Ajan tabanlı otomasyonda güvenlik tartışması: insan onayı standart oluyor

Yapay zekâ ajanlarının kurumsal süreçlerde yaygınlaşması, beraberinde net bir güvenlik sorusu getirdi: bir ajan hangi işlemi kendi başına yapabilmeli? 2026 ortasına gelindiğinde sektörde fiilî bir standart oluşmuş durumda: veri okuma ve öneri üretme serbest, kayıt değiştiren veya para hareketi doğuran her işlem insan onayına tabi.

“Human-in-the-loop” nasıl çalışıyor?

Örnek bir satın alma senaryosunda ajan; stok seviyesini, açık siparişleri ve tedarikçi performansını analiz edip sipariş önerisini hazırlıyor. Öneri, yetkili kullanıcının onay kuyruğuna düşüyor; kullanıcı tek tıkla onaylıyor veya revize ediyor. Onay sonrası kayıt, ajanın veya kullanıcının kimliğiyle değil — her ikisinin de izlenebildiği bir denetim iziyle oluşuyor.

Denetim izi konusu, iç kontrol ve bağımsız denetim tarafında da gündemde. Ajanın hangi veriyle, hangi gerekçeyle öneri ürettiğinin loglanması; yetki matrislerinin ajanları da kapsayacak şekilde güncellenmesi öneriliyor. KVKK perspektifinden ise kişisel veri içeren süreçlerde ajanın eriştiği veri kümesinin amaçla sınırlı tutulması gerekiyor.

Sonuç olarak tablo netleşiyor: otomasyonun değeri hızda, güvenin kaynağı ise şeffaf onay mekanizmasında. İkisini birlikte kuran işletmeler, ajanları operasyonun kalıcı bir parçası hâline getirebiliyor.