Bir faturanın taslağını hazırlayan AI ajanı ile onu ödeyen AI ajanı farklı işler yapıyor.
Stratejik soru ne kadar özerklik ekleyebileceğimiz değil. Soru, özerkliğin nerede değer yarattığı ve tek bir hatanın nerede şirket için yükümlülük yarattığıdır.
OWASP Top 10 for Agentic Applications 2026, gereksiz özerklikten kaçınmayı, izinleri kısıtlamayı ve yüksek etkili eylemler için insan onayını şart koşmayı öneriyor.
Okumak yazmak değildir. Taslak oluşturmak göndermek değildir. Önermek taahhüt etmek değildir. Her sınırı ayrı ayrı tasarlayın.
Bir iş akışı seçin. Ajanın neyi okuyabileceğini, neyi değiştirebileceğini ve neyi gönderebileceğini tanımlayın. Ona yalnızca o iş akışının ihtiyaç duyduğu erişimi verin.
Ödemeler, silmeler ve diğer yüksek etkili eylemlerden önce açık onay koyun. Birinden onay istemeden önce önerilen eylemi gösterin.
Denetim izini tutun. Erişimin geri alınıp alınamayacağı ve iş akışının durdurulup durdurulamayacağı dahil, hata yolunu test edin.
Yalnız taslak pilotuyla başlayın. Özerkliği yalnızca ölçülmüş sonuçlar ve test edilmiş kontroller haklı çıkardığında genişletin.
Cilalı bir yanıt, güvenli bir eylemin kanıtı değildir. Sorumlu AI tasarımı, faydalı yeteneği net hesap verebilirlikle birleştirir.
İşletmenizde AI ajanının hangi eylemi her zaman insan onayına geri getirmesi gerekir?
Think mathematically. Engineer intelligently. Lead strategically. Build responsibly. Scale globally. Create real business value through artificial intelligence.
