AI Agent (Yapay Zekâ Ajanı) Geliştirme

AI agent nedir, chatbot ve otomasyondan farkı ne?

AI agent ya da Türkçe adıyla yapay zekâ ajanı, büyük dil modelini (LLM) bir karar motoru olarak kullanan ve ona araçlar verilen bir yazılımdır. Ajana yapılacak her adım tek tek söylenmez; bir hedef verilir. Ajan bu hedefe ulaşmak için bir plan çıkarır, hangi aracı hangi sırayla kullanacağına karar verir, her adımın sonucuna bakarak planını günceller ve iş bitince ne yaptığını raporlar. Son dönemde sıkça duyulan agentic AI (ajan tabanlı yapay zekâ) kavramı da bu çalışma biçimini anlatır.

Ajanı chatbot ve klasik otomasyondan ayıran üç özellik vardır: hedef verilerek çalışır, araç kullanır (bir sistemde arama yapar, kayıt okur, taslak oluşturur) ve adım adım plan yapar. Aşağıdaki tablo farkı özetler:

Bu ayrım pratikte önemlidir: kuralı net bir iş için ajan kurmak gereksiz maliyet ve risk demektir. Böyle işlerde yapay zekâ otomasyonu daha sade ve öngörülebilir bir çözüm sunar. Müşterinin sorularını karşılamak asıl hedefse yapay zekâ chatbot sayfamız daha doğru bir başlangıç noktasıdır. Ajan, bu ikisinin yetmediği, adımların duruma göre değiştiği işlerde anlam kazanır.

AI agent hangi işlerde işe yarar?

Ajanlar, bir çalışanın birden çok sistemi açıp bilgi topladığı, karşılaştırdığı ve sonunda bir çıktı hazırladığı işlerde en çok değer üretir. Sık karşılaştığımız kullanım alanları şunlardır:

• Potansiyel müşteri araştırma ve ön eleme: gelen talepleri ya da hedef şirket listesini kamuya açık kaynaklar ve CRM kayıtlarıyla zenginleştirir, belirlediğiniz ölçütlere göre önceliklendirir ve satış ekibine gerekçeli bir özet bırakır.
• Raporlama ve veri toplama: reklam panelleri, analitik araçları ve tablolardan veriyi çeker, dönemsel karşılaştırmayı hazırlar, olağan dışı değişimleri işaretler ve yorumu insana bırakır.
• Destek taleplerini çözme: gelen talebi sınıflandırır, sipariş ya da hesap bilgisini ilgili sistemden okur, çözüm önerisini ve cevap taslağını hazırlar; yetkisi dışındaki durumları temsilciye devreder.
• İç süreçlerde belge hazırlama: teklif, sözleşme özeti, toplantı notu ya da teknik şartname gibi belgeleri onaylı şablonlar ve kurum bilgisiyle taslak hâline getirir.
• Kontrol ve denetim işleri: ürün kataloğu, fiyat listesi ya da içerik envanterindeki eksik ve tutarsız kayıtları bulur, düzeltme listesi çıkarır.

Bu işlerin ortak noktası, sonucun bir insan tarafından kontrol edilebilir olması ve ajan hata yaptığında geri alınamaz bir zarar doğmamasıdır. İlk ajan projesinde bu iki koşulu sağlayan bir süreçle başlamayı öneriyoruz.

Yapay zekâ ajanı ne zaman doğru seçim değildir?

Ajanlar güçlüdür ama her işe uygun değildir. Dil modeli olasılıksal çalışır; aynı girdiye her seferinde birebir aynı cevabı vermeyebilir ve kendinden emin biçimde yanılabilir. Bu nedenle aşağıdaki durumlarda ajanı ya hiç kullanmamayı ya da yalnızca öneri hazırlayan bir rolde kullanmayı öneriyoruz:

• Ödeme, iade, kayıt silme ya da sözleşme onayı gibi geri alınamaz işlemler.
• Fiyat, vergi, stok ya da hakediş gibi kesin hesap gerektiren işler; bunlar klasik kodla yapılır.
• Hukuki, tıbbi ya da finansal nihai kararlar; ajan yalnızca ön inceleme ve taslak hazırlayabilir.
• Verinin dağınık, eksik ya da çelişkili olduğu süreçler; önce veri düzenlenmelidir.
• Nadiren yapılan ve bir çalışanın kısa sürede bitirdiği işler; geliştirme ve izleme emeği kazancı aşar.

Hangi sürecin ajana uygun olduğundan emin değilseniz, işe yapay zekâ danışmanlığı çalışmasıyla başlamak daha sağlıklıdır: süreçleriniz birlikte incelenir; ajan, otomasyon ve klasik yazılım seçenekleri yan yana değerlendirilir.

