AI Agent ile Chatbot Arasındaki Fark: Şirketler Neden Artık Cevap Veren Değil, İş Yapan Sistemler Kuruyor?

Kurumsal yapay zekâdaki temel dönüşüm, modellerin daha iyi konuşmasından çok yazılım sistemleri üzerinde güvenli ve kontrollü biçimde eylem gerçekleştirebilmesi ile ilgilidir. Geleneksel chatbot’un ana çıktısı bir cevaptır; AI agent’ın çıktısı ise tamamlanmış bir iştir: sipariş sorgulamak, iade oluşturmak, CRM kaydını güncellemek, teklif hazırlamak, belge incelemek, tedarikçi riskini analiz etmek veya gerekli onay sonrasında bir işlemi başlatmak. Bu nedenle chatbot ile AI agent aynı şey değildir. **Chatbot çoğu zaman bir kullanıcı arayüzüdür; agent ise karar alma, araç kullanma ve iş yürütme mimarisidir.** Agent; API’ler, kurumsal veriler, bellek, iş akışları ve yetki mekanizmalarıyla birlikte çalışarak çok adımlı görevleri tamamlayabilir ve gerektiğinde insan onayına başvurabilir. Gerçek dünya örnekleri bu dönüşümün operasyonel değerini göstermektedir. Klarna, AI assistant’ının ilk ayında 2,3 milyon müşteri görüşmesini yönettiğini, çözüm süresini 11 dakikadan 2 dakikanın altına indirdiğini ve tekrar başvuruları %25 azalttığını açıkladı. Eczacıbaşı Holding ise bazı tedarikçi risk kararlarını iki haftaya kadar sürebilen döngülerden üç günün altına, bazı madencilik analizlerini ise %90’dan fazla kısalttığını bildirdi. Ancak agent sistemleri chatbot’lardan daha yüksek operasyonel risk taşır. Yanlış bir cevap bilgi problemi yaratırken, yanlış bir agent eylemi kayıt değiştirebilir, para hareketi başlatabilir veya hassas verilere erişebilir. Bu nedenle kimlik, minimum yetki, insan onayı, audit log, sandbox, monitoring ve geri alma mekanizmaları agent mimarisinin temel parçalarıdır. Şirketler için doğru hedef maksimum otonomi değil, ölçülebilir ve ekonomik açıdan optimum otonomidir. Başarı; agent’ın ne kadar iyi konuştuğuyla değil, hangi işi hangi maliyet, başarı oranı, yetki ve güvenlik sınırları içinde güvenilir biçimde tamamladığıyla ölçülmelidir.
Chatbot'tan AI agent'a: tanımlar, tarihçe ve gerçek fark
Chatbot kavramı yapay zekâdan daha eski bir tasarım desenidir. Erken dönem sistemler, kullanıcı girdisini belirli kalıplara eşleyerek konuşma izlenimi üretirken bugünkü büyük dil modelleri serbest biçimli dil üretme, bilgi sentezleme ve bağlam içinde muhakeme etme yeteneğine sahiptir. Ancak agent mimarisine geçişi mümkün kılan kritik gelişme yalnızca daha güçlü dil üretimi değil, modelin dış dünyadaki araçlarla kontrollü şekilde etkileşebilmesidir.
Bu geçiş özellikle 2022–2023 dönemindeki araştırmalarda belirginleşti. Google ve Princeton araştırmacılarının ReAct yaklaşımı, muhakeme ile eylemi bir döngü içinde birleştirdi: model düşünür, bir eylem seçer, ortamdan gözlem alır ve yeni gözleme göre planını günceller. Çalışma, uzun görevlerde plan oluşturma, ilerlemeyi takip etme ve istisnalar karşısında plan değiştirme gibi bugün agent sistemlerinin temelini oluşturan davranışları gösterdi.
Toolformer ise bir dil modelinin hangi API'yi ne zaman çağırması gerektiğini, hangi argümanları göndereceğini ve dönen sonucu sonraki üretimine nasıl katacağını öğrenebileceğini gösterdi. Araştırmada hesap makinesi, arama, soru-cevap, çeviri ve takvim gibi dış araçlar kullanıldı.
Bugünkü üretim platformları bu fikirleri ürünleştirmiş durumda. OpenAI'nin güncel agent altyapısında agent tanımları, oturum/state yönetimi, araçlar, MCP bağlantıları, sandbox'lar, multi-agent orkestrasyonu, tracing ve gözlemlenebilirlik ayrı bileşenler olarak ele alınıyor. Anthropic de agent'ı, kendi süreç ve araç kullanımını dinamik olarak yönlendirebilen bir sistem olarak tanımlarken daha deterministik işlerde workflow kullanılmasını öneriyor.
