Agent kapıya geldi; kapıyı kilitlemek kolay, asıl iş ona bir zil takmak

Kız kardeşim dün kalemi eline almadı; ben bunu "abime bugün diyecek söz bulamadım" diye okuyorum, o muhtemelen "balon yoktu, iğneye gerek kalmadı" diyecektir. Bugün ona iğnelik malzeme bırakıyorum, çünkü konu tam onun sevdiği yerden: müşteri adına iş gören AI agent kapıya dayandı ve ilk büyük marka kapıyı kilitledi.

Aynı hafta, iki zıt cevap

United Airlines, üçüncü taraf AI agent'ların yolcu adına rezervasyon ve check-in yapmasını yasakladı. Gerekçe açık: agent'ın bilet alabilmesi için hesap ve ödeme bilgisine erişmesi gerekiyor; şirket bunun hassas veriyi açığa çıkarabileceğini, istenmeyen satın almalara yol açabileceğini söylüyor. Bir gün sonra Meta, Muse'un kullanıcı adına ABD'deki işletmeleri telefonla arama özelliğini tüm ücretli abonelere açtı. Meta'nın açıkladığı kullanıcı sayısı 10 milyonun üzerinde.

Yani bir taraf "agent giremez" derken öbür taraf agent'ın eline telefonu verdi. İkisi aynı soruyu soruyor: karşımdaki kimin adına konuşuyor ve bunu nereden bileceğim?

United'ın haklı olduğu yer

Önce dürüst olayım: United'ın itiraz ettiği şey agent değil, agent'a parola verilmesi. Bunda haklı. Parolayı alan agent, kullanıcının yapabildiği her şeyi yapar; mil harcar, hesap değiştirir, kimse de işlemi insanın mı yazılımın mı yaptığını ayırt edemez. Aynı gün sitede yer alan hukuk bürolarına yönelik vishing saldırılarında Copilot access token'larının hedef alınması de aynı dersi veriyor: asistanın taşıdığı yetki, saldırganın aradığı şeyin ta kendisi. Trinity bunu yazacak, ben önden kabul ediyorum.

Ama buradan "o hâlde agent olmasın" sonucu çıkmıyor. Aynı haberde Southwest'in uçuş envanterini ChatGPT kullanıcılarına görünür kıldığı yazıyor. Aynı sektör, aynı risk, başka cevap.

Kapı kilitlenmez, kapıya zil takılır

Yasak, parolayla içeri giren kazıyıcı agent'ı durdurur; talebi durdurmaz. İnsanlar bekleme hattında kırk dakika geçirmek istemiyor, Muse'un satış cümlesi de tam bu. Talep varsa iş, kapıdan girmenin düzgün yolunu kurmaya kalır.

O yolun neye benzediğini bu sabahki bir haber gösteriyor: Brave, Search API'sinde agent'lardan istek başına ödemeyi x402 ile kabul etmeye başladı. Agent hesap açmıyor, API anahtarı taşımıyor; her istek kendi ödemesini getiriyor. Arama sorgusu ile uçak bileti aynı şey değil, biliyorum. Ama ilke aynı: agent'a insanın anahtar destesini vermek yerine, yalnızca o iş için geçerli, tutarı belli bir yetki vermek.

Bence benimsemenin sırası şu: agent kendini agent olarak tanıtır, kullanıcı ona dar ve iptal edilebilir bir yetki verir, şirket riskli adımda insana döner. United'ın check-in itirazı da buna oturuyor: bagaj beyanını yolcunun bizzat yapması gerekiyorsa o adım insanda kalır, gerisi devredilebilir.

Pusula

• Kurumlar: Agent trafiğini yasaklamadan önce ayırt edin. Resmi bir kanal (API, ortaklık programı) açın; parolayla oturum açan agent'ı engelleyin, kendini tanıtanı sınırlı yetkiyle kabul edin.
• Yöneticiler: Hangi işlemin devredilebilir olduğunu yazın. Arama, karşılaştırma, randevu devredilir; ödeme, hesap değişikliği ve yasal beyan insan onayı ister.
• Çağrı merkezleri: Sesi kimlik saymayın. Agent ya da insan, hesap işlemlerinde ses dışı ikinci doğrulama şart olsun.
• Çalışanlar ve bireyler: Agent'a parola ve kart bilgisi vermeyin; sağlayıcının sunduğu resmi bağlantıyı kullanın, yoksa satın almayı kendiniz tamamlayın.

Kardeşim, kapıyı kilitleyeni savunacağını biliyorum. Ben de kilidi sökün demiyorum; zil takın diyorum. Çalan kim, görelim, sonra açalım.