Araçlar ve yetkiler: en az yetki ilkesi nasıl uygulanır?

Bir ajanın neler yapabileceğini ona verdiğiniz araçlar belirler. Araç; bir sistemde arama yapan, kayıt okuyan, taslak oluşturan ya da bir alanı güncelleyen, tanımı ve sınırları belli bir işlevdir. Ajan tasarımının en kritik kararı, hangi araca hangi yetkiyle erişileceğidir. Burada en az yetki ilkesini uyguluyoruz: ajan, görevi için gereken en dar yetkiyle çalışır; okumanın yettiği yerde yazma yetkisi verilmez.

Ajan için ayrı bir hizmet hesabı açılır; kişisel hesaplar ve geniş yönetici anahtarları kullanılmaz. Her araç çağrısı, girdisi ve sonucuyla birlikte kayda alınır. Araçları sistemlerinize bağlarken doğrudan API entegrasyonu ya da Model Context Protocol (MCP) gibi açık bağlantı standartları seçenekler arasındadır; tercihi mevcut altyapınıza, güvenlik gereksinimlerinize ve bakım kolaylığına göre birlikte yapıyoruz.

İnsan onayı hangi noktalarda devreye girer?

İyi tasarlanmış bir ajan her şeyi kendisi yapmaya çalışmaz; ne zaman durup insana soracağını bilir. Onay noktaları sonradan eklenen bir güvenlik katmanı değil, iş akışının parçası olarak baştan tasarlanır. Tipik onay noktaları şunlardır:

• Kurum dışına giden her içerik: müşteriye, tedarikçiye ya da kamuya gidecek mesaj ve belgeler.
• Kayıt değiştiren işlemler: özellikle birden çok kaydı aynı anda etkileyen güncellemeler.
• Belirsizlik: elindeki bilgi çelişkili ya da yetersiz olduğunda ajanın tahmin yürütmek yerine soru sorması.
• Sınır aşımı: görev beklenenden fazla adım, süre ya da bütçe gerektirdiğinde işin durdurulup bildirilmesi.

Onay ekranı sade olmalıdır: ajan ne yapmak istediğini, neden istediğini ve dayandığı kaynakları tek bakışta gösterir; kişi onaylar, düzeltir ya da reddeder. Bu kararlar da kayda alınır ve ajanın hangi işlerde daha az onaya ihtiyaç duyacağını belirlemek için kullanılır. Onay kapsamı ancak kayıtlar ajanın o işte tutarlı olduğunu gösterdikten sonra ve sizin kararınızla daraltılır.

AI agent nasıl test edilir ve izlenir?

Ajanlar klasik yazılım gibi yalnızca birim testleriyle sınanamaz; aynı görev farklı yollardan çözülebilir. Bu yüzden değerlendirmeyi gerçek iş örneklerinden oluşan senaryolarla yapıyoruz:

1. 1.Süreçteki gerçek örneklerden kolay, olağan ve zor durumları içeren bir senaryo seti hazırlanır; her senaryo için beklenen sonuç yazılır.
2. 2.Kasıtlı olarak eksik bilgi, çelişkili kayıt ve kötü niyetli içerik barındıran senaryolar eklenir.
3. 3.Ajan her sürümde bu setin tamamında çalıştırılır; sonuçlar hem otomatik kontrollerle hem de insan değerlendirmesiyle puanlanır.
4. 4.Hatalı çıkan her senaryo setin kalıcı parçası olur; böylece bir düzeltmenin sonraki sürümlerde bozulmadığı takip edilir.

Yayından sonra her görevin adımları, kullanılan araçlar, onay kararları ve maliyeti kayıt altında tutulur. İzleme panelinde tamamlanan görevler, insan müdahalesi gereken görevlerin payı, hata türleri, görev başına süre ve maliyet ile ekibinize kazandırılan zaman birlikte izlenir. Bu ölçüm katmanını CRO ve analitik çalışmalarımızla aynı yaklaşımla kuruyoruz; ajanın işe etkisi tahminle değil kayıtla değerlendirilir.