Chatbot ve AI agent aynı şey değildir
Boyut | Geleneksel / LLM tabanlı chatbot | AI agent |
|---|---|---|
Temel amaç | Soruyu anlamak ve cevap üretmek | Belirlenen sonuca ulaşmak |
Başarı ölçütü | Cevabın doğruluğu, alaka düzeyi, CSAT | Görev tamamlanma oranı, süre, hata, maliyet, iş sonucu |
Kontrol akışı | Genellikle kullanıcı → model → cevap | Plan → araç → gözlem → yeni karar → eylem döngüsü |
Özerklik | Düşük | Kontrollü düşük seviyeden yüksek seviyeye kadar değişebilir |
Bağlam | Çoğunlukla konuşma geçmişi / RAG | Oturum, görev state'i, kurumsal veri ve kalıcı bellek |
Çok adımlı görev | Sınırlı veya uygulama koduyla yönetilir | Doğal kullanım alanlarından biridir |
API kullanımı | Bilgi çekmek için kullanılabilir | Bilgi çekmenin yanında kayıt oluşturabilir/değiştirebilir |
Yan etki oluşturma | Genellikle yok | E-posta gönderme, CRM güncelleme, sipariş açma gibi işlemler mümkün |
İnsan onayı | Genellikle gerekli değildir | Riskli eylemlerde kritik kontrol mekanizmasıdır |
Çalışma biçimi | Reaktif | Reaktif, olay-tetiklemeli veya proaktif olabilir |
Hata riski | Hatalı cevap | Hatalı eylem; dolayısıyla operasyonel risk daha yüksektir |
Bu nedenle şirketlerin “chatbot'u agent'a dönüştürmesi”, prompt'u biraz geliştirmek değildir. Yetki modelinin, sistem entegrasyonlarının, gözlemlenebilirliğin ve operasyon sahipliğinin yeniden tasarlanmasıdır.
Kısa tarihsel kırılma
Dönem | Öne çıkan paradigma | Kurumsal anlamı |
|---|---|---|
İlk sohbet sistemleri | Kural/kalıp tabanlı konuşma | İnsan–makine diyaloğunun mümkün olduğunu gösterdi |
Transformer ve büyük dil modelleri dönemi | Doğal dil üretimi ve bağlam | Serbest biçimli kurumsal asistanlar mümkün oldu |
RAG dönemi | Kurumsal veriden bilgi getirme | Botlar kurumun kendi belgelerine dayanarak cevap vermeye başladı |
ReAct / tool-use dönemi | Muhakeme + dış dünya eylemi | Model, yalnızca “bilen” değil “araç kullanan” sisteme dönüştü. |
Agent platformları | State + tool + memory + orchestration + governance | Çok adımlı iş süreçlerinin üretimde yürütülmesi mümkün hale geldi. |
Buradaki stratejik ayrım önemlidir: LLM bir zekâ motorudur; agent ise bu motorun hedef, bellek, araç, yetki ve kontrol mekanizmalarıyla çevrelenmiş işletim sistemidir.
Teknik mimari ve yetenek farkları
Basit bir chatbot mimarisinde trafik çoğunlukla kullanıcıdan modele, modelden bilgi kaynağına ve tekrar kullanıcıya akar. Agent mimarisinde ise merkezi unsur artık yalnızca LLM değil, durumu ve eylem döngüsünü yöneten orkestrasyon katmanıdır. Anthropic'in “augmented LLM” yaklaşımında model; retrieval, araç ve bellek bileşenleriyle genişletiliyor; daha ileri agent yapılarında model çevreden geri bildirim alarak eylemlerini tekrar tekrar yönlendirebiliyor.
Önerilen kurumsal agent mimarisi
Bu mimaride “agent” tek bir prompt değildir. En az sekiz ayrı sorumluluk vardır: kimlik doğrulama, orkestrasyon, model çalıştırma, state/bellek, kurumsal bilgi erişimi, araç/API katmanı, güvenlik-politika katmanı ve gözlemlenebilirlik. OpenAI'nin güncel platform dokümantasyonu da sessions, sandboxes, tools, MCP, multi-agent, permissions, tracing ve observability'yi ayrı üretim bileşenleri olarak konumlandırıyor. Google'ın güncel Agent Platform mimarisi de runtime, sessions, Memory Bank, IAM tabanlı agent identity, tracing, logging ve monitoring bileşenlerini ayrı servisler halinde sunuyor.
Özerklik: “ne kadar akıllı?” değil, “ne kadar yetkili?”
Bir agent'ın olgunluğunu model puanıyla değil, karar verebildiği ve sonuç doğurabildiği alanla değerlendirmek daha doğrudur.
Pratikte dört seviye kullanılabilir:
Seviye | Davranış | Örnek | Önerilen kontrol |
|---|---|---|---|
Danışman | Sadece önerir | “Bu müşteriye şu yanıtı ver” | Çıktı doğrulama |
Copilot | İşlem taslağı hazırlar | İade kaydı veya teklif taslağı | İnsan “onayla” düğmesi |
Kontrollü agent | Belirli işlemleri kendi yapar | Düşük tutarlı iadeyi otomatik tamamlar | Yetki sınırı + audit |
Otonom süreç | Uçtan uca hedef yürütür | Talebi sınıflandırır, araştırır, aksiyon alır, takip eder | Sıkı politika, sandbox, stop condition, sürekli izleme |
Agent sistemlerinde yanlış mimari yaklaşım “model daha akıllıysa daha fazla izin verelim”dir. Doğrusu, minimum gerekli yetkiyi vermektir. Anthropic de yüksek özerkliğin maliyet, gecikme ve hataların birikmesi gibi dezavantajlar getirdiğini; insan checkpoint'leri, stop condition'lar, sandbox ve guardrail'lerin gerekli olduğunu vurguluyor.
Bağlam yönetimi ve bellek
Chatbot açısından context genellikle “bu konuşmada daha önce ne söylendi?” sorusudur. Agent açısından context çok daha geniştir:
Görev state'i: hangi adımlar tamamlandı, hangisi başarısız oldu?
