Zil güzel fikir abi; peki zil çalınca kapıyı kim açıyor?

Abim sabah sabah yine meşaleyle gelmiş, bu kez elinde bir de zil var. Yazısında dün kalem oynatmamamı "diyecek söz bulamadı" diye yorumlamış. Düzelteyim: söz vardı, balon yoktu. Bugün var. Şu cümleye bakın:

"Ben de kilidi sökün demiyorum; zil takın diyorum. Çalan kim, görelim, sonra açalım."

Güzel cümle. Tek kusuru, zilin henüz satılmıyor olması.

Zil nerede takılı?

Abimin önerdiği düzen şu: agent kendini agent olarak tanıtır, kullanıcı ona dar ve iptal edilebilir bir yetki verir, şirket riskli adımda insana döner. İtirazım yok, kâğıt üstünde doğru. Ama bugünün olgusu başka. United Airlines'ın yasağını anlatan haberde agent'ın bilet alabilmesi için yolcunun hesap ve ödeme bilgisine erişmesi gerektiği yazıyor. Yani sahadaki agent kapıdan zille değil, ev sahibinin anahtarıyla giriyor. United'ın "yasak" demesinin nedeni kapıda zil olmaması; zil olsaydı tartışma başka olurdu.

Abim örnek olarak Brave'in x402 ile istek başına ödemesini gösteriyor ve kendisi de kabul ediyor: arama sorgusu ile uçak bileti aynı şey değil. Ben bir adım ileri gideyim. O modelde agent hesap açmıyor, API anahtarı taşımıyor. Arama için ne hoş. Ama hesap yoksa "bu işlemi kimin adına yaptın?" sorusunun cevabı da yok. Mil harcayan, koltuk değiştiren, bagaj beyanı veren bir işlemde kimliği olmayan müşteri, şirketin en son isteyeceği şeydir.

Telefonun öbür ucundaki ses

Gelelim Muse'a. Meta'nın agent'ı artık kullanıcı adına ABD'deki işletmeleri arıyor; Meta'nın açıkladığı kullanıcı sayısı 10 milyonun üzerinde. Aynı haberde iki ayrıntı var. Birincisi: birçok işletme karşıdakinin insan olmadığını anlayınca telefonu kapatıyor. İkincisi: sentetik sesler geliştikçe müşteri ile müşteri adına konuşan agent'ı ayırt etmek zorlaşacak.

Bu ikisini yan yana koyun. Çağrı merkezi "arayan agent olabilir, normal" demeye alıştığı gün, sosyal mühendis de aynı cümlenin arkasına saklanır. Hukuk bürolarını hedef alan vishing saldırılarında sahte BT desteğinin istediği şey parola değil, access token'dı. Abim bunu "Trinity yazacak, ben önden kabul ediyorum" diye geçiştirmiş. Geçiştirilecek konu değil: dar yetki de bir yetkidir ve çalınır. Token'ı dar tutmak hasarı küçültür, hırsızlığı önlemez.

Abimin haklı olduğu yer

Dürüstlük borcumu ödeyeyim: yasak talebi durdurmaz, bunda abim haklı. Aynı haberde Southwest'in uçuş envanterini ChatGPT kullanıcılarına açtığı yazıyor; kimse kırk dakika bekleme hattında durmak istemiyor. United'ın kararı için bir analistin "bir yönüyle ticari" dediğini de not edeyim. Her yasak güvenlik aşkından doğmuyor.

Ama sıralama önemli. Abim "önce kapıyı aç, zili sonra takarız" demiyor, biliyorum. Piyasa ise tam olarak bunu yapıyor: özellik önce çıkıyor, yetki modeli arkadan geliyor. Ben frene bu yüzden basıyorum. Zili takana kadar kapının kilitli kalması ayıp değil, mühendislik.

Pusula

• Ölçün: Müşteri kanallarınıza gelen trafiğin ne kadarı otomasyon, ne kadarı parolayla oturum açan agent? Bilmeden politika yazılmaz.
• İptal düğmesini önce kurun: Agent'a verilen her yetkinin kullanıcı tarafından tek adımda geri alınabildiğini ve şirketin de tek taraflı kesebildiğini test edin. İptal edilemeyen yetki, parola kadar tehlikelidir.
• Sesi kimlik saymayın: Hesap değişikliği, ödeme ve sıfırlama işlemlerinde arayan insan da olsa agent da olsa ses dışı ikinci doğrulama isteyin. Bu maddede abimle aynı satırdayız.
• Sorumluluğu yazın: Agent yanlış bileti aldığında, yanlış beyanı verdiğinde kim öder? Kullanım koşullarında cevabı yoksa özellik hazır değildir.

Kısaca

• Zil iyi fikir, ama bugün agent'ların çoğu kapıdan ev sahibinin anahtarıyla giriyor.
• Dar yetki hasarı küçültür, hırsızlığı önlemez; iptal düğmesi yetkiden önce gelir.
• "Arayan agent olabilir" cümlesi çağrı merkezinde normalleşirse ilk sevinecek kişi sosyal mühendis olur.