AI agent güvenliği: istem enjeksiyonu ve dış içerik

Ajanlar dış dünyadan gelen içeriği okur: e-postalar, web sayfaları, yüklenen belgeler, destek talepleri. Bu içeriğin içine gizlenmiş talimatlarla ajanı yönlendirmeye çalışmaya istem enjeksiyonu (prompt injection) denir. Örneğin bir e-postaya yerleştirilmiş bir cümle, ajandan önceki talimatları yok saymasını ve kayıtları dışarı göndermesini isteyebilir. Bu risk bugün tamamen ortadan kaldırılamaz; bu yüzden güvenliği modelin iyi niyetine değil mimariye dayandırıyoruz:

• Dış içerik her zaman veri olarak işlenir, talimat olarak değil; ajanın görevini yalnızca sizin tanımladığınız sistem talimatı belirler.
• Güvenilmeyen içerik okuyan ajana kayıt değiştiren ya da dışarıya veri gönderen araçlar verilmez.
• Hassas araç çağrıları, içerikten bağımsız olarak insan onayından geçer.
• Kişisel veriler gerektiğinde maskelenir; ajan yalnızca görevi için gereken veriyi görür.
• Kötü niyetli içerik barındıran senaryolar test setinin kalıcı parçasıdır.

Kişisel veri işleyen ajanlarda KVKK açısından veri akışını, saklama süresini, model sağlayıcısıyla yapılan sözleşmeyi ve yurt dışına aktarım koşullarını kurulumdan önce netleştiriyoruz. Model seçimi, barındırma ve veri gizliliğinin teknik ayrıntıları için yapay zekâ entegrasyonu ve LLM çözümleri sayfamıza bakabilirsiniz.

Ajanın maliyeti nasıl kontrol altında tutulur?

Ajanın maliyeti, her görevde modele yapılan çağrıların sayısı ve uzunluğuyla büyür. Plan yapan ve sonucu kontrol eden bir ajan, tek bir soruyu cevaplayan bir bottan daha fazla çağrı yapar. Maliyeti baştan kontrol altına almak için şu yöntemleri kullanıyoruz:

• Her görev için adım, süre ve bütçe sınırı; sınır aşıldığında ajan durur ve bildirir.
• Basit alt görevlerde daha küçük ve ekonomik modeller, zor muhakemede daha güçlü modeller.
• Tekrarlanan bilgi için önbellek ve gereksiz bağlam taşımayan kısa talimatlar.
• Görev başına maliyetin izleme panelinde, kazanılan zamanla yan yana raporlanması.

Model sağlayıcısı olarak OpenAI, Anthropic ya da Google gibi kapalı model sunan şirketler ve kendi altyapınızda çalışan açık modeller seçenekler arasındadır. Mimariyi, modeli değiştirilebilir bir parça olarak kuruyoruz; daha uygun bir seçenek çıktığında ajanı baştan yazmak gerekmez.

Tek ajan mı, çok ajanlı sistem mi?

Çok ajanlı sistemlerde görevler; araştırma yapan, yazan ve kontrol eden ajanlar gibi ayrı rollere bölünür. Bu yapı karmaşık işlerde düzen sağlayabilir, ancak her yeni ajan maliyeti, gecikmeyi ve hata ayıklamanın zorluğunu artırır. Ajanlar arasında aktarılan bilgi de yeni bir hata ve güvenlik yüzeyi oluşturur.

Bu yüzden çoğu projede iyi tanımlanmış araçlarla çalışan tek bir ajanla başlamayı öneriyoruz. Görev gerçekten birbirinden bağımsız uzmanlıklar gerektiriyorsa ya da bir ajanın işini başka bir ajanın denetlemesi kaliteyi ölçülebilir biçimde artırıyorsa, çok ajanlı yapıya senaryo testleriyle karşılaştırarak geçiyoruz. Karar, mimarinin çekiciliğine göre değil değerlendirme sonuçlarına göre verilir.

Neden AI agent geliştirmede UNIT İstanbul?

UNIT İstanbul, 2009'dan beri performans pazarlama ve büyüme işleri yürüten İstanbul merkezli bir ajanstır; yazılım ve yapay zekâ projelerini Unit Software markasıyla aynı ekipten yürütür. Pazarlama kökenimiz nedeniyle her ajan projesine aynı soruyla başlarız: Bu ajan hangi işi hızlandıracak ve bunu nasıl ölçeceğiz? Ajanı yazmakla kalmayız; araçlarını, yetkilerini, onay noktalarını, test setini ve izleme panelini birlikte teslim ederiz.

Ajanın bağlanacağı CRM, reklam, analitik ve e-ticaret sistemlerini günlük işimizde zaten kullanıyoruz; bu, süreci ekibinizle aynı dilden konuşarak tasarlamamızı kolaylaştırır. Elinizde ajana uygun olabilecek bir süreç varsa ücretsiz ön değerlendirme için iletişim sayfamızdan bize yazın; ajanın uygun olup olmadığını ve daha sade bir çözümün yetip yetmeyeceğini birlikte değerlendirelim.