Kurumsal context: müşteri hangi segmentte, hangi sözleşmeye sahip, önceki ticket'ları neler?
Yetki context'i: bu kullanıcı veya agent hangi kaydı görebilir ve hangi işlemi yapabilir?
Uzun süreli bellek: önceki oturumlardan hangi tercih veya bilgiler saklanmalı?
Google'ın Agent Platform'u sessions ile bir etkileşimin state'ini, Memory Bank ile oturumlar arası daha kalıcı bilgileri ayrı yönetiyor; aynı platform IAM agent identity ve gözlemlenebilirlik bileşenlerini de üretim mimarisinin parçası haline getiriyor.
Burada kritik tasarım ilkesi şudur: Her şeyi belleğe almak iyi agent tasarımı değildir. Daha fazla hafıza; daha fazla kişisel veri, daha geniş saldırı yüzeyi, daha yüksek token maliyeti ve eski/yanlış bilgilerin kararları etkilemesi anlamına gelebilir.
Çok adımlı görev ve eylem döngüsü
Bir müşteri “Son siparişim gelmedi, kontrol edip gerekiyorsa yenisini gönder” dediğinde chatbot şu şekilde davranabilir:
“Sipariş durumunuzu kontrol etmek için sipariş numaranızı paylaşın.”
Agent ise uygun entegrasyonları varsa şu zinciri çalıştırabilir:
kimlik doğrula → siparişi bul → kargo API'sini sorgula → SLA ihlalini kontrol et → şirket politikasını getir → yeniden gönderim uygunluğunu hesapla → gerekiyorsa onay iste → ERP'de yeni gönderim oluştur → müşteriye bildir → CRM'e not düş
İşte ekonomik değer burada oluşur. Modelin cevabı bir ara üründür; asıl ürün tamamlanmış süreçtir.
ReAct araştırmasındaki reasoning–action–observation döngüsü bu davranışın akademik temelini açıkça gösterir: model yüksek seviyeli plan oluşturabilir, çevrede eylem yapabilir, yeni gözlemlerle planını güncelleyebilir ve istisnalara göre davranışını değiştirebilir.
İşletme değeri, ROI ve gerçek dünya vaka çalışmaları
Agent yatırımlarındaki en büyük yönetim hatalarından biri ROI'yi “kaç çalışanı ikame eder?” sorusuna indirgemektir. Bu yaklaşım hem organizasyonel direnci artırır hem de finansal olarak yanıltıcıdır.
Agent ROI'si en az beş kanaldan oluşur:
Maliyet azalması: dış kaynak, fazla mesai, manuel işlem veya yeniden işleme maliyeti.
Kapasite yaratımı: aynı ekip daha fazla talebi karşılayabilir.
Cycle-time azalması: günler süren süreç dakikalara veya saatlere iner.
Gelir etkisi: daha hızlı teklif, daha yüksek lead conversion, daha az terk.
Risk etkisi: yanlış işlem, uyumsuzluk veya SLA ihlalinin azalması.
Brynjolfsson, Li ve Raymond'un saha araştırması, 5.172 destek çalışanında AI kullanımının ortalama %15 üretkenlik artışıyla ilişkili olduğunu buldu; ancak performans artışının çalışan grupları arasında ciddi biçimde farklılaştığını da gösterdi. Bu nedenle şirket genelinde tek bir “AI verimlilik yüzdesi” kullanmak sağlıklı değildir.
Örnek agent ROI hesabı
Aşağıdaki senaryo Karden Global veya herhangi bir gerçek şirketin sonucu değildir; yatırım fizibilitesinin nasıl hesaplanabileceğini göstermek için hazırlanmış varsayımsal bir örnektir.
Bir müşteri hizmetleri operasyonunda:
Değişken | Varsayım |
|---|---|
Aylık toplam talep | 20.000 |
İnsanla işlenen talep başına tam maliyet | 70 TL |
Agent tarafından uçtan uca çözülebilecek oran | %30 |
Otonom çözülen talep | 6.000 / ay |
Agent değişken maliyeti | 12 TL / başarılı işlem |
Platform, gözlemleme ve operasyon maliyeti | 120.000 TL / ay |
İlk geliştirme ve entegrasyon | 750.000 TL |
Buna göre:
Finansal sonuç | Hesap | Sonuç |
|---|---|---|
Aylık brüt operasyon değeri | 6.000 × 70 TL | 420.000 TL |
Aylık agent kullanım maliyeti | 6.000 × 12 TL | -72.000 TL |
Aylık platform/operasyon | -120.000 TL | |
Aylık net tekrarlayan değer | 420.000 - 72.000 - 120.000 | 228.000 TL |
Yıllık brüt değer | 420.000 × 12 | 5.040.000 TL |
Yıllık tekrarlayan maliyet | 192.000 × 12 | 2.304.000 TL |
İlk yatırım dahil ilk yıl toplam maliyet | 2.304.000 + 750.000 | 3.054.000 TL |
İlk yıl net ekonomik değer | 5.040.000 - 3.054.000 | 1.986.000 TL |
İlk yıl ROI | 1.986.000 / 3.054.000 | %65 |
Basit yatırım geri dönüşü | 750.000 / 228.000 | ≈ 3,3 ay |
Fakat burada finans ekiplerinin özellikle dikkat etmesi gereken bir tuzak vardır: 6.000 işlemin otomatikleşmesi, 6.000 × 70 TL'nin otomatik olarak nakit tasarrufuna dönüşeceği anlamına gelmez.
