Seviye kodu YZ 403, İleri düzeyi Ücretsiz kurs 401 İleri
Yapay zekâ ajanlarına iş devretmek: izin ve denetim
Ajana iş verirken neye izin vereceğinizi bilmiyor musunuz? Görev yazmayı, yetkiyi sınırlamayı ve ajanın işini denetlemeyi öğrenin.
- 7 ders
- Toplam süre: 1 saat 3 dakika
- Seviye: 401 İleri
Bu kurs kimin için
Yapay zekâyı temel düzeyin ötesinde kullanan; ajan kurmak ya da kurumda ajan işletmek isteyen ileri düzey kullanıcılar için.
Bir yapay zekâ ajanına (AI agent) e-postalarınıza, dosyalarınıza ve takviminize erişim verdiğinizi düşünün: işi hızlı bitirebilir ama bir gün yanlış kişiye yanıt da gönderebilir. İş devretmek büyük bir kolaylıktır, fakat aynı zamanda yetki devretmek demektir. Görevi iyi yazan, izni dar tutan ve çıktıyı denetleyen kişi bu riski yönetebilir. Bunu siz de yapabilirsiniz.
Kurs yedi derste şunları ele alır: ajana görev yazmak, komut enjeksiyonu ve en az yetki ilkesiyle güvenlik, alt ajanlarla iş bölümü, MCP bağlayıcısı ve API anahtarı eklemek, Microsoft Copilot’ta ve Copilot Studio’da ajan oluşturmak ve bitirme ödevi olarak kendi ajanınızı kurmak. Ajanların yetenekleri ve menüleri sık değişir. Bu nedenle kurs düğmelerden çok ilkeleri öğretir: dar yetki, açık görev ve insan onayı.
Bu kursta neleri öğreneceğim?
- Ajana hedefi, ölçütü ve sınırı belli bir görev yazmayı
- Komut enjeksiyonu (prompt injection) riskini tanımayı ve en az yetki (least privilege) ilkesini uygulamayı
- Büyük bir işi alt ajanlar (sub-agent) arasında bölmeyi
- MCP (Model Context Protocol) bağlayıcısı eklemeyi ve API anahtarını (API key) güvenle saklamayı
- Microsoft Copilot’ta ve Copilot Studio ile kurum ajanı oluşturmayı
- Bitirme ödevi olarak kendi ajanınızı kurup sınamayı
Nasıl ilerlemeli?
Önce ilk iki dersi bitirin; güvenlik bilgisi olmadan araç derslerine geçmeyin. Ajanları ilk denemede gerçek e-posta, ödeme ya da müşteri verisine bağlamayın; salt okuma izniyle ve örnek veriyle başlayın. Geri alınamayan her işlem öncesinde onay isteyen bir kural koyun.
Dersler
İlerlemeniz yalnızca bu tarayıcıda saklanır; kişisel veri toplanmaz. Bir dersi bitirince ders sayfasındaki “Dersi tamamladım” düğmesine basın.
-
1. ders: Ajana görev yazmak: hedef, ölçüt, sınır, durma noktası
Bir ajana ya da çok adımlı bir araca vereceğiniz görevi altı parçada yazın: hedef, kaynak, bitiş ölçütü, sınır, durma noktası ve rapor biçimi. -
2. ders: Ajan güvenliği: komut enjeksiyonu, en az yetki ve insan onayı
Araç kullanan bir yapay zekâ asistanını doğrudan ve dolaylı komut enjeksiyonuna karşı katmanlı savunma, en az yetki ve insan onayıyla tasarlayın. -
3. ders: Alt ajanlarla iş bölümü: Ne zaman hızlandırır, ne zaman kotayı boşa harcar?
Alt ajanların ayrı bağlamda nasıl çalıştığını, hangi işlerde hız kazandırdığını ve hangi işlerde kullanım limitinizi boşa harcadığını öğrenin. -
4. ders: MCP bağlayıcısı ve API anahtarı eklemek: Anahtarı sohbete yazmadan güvenli kurulum
MCP bağlayıcısını anahtarı sohbete hiç yazmadan nasıl ekleyeceğinizi, yetkiyi nasıl sınırlayacağınızı ve anahtar sızarsa ne yapacağınızı öğrenin. -
5. ders: Microsoft Copilot’ta ajan oluşturmak: Agent Builder
Microsoft Copilot’ta kod yazmadan ajan oluşturmayı, talimat ve bilgi kaynağı alanlarını, hesap türüne bağlı sınırları ve veri notlarını öğrenin. -
6. ders: Copilot Studio ile ilk adım: kurum içi soru-cevap ajanı
Copilot Studio’da bir ajanı tarifle kurmayı, denemeyi ve yayınlamadan önce yönetici ve veri kararlarını nasıl vereceğinizi öğrenin. -
7. ders: İleri bitirme ödevi: Kendi ajanınızı kurun ve test edin
Bir Skill ve salt okunur alt ajanla küçük bir ajan kurun, ölçülebilir testlerle sınayın, güvenlik ve veri açısından denetleyip kendinizi puanlayın.
Bitirme testi
Kursu bitirdiyseniz kendinizi sınayın. Cevaplar yalnızca bu sayfada gösterilir, hiçbir yere gönderilmez.
Neleri öğrendim?
Kursu bitirdiğinizde aşağıdakileri yapabiliyor olmanız hedeflenir. Bir maddede takılırsanız ilgili derse dönün.
- Ajan görevini hedef, ölçüt ve sınır olarak yazabilirim.
- Komut enjeksiyonunu ve en az yetki ilkesini açıklayabilirim.
- Bir işi alt ajanlara bölebilirim.
- Bağlayıcı eklerken API anahtarını güvenle yönetebilirim.
- Kurum ajanı için izin ve denetim planı çıkarabilirim.
- Kendi ajanımı küçük bir iş için kurup sınayabilirim.
Öz sınama
En az yetki ilkesi ne demektir?
Bir web sayfasına gizlenmiş bir cümle ajanı kendi görevinden saptırmaya çalışırsa buna ne denir?
API anahtarını nasıl korumalısınız?
Bitirme uygulaması
Küçük ve risksiz bir iş seçin; örneğin haftalık bir haber taraması. Ajana görevi hedef, ölçüt ve sınırla yazın, yalnızca okuma izni verin ve çıktıyı onayınıza sunmasını isteyin.
Öz değerlendirme için üç ölçüt kullanın. Birincisi, görevde hedef, ölçüt ve sınır ayrı ayrı yazılı mı? İkincisi, ajanın izni işe yetecek en dar düzeyde mi? Üçüncüsü, geri alınamayan bir işlem öncesinde onayınız isteniyor mu?
Sonraki kurs önerisi
YZ 501 Kendi yapay zekâ sisteminizi kurmak ve sınamak kursu, bu kursta öğrendiğiniz görev, izin ve denetim ilkelerini bütün bir sistem kurarak uygulamanızı sağlar. İleri düzeyde bir sonraki doğal adımdır.