutup işaretlemek var. OpenAI de parola gibi gizli bilgileri sohbete yazmamayı, yalnız o görev için gereken uygulamaları bağlamayı ve şüpheli görünen işi durdurmayı öneriyor.

Talimat dosyası (skill) kullanacaksanız aynı dikkat geçerlidir. Anthropic, skill’i talimat, betik ve kaynak içeren düzenli bir klasör olarak tanımlıyor. Kötü niyetli bir skill’in çalıştığı ortama zarar verebileceği için yalnız güvenilir kaynaklardan skill kurmayı öneriyor.

Adım adım öğrenme yolu

İlk üç ders kavram ve güvenlik içindir, hiçbir şey kurmadan okunur. Dördüncü dersten sonra kendi işinizle denemeye başlayın.

  1. Yapay zekâ ajanı nedir? Sohbet botundan farkı ne? Tek cevap veren sohbet botuyla adım adım iş yapan ve araç kullanan ajan arasındaki farkı, riskleri ve güvenli bir ilk görevi görürsünüz.
  2. Ajan, skill, otomasyon, zamanlanmış görev: fark nedir? Dört kavramı örneklerle ayırır, hangisinin bir işin yöntemini, hangisinin zamanını, hangisinin kararını üstlendiğini öğrenirsiniz.
  3. Yapay zekâ ajanlarını güvenle kullanmak: izin, onay ve gizli talimat tuzağı: Sizin adınıza gezinen ve dosya okuyan bir araca hangi izni vereceğinizi, onay noktalarını ve gizli talimat tuzağını öğrenirsiniz.
  4. Otomasyon değer mi? Zaman ve kota hesabı: Bir işi otomatikleştirmeye değip değmediğini zaman ve kullanım kotası mantığıyla, fiyata girmeden hesaplarsınız.
  5. Zapier ile tekrarlayan işleri yapay zekâyla otomatikleştirmek: ilk otomasyonunuz: Tetikleyici ve eylemle ilk otomasyonunuzu kurar, yapay zekâ adımının sınırlarını ve veri kurallarını görürsünüz.
  6. Haftalık bülten hattı: taslağı yapay zekâ, onayı siz: Kaynak toplamadan gönderime kadar yarı otomatik bir bülten akışı kurar, onay adımını nereye koyacağınızı öğrenirsiniz.
  7. Otomasyonu izlemek: kayıt, hata ve yeniden çalıştırma: Çalışan bir otomasyonun kaydını okumayı, hata bildirimini kurmayı ve işi güvenle yeniden çalıştırmayı öğrenirsiniz.
  8. Kendi skill dosyanızı yazmak: iyi talimatın yapısı: Tekrarlayan bir işinizi ad, açıklama, adımlar, örnek ve kontrol bölümleri olan bir talimat dosyasına dökersiniz.
  9. Ajana görev yazmak: hedef, ölçüt, sınır, durma noktası: Bir ajana verilecek görevi hedef, kaynak, bitiş ölçütü, sınır, durma noktası ve rapor biçimi olarak altı parçada yazarsınız.
  10. Otomasyonda güvenlik: anahtar, yetki, veri ve onay: Anahtarı saklamayı, dar yetki vermeyi, kişisel veriyi azaltmayı ve onay adımı koymayı bir arada uygularsınız.

Sık yapılan hatalar

  • Her işi ajana vermek. Adımları belli bir iş için basit bir otomasyon ya da hazır talimat çoğu zaman yeterlidir.
  • Bir aracı bütün hesaplarınıza bağlamak. Yalnız o görevin ihtiyaç duyduğu uygulamayı ve en dar yetkiyi verin.
  • Gönderme, silme ve ödeme gibi geri alınamaz adımları onaysız bırakmak. Bu adımların önüne mutlaka bir onay koyun.
  • Otomasyonu kurup hiç bakmamak. Çalıştırma kaydını haftada bir okuyun, hata bildirimini açık tutun.
  • Görevi “şunu hallet” diye yazmak. Bitiş ölçütü ve durma noktası olmayan görev, ajanın ne zaman duracağını belirsiz bırakır.

Sık sorulanlar

Ajan ile otomasyon arasındaki en basit fark nedir?

Otomasyon sizin çizdiğiniz yolu her seferinde aynı biçimde izler. Ajan ise hedefe nasıl gideceğine kendisi karar verir. Bu yüzden otomasyonun ne yapacağını önceden bilirsiniz, ajanı ise izlemeniz gerekir.

Bir ajana parolamı verebilir miyim?

Parolayı sohbete yazmayın. OpenAI yardım sayfasına göre giriş gerektiğinde ajan durur ve tarayıcının kontrolünü size bırakır. Girişi siz yaparsınız. Başka araçlarda da bu tür bir devralma seçeneği yoksa o işi ajana vermeyin.

Gizli talimat tuzağından tamamen korunabilir miyim?

Şu an için hayır. Hem OpenAI hem OWASP riskin azaltılabildiğini ama tam önlenemediğini söylüyor. Yapabileceğiniz en iyi şey, ajanın erişimini daraltmak ve önemli adımlarda onayı kendinizde tutmaktır.

Kod bilmeden otomasyon kurabilir miyim?

Evet. Rehberdeki Zapier dersi kod yazmadan ilk otomasyonu kurar. Ancak kurduğunuz akışın hangi veriyi nereye taşıdığını anlamak sizin sorumluluğunuzdadır. Müşteri ya da çalışan verisi geçen akışlar için önce kurumunuzun kuralına bakın.

Son kontrol listesi

  • Bu iş için gerçekten ajan gerekiyor mu, yoksa sabit bir otomasyon ya da hazır talimat yeter mi?
  • Araca yalnız bu görev için gereken uygulamayı ve en dar yetkiyi verdim.
  • Gönderme, silme ve ödeme gibi geri alınamaz adımların önünde onay var.
  • Görevde bitiş ölçütü, en çok kaç tur çalışacağı ve durma noktası yazılı.
  • Parola ve anahtarlar sohbete ya da talimat dosyasına yazılmadı.
  • Kaydı ve hata bildirimini ilk haftada kontrol edeceğim.

Bu rehberden sonra

Konuyu bütünüyle ve öz sınamalarla izlemek için Ajanlar, beceriler ve otomasyon kursuna geçin. Kursta Microsoft Copilot’ta ajan oluşturmak, sosyal medya paylaşımlarını planlamak ve tek videodan kısa içerik çıkarmak gibi uygulamalı dersler de var. Kurs, tekrarlayan bir işinizi talimat dosyasına dönüştürdüğünüz bir bitirme ödeviyle kapanıyor.

Bu rehberle ilgili kurslar

Bu rehberdeki konuları sıralı dersler, öz sınama ve bitirme uygulamasıyla çalışmak için:

Kaynaklar

Son kontrol: 10 Kasım 2026