Örneğin çalışan sayısı değişmiyor ve açığa çıkan zaman başka görevlere aktarılıyorsa bunun adı hard saving değil capacity release olmalıdır. Gerçek finansal etki; işe alımdan kaçınma, dış kaynak azaltımı, fazla mesai düşüşü, ek satış veya ek hizmet kapasitesi gibi somut sonuçlarla ayrı izlenmelidir.
Doğru KPI seti
Bir agent projesini yalnızca “kaç konuşma yaptı?” ile değerlendirmek, web sitesini yalnızca pageview ile değerlendirmeye benzer.
KPI | Ne ölçer? | Neden önemli? |
|---|---|---|
Autonomous Completion Rate | İnsan müdahalesi olmadan başarıyla biten görev oranı | Gerçek otomasyon |
Task Success Rate | İstenen iş sonucuna ulaşılan görev oranı | Temel kalite |
Human Escalation Rate | İnsana devredilen oran | Kapsam ve güven sınırı |
First Contact Resolution | İlk etkileşimde çözülen talep | Müşteri deneyimi |
Median Time-to-Resolution | Talebin bitme süresi | Cycle-time etkisi |
Cost per Successful Task | Başarılı işlem başına toplam agent maliyeti | Ekonomik ölçek |
Rework / Undo Rate | Agent işleminden sonra düzeltilen işlerin oranı | Gizli hata maliyeti |
CSAT / NPS | Kullanıcı deneyimi | Verimlilik–kalite dengesi |
Tool Error Rate | API/tool çağrısı başarısızlıkları | Teknik sağlamlık |
Policy Violation Rate | Yetki/politika ihlalleri | Risk |
Human Hours Released | Açığa çıkan insan kapasitesi | Verimlilik |
Incremental Revenue | Agent'a atfedilebilir ek gelir | Büyüme etkisi |
Ölçülebilir sonuç veren şirket örnekleri
Şirket | Sektör / Kullanım | Agent'ın yaptığı iş | Bildirilen etki |
|---|---|---|---|
Klarna | Fintek / müşteri hizmetleri | Müşteri sorularını çözme, iade ve return süreçlerini yönetme | İlk ay 2,3 milyon görüşme; sohbetlerin 2/3'ü; 700 FTE eşdeğer iş hacmi; tekrar başvurularda %25 azalma; çözüm <2 dk vs. 11 dk; şirket tahminiyle 2024'te 40 milyon $ kâr iyileştirme potansiyeli. |
Eczacıbaşı Holding | Sanayi, madencilik, tedarik zinciri | Tedarikçi riski, analitik operasyonlar, lojistik ve sipariş süreçleri | Sentra: karar döngüsü iki haftaya kadar süreden <3 güne; Maden360: analitik süre >%90 azalma; bazı süreçlerde aksiyona geçiş süresi %75'e kadar azalma; 27 agent için yaklaşık €3,8 milyon yıllık değer projeksiyonu ve yaklaşık 5.000 saat/yıl kapasite. |
Dunaway | Mühendislik / regülasyon | Belediye ve düzenleyici dokümanları toplayıp güncel tutma, mühendis sorularını kaynaklı yanıtlama | Yıllık 10.000 saati aşan araştırma yükünü hedefleyen sistemde soru araştırma süresi %90 veya daha fazla azaldı. |
pladis | Gıda üretimi / iş güvenliği ve satın alma | Fotoğraflı risk analizi, iş güvenliği rehberleriyle karşılaştırma ve procurement insight | İlk eğitim grubunda 48 aktif katılımcı toplam 580 saat/ay, kişi başına 12 saatin üzerinde zaman kazancı bildirdi; Carlisle güvenlik agent'ı yılda yaklaşık 800 saat tasarruf sağladı. |
Microsoft – Ask Microsoft | Teknoloji / dijital satış ve destek | Web ziyaretçisinin niyetini anlayıp bilgi sağlama ve dönüşüm yolculuğunu ilerletme | Microsoft'un kendi vaka verilerine göre bazı web deneyimlerinde %61 daha düşük gecikme, Azure'da ürün denemelerine başlamada %16 artış ve insan tarafından işlenen chat hacminde %70'e kadar düşüş görüldü. |
Bu örneklerde önemli bir metodoloji uyarısı vardır: rakamların önemli bölümü şirketlerin veya teknoloji sağlayıcılarının kendi yayımladığı müşteri hikâyelerine dayanıyor; bağımsız denetimli finansal sonuçlar değiller. Eczacıbaşı örneğinde kaynak, bazı finansal değerlerin erken sonuç ve doğrulanmış business case'lerden türetilen projeksiyonlar olduğunu açıkça belirtiyor. Bu nedenle vaka rakamları benchmark olarak kullanılabilir, fakat fizibilite modeline doğrudan kopyalanmamalıdır.
