Otomasyonda güvenlik: anahtar, yetki, veri ve onay

Bir otomasyon, siz uyurken de çalışır. Bu yüzden hatası da siz uyurken büyür. Bu derste beş kilit takacaksınız: anahtar, yetki, veri, yanlış işlem ve onay. Her kilidi birkaç dakikada takabilirsiniz.

Aklınıza bir soru mu takıldı?

Sorunuzu ya da aradığınız konuyu yazın Ders bul

Bu derste neler öğreneceksiniz?

• API anahtarını nasıl saklayacağınızı
• Bir otomasyona en az hangi yetkiyi vereceğinizi
• Kişisel veriyi nasıl azaltacağınızı
• Yanlış işlemin zararını nasıl sınırlayacağınızı ve onay adımını nereye koyacağınızı

Kilit 1: API anahtarı

API (uygulama programlama arayüzü) anahtarı, bir uygulamanın sizin adınıza bir servisi kullanmasını sağlayan gizli bir paroladır. Anthropic’in yardım sayfasındaki ilkeler başka servislerde de işe yarar: anahtarı gizli tutun; başkasının erişimi gerekiyorsa ona kendi anahtarını verin; anahtarı kodun ya da ayar dosyasının içine yazmayın; ortam değişkeni (environment variable) ya da servis sağlayıcının gizli bilgi yöneticisini (secrets manager) kullanın; kullanımı düzenli izleyin, imkân varsa harcama sınırı koyun; farklı işler için ayrı anahtar kullanın. Sızıntıdan şüphelenirseniz anahtarı hemen iptal edip yenisini oluşturun.

Claude’un skill yardım sayfası da aynı noktaya değinir: skill dosyasına API anahtarı ya da parola yazmayın, dışarıdan indirdiğiniz bir skill’i etkinleştirmeden önce okuyun. Anahtarı asla sohbete yapıştırmayın; bunun için sitemizde “MCP bağlayıcısı ve API anahtarı eklemek” dersi var.

Kilit 2: Yetki

OWASP’ın yapay zekâ riskleri listesinde “aşırı yetki” (excessive agency) üç kökten gelir: fazla işlev, fazla izin ve fazla özerklik. Okumak için kurulmuş bir araç silme ve değiştirme de yapabiliyorsa fazla işlevdir. Yalnızca okuyacak iş için tüm dosyalara yazma izniyle bağlanmak fazla izindir. Kullanıcıdan onay almadan belge silmek fazla özerkliktir.

OWASP’ın önerileri açıktır: yalnızca gerekli araçları verin, genel amaçlı araçlardan (rastgele adres çekme, komut çalıştırma) kaçının, en az yetkiyle çalışın (salt okunur hesap), yüksek etkili eylemlerde insan onayı (human-in-the-loop) isteyin ve izni modelin kararına bırakmayıp hedef sistemde denetleyin. Claude Cowork yardım sayfası da Claude’un yalnızca bağladığınız klasörlerdeki dosyaları okuyup yazabildiğini yazar.

Kilit 3: Kişisel veri

Kişisel Verileri Koruma Kurumu, 12 Mart 2026 tarihli duyurusunda etken (agentic) yapay zekâyı, hedeflere ulaşmak için ortamı değerlendiren, değişen koşullara uyum sağlayan ve farklı düzeylerde özerk eylem başlatabilen sistemler olarak tanımlıyor. Kurum, artan özerklik ve veri işleme kapasitesinin kişisel verilerin korunması açısından yeni değerlendirme alanları doğurduğunu belirtiyor. İlgili doküman da etken yapay zekâ sistemlerinin yaşam döngüsü boyunca kişisel verilerin korunmasıyla ilgili dikkate alınabilecek hususları genel hatlarıyla ele alıyor. Bu ders genel bilgi verir; hukuki tavsiye değildir. Güvenli tarafta kalmanın temel alışkanlığı basittir: otomasyona gerçek ad, telefon, kimlik ve sağlık bilgisi vermeyin; deneme için örnek veri kullanın; bir veri gerçekten gerekmedikçe akışa sokmayın.

Kilit 4: Yanlış işlem

Modeller yanlış anlayabilir, uydurabilir ya da bir web sayfasındaki gizli talimata kanabilir (buna komut enjeksiyonu, prompt injection denir). OWASP, bu yüzden yetki denetiminin modele bırakılmayıp hedef sistemde yapılmasını önerir. Anthropic de özerk sistemlerin hataları büyütebileceğini ve bu yüzden korumalı ortamda (sandbox) kapsamlı sınanması gerektiğini belirtir. Pratikte: önce örnek veriyle deneyin, mümkünse bir test hesabı kullanın, ilk haftada her çalışmayı kontrol edin.

Bir de yineleme riski var. Zapier’in yardım sayfasına göre bir çalıştırmanın tamamını yeniden oynattığınızda tetikleyici ve önceki adımlar da yeniden çalışır. Bu adım bir e-posta göndermek ya da kayıt oluşturmaksa, ikinci kez gerçekleşebilir. Yeniden çalıştırmadan önce adımların tekrarlanmasının güvenli olup olmadığına bakın.

Kilit 5: Onay adımı

Geri alınamayan her adımın önüne bir onay koyun: gönderme, silme, ödeme, paylaşma. Claude Cowork üç onay modu sunar: her eylemde sorması (Manual), eylemleri riske karşı gözden geçirip güvensiz olanları engellemesi (Auto) ve hiç sormaması (Skip). Sayfa, Skip modunu yalnızca her eyleme, bağlayıcıya ve dosyaya tam güvendiğinizde önerir. Sizin otomasyonunuzda da aynı ilke geçerlidir: araç taslağı hazırlar, siz gönderirsiniz.

Adım adım uygulama

1. Otomasyonunuzu bir paragrafla tarif edin; anahtar ve gerçek veri yazmayın.
2. Aşağıdaki komutla beş kilide göre gözden geçirtin.
3. Anahtarları bir parola yöneticisine ya da servisin gizli bilgi alanına taşıyın.
4. Yetkiyi “yalnızca okuma”ya indirin; yazma gerekiyorsa tek bir klasör ya da tablo ile sınırlayın.
5. Örnek veriyle üç deneme yapın.
6. Gönder ve sil adımlarının önüne onay koyun.

Kontrol listesi

• Anahtarlar kodda ya da sohbette yok.
• Yetki en düşük düzeyde.
• Örnek veriyle denendi.
• Gönder ve sil adımlarında onay var.
• Yeniden çalıştırma öncesi yinelenme riskine baktım.

Sık yapılan hatalar

• Anahtarı sohbete ya da ortak belgeye yapıştırmak.
• Kolay olsun diye yönetici yetkisi vermek.
• Gerçek müşteri listesiyle denemek.
• Onay modunu hız için kapatmak.

Kendinizi deneyin

Kaynaklar

• OWASP GenAI: LLM06 Excessive Agency (İngilizce)
• Kişisel Verileri Koruma Kurumu: Etken Yapay Zekâ (Agentic AI) (Türkçe)
• Claude Yardım: How to create custom skills (İngilizce)
• Claude Yardım: Get started with Claude Cowork (İngilizce)
• Anthropic: Building effective agents (İngilizce)
• Claude Yardım: API key best practices (İngilizce)
• Zapier Yardım: Replay Zap runs (İngilizce)

Son kontrol: 10 Kasım 2026

Kaynak: yzdersleri.com/ders/otomasyonda-guvenlik-anahtar-yetki-veri-ve-onay/ · Yapay Zeka Dersleri