Klarna ayrıca önemli bir yönetim dersi sunuyor: çok yüksek otomasyon rakamı tek başına optimum müşteri hizmeti stratejisi anlamına gelmiyor. Daha sonraki kamuya açık açıklamalarda şirket yönetimi, AI'ı maliyet azaltmaya aşırı odaklı kullanmış olabileceklerini kabul ederek insan hizmetinin kalite açısından önemini yeniden vurguladı. Bu, “agent = insanı tamamen kaldırmak” yaklaşımının neden yanlış olduğunu gösteren faydalı bir karşı örnektir.
En sağlıklı hedef, maksimum otonomi değil; ekonomik açıdan optimum otonomidir.
Güvenlik, uyumluluk ve veri gizliliği: agent neden chatbot'tan daha risklidir?
Chatbot yanlış cevap verdiğinde reputasyonel veya bilgi kalitesi sorunu doğabilir. Agent yanlış hareket ettiğinde ise para transfer edebilir, kayıt değiştirebilir, yanlış müşteriye e-posta gönderebilir, hassas veriye erişebilir veya başka bir sistemi tetikleyebilir.
Dolayısıyla agent güvenliğinde temel denklem şöyledir:
LLM riski + yazılım riski + kimlik riski + entegrasyon riski + otomasyon riski.
Microsoft'un 2026 Work Trend Index içeriği de agent'ların kurumsal kimlik, izin ve lifecycle ile yönetilmesi gerektiğini; veri sızdırma, istenmeyen eylem ve yetkisiz erişim risklerinin merkezi izleme, politika ve auditability gerektirdiğini vurguluyor.
En kritik risk alanları
Prompt injection ve kötü niyetli talimatlar. Agent yalnızca kullanıcının prompt'unu değil; web sayfası, e-posta, belge veya başka bir sistemin içeriğini okuyabilir. Bunların içine yerleştirilen zararlı talimatlar agent'ın karar sürecini manipüle etmeye çalışabilir. Bu nedenle dış içerik “talimat” değil, güvenilmeyen veri olarak sınıflandırılmalıdır.
Excessive agency. Agent'ın ihtiyacından daha geniş araç ve izinlere sahip olması, küçük bir model hatasını büyük bir operasyonel olaya çevirebilir. Örneğin “siparişi analiz etmesi” gereken agent'ın tüm siparişleri silme yetkisine sahip olması mimari hatadır.
Credential ve secret sızıntısı. API anahtarlarının prompt/context içine taşınması, tool output'larında görünmesi veya log'larda tutulması ciddi risk yaratır.
Yanlış araç seçimi ve parametre üretimi. Model doğru hedefi anlayıp yanlış müşteri ID'si veya yanlış miktarla API çağrısı yapabilir.
Hallucination-to-action. Chatbot halüsinasyonu ekranda yanlış bilgi olarak kalırken agent halüsinasyonu bir API çağrısına dönüşebilir.
Memory poisoning. Kalıcı belleğe yanlış veya kötü niyetli veri yazılması, sonraki oturumları da etkileyebilir.
Yetki devri zinciri. Multi-agent sistemlerde bir agent'ın diğerine verdiği görevin orijinal kullanıcının izin sınırlarını aşmaması gerekir.
Anthropic, özellikle uzun otonom görevlerde hataların birikmesi, maliyetin artması ve beklenmeyen davranış riskine karşı sandbox, guardrail, insan checkpoint'i ve açık durdurma koşulları öneriyor. OpenAI'nin güncel agent platformunda da sandbox güvenliği, vault, permissions, safety checks, tracing ve audit/gözlemlenebilirlik ayrı üretim alanları olarak ele alınıyor.
KVKK açısından agent mimarisi
Türkiye'de agent kullanımı “AI projesi olduğu için” KVKK dışında yeni ve bağımsız bir veri rejimine geçmez; kişisel veri işleyen süreçler 6698 sayılı Kanun ve ilgili ikincil düzenlemeler kapsamında değerlendirilmelidir. KVKK, üretken yapay zekâ ve kişisel verilerin korunmasına yönelik güncel rehberler yayımlamış, daha önce de yapay zekâ alanında kişisel verilerin korunmasına ilişkin tavsiyeler oluşturmuştur.
Özellikle yabancı model/API sağlayıcıları kullanılıyorsa veri akışı haritası kritik hale gelir. KVKK'nın yurt dışına veri aktarımı rejiminde 2024 sonrasında standart sözleşmeler dahil yeni uygun güvence mekanizmaları uygulanmaktadır; Kurul dört farklı aktarım senaryosu için standart sözleşme modeli kabul etmiştir.
Karden Global'ın güncel gizlilik ve KVKK sayfaları da agent sistemleri bağlamında veri minimizasyonu, insan gözetimi, TLS/HTTPS, erişim kontrolü, en az ayrıcalık prensibi, loglama, yedekleme, olay yönetimi ve tedarikçi değerlendirmesi gibi kontrollerden söz ediyor. Ayrıca AI süreç metadata'sının işlenmesi ve bazı servis sağlayıcılara veri aktarımı açık biçimde ele alınıyor.
Kurumsal “agent güvenlik sözleşmesi”
Her agent üretime alınmadan önce aşağıdaki soruların yazılı cevabı olmalıdır:
Kontrol alanı | Üretime çıkış şartı |
|---|---|
Kimlik | Agent'ın kendi service identity'si var mı? |
Yetki | Least privilege uygulanıyor mu? |
Veri | Hangi veri sınıflarına erişiyor? |
Yurt dışı aktarım | Model, log, embedding ve monitoring verileri nerede işleniyor? |
Tool allowlist | Çağırabileceği API'ler açıkça sınırlandırılmış mı? |
Write yetkileri | Okuma ve değiştirme yetkileri ayrılmış mı? |
Finansal limit | Tutar / adet / günlük işlem sınırı var mı? |
İnsan onayı | Geri döndürülemez işlemler onaya bağlı mı? |
Idempotency | Aynı işlemin iki kez yapılması önleniyor mu? |
Audit | Her karar ve tool çağrısı izlenebiliyor mu? |
Kill switch | Agent anında durdurulabiliyor mu? |
Rollback | Yanlış eylem geri alınabiliyor mu? |
Evals | Üretim öncesi kötüye kullanım ve edge-case testleri yapıldı mı? |
Monitoring | Hata, maliyet ve policy ihlallerine alarm var mı? |
Burada en önemli prensip “human in the loop”u her yere koymak değil, doğru risk noktalarına koymaktır. Her adımı insana onaylatan sistem agent avantajını öldürür; geri döndürülemez veya yüksek etkili adımları onaysız bırakan sistem ise gereksiz risk yaratır.
Örneğin:
ürün stok sorgulama → otomatik
CRM notu oluşturma → otomatik
100 TL goodwill kuponu → politika dahilinde otomatik
10.000 TL iade → insan onayı
banka hesabı değiştirme → güçlü kimlik doğrulama + insan onayı
Bu, agent tasarımının AI probleminden çok yetki mühendisliği problemi olduğunu gösterir.
Geçiş stratejisi, teknoloji yığını ve tedarikçi seçimi
Şirketlerin yaptığı en pahalı hata “kurum için genel amaçlı süper-agent” ile başlamaktır. Bu yaklaşım çok sayıda sisteme erişim, belirsiz başarı kriteri ve büyük güvenlik yüzeyi yaratır.
Daha iyi yol, dar kapsamlı ama uçtan uca değer üreten bir süreçle başlamaktır.
Örneğin “müşteri hizmetleri agent'ı yapalım” fazla geniştir.
Buna karşılık şu hedef ölçülebilirdir:
“Teslim edilmemiş standart kargo taleplerinin, belirlenmiş politika ve tutar sınırları içinde, insan müdahalesi olmadan çözülmesi.”
Uygulanabilir geçiş modeli
Süreçleri konuşma sayısına göre değil ekonomik friksiyona göre sıralayın. Yüksek hacimli, tekrarlı, dijital verisi mevcut, açık başarı kriteri olan ve hatası geri alınabilir süreçler ilk adaylar olmalıdır.
Basit bir öncelik skoru kullanılabilir:
[ Agent\ Opportunity\ Score = Hacim \times Manuel\ Süre \times Standardizasyon \times Entegrasyon\ Hazırlığı \div Risk ]
Bu formül akademik bir standart değil, uygulama için önerilen bir karar çerçevesidir.
Önce read-only copilot kurun. Agent önce gerekli sistemleri okusun, eylem önerisini oluştursun fakat işlemi insan yapsın. Böylece gerçek üretim verisi üzerinde öneri doğruluğu ölçülebilir.
Shadow mode'a geçin. İnsan işlemi yaparken agent paralel olarak “ben olsaydım ne yapardım?” çıktısı üretsin. Agent'ın kararı gerçek sonuçla karşılaştırılsın.
Düşük riskli write işlemlerini açın. CRM notu, ticket sınıflandırma, taslak oluşturma gibi geri döndürülebilir görevlerden başlanabilir.
Risk bazlı otonomi uygulayın. Tutar, müşteri segmenti, işlem tipi ve güven skoruna göre bazı işlemler otomatik, bazıları onaylı çalışsın.
Ancak eval başarısı ve iş KPI'ları kanıtlandıktan sonra kapsamı genişletin.
Anthropic de en basit mimariyle başlamayı; daha deterministik ve öngörülebilir işler için workflow, esneklik ve model tabanlı karar gerektiren işler için agent kullanılmasını öneriyor. Çünkü agent yapıları ek latency ve maliyet karşılığında esneklik sağlar.
Organizasyonel dönüşüm teknik dönüşümden önce gelir
Microsoft'un 2026 Work Trend Index araştırması, AI'dan bildirilen etkiyle ilişkili organizasyonel faktörlerin bireysel çabadan daha güçlü olduğunu; yönetici davranışı, kültür, yetenek ve psikolojik güvenlik gibi değişkenlerin benimsemede önemli rol oynadığını gösteriyor. Araştırma korelasyon gösteriyor, nedensellik iddia etmiyor.
Eczacıbaşı örneğinde de yalnızca platform satın alınmadı: “Mission AI” programına 358 fikir başvurusu yapıldı, 58 fikir geliştirmeye seçildi, 27 prototip tamamlandı ve 35 kişilik “Agent Champions” topluluğu oluşturuldu. pladis ise AI champions, masterclass'lar, office hours ve governance mekanizmaları kurdu; teknolojiyle birlikte çalışan adaptasyonunu yönetti.
Dolayısıyla önerilen ekip yalnızca AI developer'lardan oluşmamalıdır:
Process Owner + Domain Expert + AI/Software Engineer + Integration Engineer + Security/KVKK + Finance/BI + Change Lead.
Process Owner yoksa agent teknik demo olarak kalır. Finance/BI yoksa ROI tartışılamaz. Security süreç sonunda çağrılırsa sistem yeniden tasarlanmak zorunda kalabilir.
Önerilen teknoloji yığını
Karden Global gibi entegrasyon ve otomasyon odaklı bir yapı için aşağıdaki katmanlı mimari mantıklıdır; Karden'ın kamuya açık İnovasyon Lab yaklaşımında Docker, n8n, API entegrasyonları ve otonom iş akışlarının birlikte kullanılması da benzer bir yön gösteriyor.
Katman | Görev | Örnek teknoloji |
|---|---|---|
Kanal | Kullanıcı veya olay girişi | Web, WhatsApp, Telegram, e-posta, Teams |
Identity / Gateway | Kimlik ve API güvenliği | OAuth/OIDC, API Gateway, IAM |
Agent Orchestration | Plan, loop, handoff, state | OpenAI Agents SDK/API, Copilot Studio, Google ADK/Agent Platform, Anthropic agent araçları |
Workflow | Deterministik adımlar | n8n, Power Automate, Temporal / custom workflow |
Model | Muhakeme ve dil | OpenAI, Claude, Gemini, Bedrock üzerindeki modeller |
RAG / Search | Kurumsal bilgi | Vector DB, enterprise search |
Operational Memory | State ve kalıcı context | SQL/Redis/session store/memory service |
Tool/API | Dış dünyada eylem | CRM, SAP/ERP, ticketing, e-posta, ödeme |
Policy | Yetki ve işlem kısıtları | RBAC/ABAC, approval engine, allowlist |
Secrets | Credential yönetimi | Vault/KMS/Secrets Manager |
Observability | Trace, maliyet, hata | OpenTelemetry + agent tracing/evals |
Runtime | İzole çalışma | Docker, container runtime, managed sandbox |
Burada özellikle workflow motoru ile agent'ı birbirinin alternatifi sanmamak gerekir. En güçlü kurumsal sistem genellikle hibrittir:
Model belirsizliği yönetir; workflow iş kuralını korur.
Örneğin agent müşterinin niyetini ve sorunun tipini yorumlayabilir. Fakat “10.000 TL üzerindeki iadeler müdür onayı ister” kuralını prompt'un hatırlamasına bırakmak yerine deterministik politika motorunda tutmak daha güvenlidir.
Güncel platform ve tedarikçi karşılaştırması
Aşağıdaki fiyatlar 21 Eylül 2026 itibarıyla kamuya açık liste fiyatlarından örneklerdir; bölge, veri yerleşimi, model, token hacmi, tool kullanımı, runtime, kurumsal indirim ve sözleşmelere göre toplam sahip olma maliyeti önemli ölçüde değişebilir.
Platform | Öne çıkan özellikler | Kamuya açık maliyet yaklaşımı | Entegrasyon kolaylığı* | En uygun profil |
|---|---|---|---|---|
OpenAI Agents API / SDK | Sessions, hosted/self-hosted sandbox, function tools, MCP, multi-agent, tracing, permissions ve observability. | Kullanım bazlı. Örneğin güncel GPT‐6 Astra standart kısa-context liste fiyatı 1M input için $5, output için $25; daha düşük maliyetli modeller mevcut. Araç kullanımları ayrıca ücretlenebilir. | Yüksek custom development | Ürün geliştiren ekipler, özel agent SaaS'ları |
Microsoft Copilot Studio | Low-code agent, Power Platform, Microsoft 365/Dynamics ekosistemi, workflow ve external channel desteği. | 25.000 Copilot Credit kapasite paketi $200/ay; PAYG seçeneği de var. | Çok yüksek Microsoft ağırlıklı kurumlarda | M365, Dynamics, Power Platform kullanan işletmeler |
Google Gemini Enterprise Agent Platform | ADK, Agent Studio, Runtime, Sessions, Memory Bank, IAM agent identity, tracing/logging, managed scaling. | Model ve servis bazlı. Örneğin Gemini 3.8 Flash için 31 Aralık 2026'ya kadar promosyon liste fiyatı 1M input $0,75 / output $3,75; ek platform servisleri ayrıca maliyet yaratabilir. | Yüksek GCP ekosisteminde | Google Cloud / BigQuery ağırlıklı veri platformları |
Anthropic / Claude | Tool use ve geliştirici odaklı agent yaklaşımı; agent/workflow ayrımında güçlü mimari rehberlik. | Model/API kullanımına bağlı; güncel Enterprise planında yıllık faturalamada $20/kullanıcı/ay + API kullanımı modeli bulunuyor. | Yüksek yazılım ekipleri için | Custom agent, reasoning-heavy uygulamalar |
Amazon Bedrock | Çoklu model sağlayıcısı, Knowledge Bases, guardrails, AWS altyapısıyla entegrasyon | Tek agent fiyatı yerine model ve servis kullanımına göre ücretleme; örneğin agentic retrieval'da 1.000 underlying Retrieve çağrısı için $1 + seçilen LLM maliyeti belirtiliyor. | Çok yüksek AWS-native kurumlarda | AWS üzerinde çalışan kurumsal ve regüle sistemler |
*“Entegrasyon kolaylığı” puanı sağlayıcıların resmi benchmark'ı değil; mevcut ekosistem entegrasyonları ve geliştirme modeline göre bu çalışma için yapılmış analitik değerlendirmedir.
Bu tabloya bakarak “en ucuz token sağlayıcısını” seçmek yanlış karar olur. Agent sistemlerinde token genellikle toplam maliyetin yalnızca bir parçasıdır.
Gerçek TCO daha çok şuna benzer:
[ TCO = Model + Tool\ Calls + Search/RAG + Runtime + Integration + Observability + Security + Human\ Review + Maintenance + Failure\ Cost ]
Bir agent ucuz model kullanıp işlemlerin %15'ini yanlış yapıyorsa, pahalı ama daha güvenilir bir modelden ekonomik olarak daha kötü olabilir.
Bu nedenle sağlayıcı seçiminde sıralama şu olmalıdır:
Görev başarı oranı → güvenlik/uyumluluk → entegrasyon → latency → toplam görev maliyeti → token fiyatı.
Token fiyatını listenin başına koymak, ERP seçerken elektrik tüketimini ana kriter yapmak gibidir.
Uygulamaya dönük doksan günlük yaklaşım
İlk fazda şirket 20–30 süreci haritalamalı; hacim, işlem süresi, sistem erişimi, hata maliyeti ve otomasyon uygunluğunu çıkarmalıdır. Bunlardan yalnızca 1–3 tanesi pilot agent adayı seçilmelidir.
İkinci fazda read-only veya approval-required MVP kurulmalı; geçmiş gerçek vakalar üzerinde eval dataset'i hazırlanmalı ve insan kararlarıyla agent kararları karşılaştırılmalıdır.
Üçüncü fazda kontrollü üretime geçilmeli; trafik küçük bir yüzdeyle başlatılmalı ve autonomous completion, task success, escalation, rework, CSAT, maliyet ve policy violation metrikleri izlenmelidir.
Sonraki genişleme ancak şu üç koşul aynı anda sağlanıyorsa yapılmalıdır:
Agent doğru işi yapıyor + insan sürecinden ekonomik olarak daha iyi performans gösteriyor + kabul edilebilir risk sınırında kalıyor.
Bunlardan biri eksikse “daha fazla otonomi” başarı değil, daha fazla risk anlamına gelir.
Sonuç ve eylem çağrısı
Chatbot dönemi bitmiş değil. Birçok iş için chatbot hâlâ doğru çözümdür. Basit bilgi sorguları, sık sorulan sorular, doküman arama ve düşük riskli danışmanlık görevlerinde bir agent kurmak gereksiz maliyet ve karmaşıklık yaratabilir. Anthropic'in de önerdiği gibi, en basit çözüm yeterliyse agent kullanmamak çoğu zaman daha doğru mühendislik kararıdır.
Fakat şirketin asıl problemi “müşteri cevabını bulamıyor” değil de “çalışanlarımız aynı işlemi yüzlerce kez elle yapıyor” ise chatbot yaklaşımı artık problemin yalnızca yüzeyine dokunur.
Yeni soru şudur:
Bu yapay zekâ ne kadar iyi konuşuyor?
değil,
Bu sistem hangi işi, hangi yetkiyle, hangi maliyetle, hangi başarı oranıyla ve hangi güvenlik sınırları içinde tamamlayabiliyor?
olmalıdır.
Klarna'nın müşteri operasyonlarında, Dunaway'in düzenleyici araştırmasında, pladis'in iş güvenliğinde ve Eczacıbaşı'nın tedarik, madencilik ve lojistik süreçlerinde görülen ortak desen budur: değer, sohbet üretiminden değil, iş akışının gerçek dünyadaki sonucuna bağlanmasından geliyor.
Karden Global açısından da doğal fırsat alanı burada oluşuyor. Şirketin kamuya açık İnovasyon Lab yaklaşımı; API entegrasyonları, n8n, Docker ve otonom iş akışlarını zaten aynı teknoloji mimarisinin parçaları olarak konumlandırıyor. Bir sonraki mantıklı adım, bu teknoloji yetkinliğini ölçülebilir bir “Agent Readiness / Process Automation Assessment” metodolojisine dönüştürmek olabilir: müşterinin süreçlerini taramak, agent'a uygun olanları puanlamak, beklenen ROI'yi hesaplamak, risk seviyesini belirlemek ve en yüksek değerli süreci kontrollü pilotla üretime taşımak.
İncelenen kamuya açık Karden Global sayfalarında agent yaklaşımına ilişkin teknik yönelim açık olmakla birlikte, doğrulanabilir müşteri bazlı agent ROI vaka metrikleri henüz sınırlı görünüyor. Bu nedenle yayınlanacak içerikte Karden'a ait olmayan vaka sonuçlarını Karden sonucu gibi sunmamak; yukarıdaki dış örnekleri sektör benchmark'ı olarak konumlandırmak önemlidir.
Şirketlerin atması gereken ilk adım bir “AI agent satın almak” değil, bir süreç seçmektir. Yüksek hacimli, tekrarlı, dijital sistemlerle yürütülen, başarı kriteri net ve hatası geri alınabilir bir süreç bulun; bugünkü maliyetini ölçün; read-only agent ile başlayın; gerçek vakalar üzerinde eval edin; ardından düşük riskli eylemleri kontrollü biçimde açın.
Çünkü yapay zekânın kurumsal değeri artık ne kadar etkileyici konuştuğuyla değil, güvenilir biçimde ne kadar gerçek iş tamamladığıyla ölçülecek.