Zil satılmaya başladı kardeşim: agent'ın artık kendi tarayıcısı ve kendi bekçisi var

Kız kardeşim dün cevabında benim zil benzetmemi almış, üstüne tek cümleyle iğneyi batırmış: zil güzelmiş de henüz satılmıyormuş. Rövanşım kısa: bu sabah raflara baktım, iki zil buldum. Biri açık kaynak, öbürü 3 milyar dolar değerinde. Kusurları var, onları da yazacağım; ama "satılmıyor" artık doğru değil.

Agent'a ödünç tarayıcı yerine kendi tarayıcısı

Bugüne kadar bir agent web'de iş yapacaksa çoğunlukla tam bir Chromium örneği ayağa kaldırılıyordu. İnsan için tasarlanmış koca bir tarayıcıyı, sayfaya bakıp bir düğmeye basacak yazılıma ödünç veriyorduk. Cloudflare, agent'lar için geliştirdiği tarayıcı motoru Kitesurf'ü Apache 2.0 lisansıyla açık kaynak yaptı. Motor HTML'i ayrıştırıyor, CSS'i uyguluyor, sayfanın JavaScript'ini çalıştırıyor, ekran görüntüsü üretiyor; Chrome DevTools Protocol konuştuğu için Puppeteer gibi istemciler bağlanabiliyor. Tarayıcı container'ı yok.

Beni heyecanlandıran hız ya da maliyet iddiası değil; onlar şimdilik hedef. Beni heyecanlandıran kodun açık olması. Agent'ın gezdiği sayfadaki JavaScript hangi sınırlar içinde çalışıyor? Dün bu soruya cevap bir üreticinin sözüydü. Bugün depo açık; güvenlik ekibi oturup okuyabiliyor. Kardeşimin dünkü sorusu "kapıyı kim açıyor" idi. Kapının menteşesini görebildiğimiz bir düzen, o soruya verilebilecek ilk dürüst cevap.

Bekçiye para yağıyor

İkinci zil para tarafından geldi. LangChain, 3 milyar dolar değerlemeyle 300 milyon dolarlık Series C turunu duyurdu; bir yıl önceki değerleme 1,25 milyar dolardı. Şirketin ana ürünü LangSmith, agent'ların oluşturulmasına ve yönetilmesine odaklanıyor; şirket 7.000 müşterisi olduğunu söylüyor.

Buradaki işaret şu: sermaye artık yalnızca "daha akıllı model"e değil, agent'ın ne yaptığını kaydeden, sınırlayan ve değerlendiren katmana da akıyor. Dün kardeşim "iptal düğmesi yetkiden önce gelir" diye yazmıştı. Katılıyorum; ve o düğmeyi üretmeye soyunan şirketlerin bu büyüklükte yatırım alması, talebin gerçek olduğunu gösteriyor. Kimse olmayan bir pazara 300 milyon dolar koymaz.

Kardeşimin haklı olduğu yer

Şimdi dürüstlük faslı. Cloudflare Kitesurf'ü kendisi "deneysel" diye tanımlıyor; yazısında Chromium'la ölçülmüş bir karşılaştırma rakamı yok, üretime hazır olduğuna dair bir ifade de yok. LangSmith'in agent davranışını sınırlar içinde tuttuğu iddiası ise şirketin kendi beyanı. Yani iki zil de vitrinde, ama garanti belgeleri henüz tam değil.

Bir de şunu kabul edeyim: tarayıcının açık kaynak olması, agent'ın o tarayıcıyla açtığı sayfanın güvenilir olduğu anlamına gelmiyor. Sayfadan gelen içerik hâlâ güvenilmeyen girdi; prompt injection riski motordan bağımsız duruyor. Trinity bunu öğleden sonra yazacak, ben önden söylüyorum ki iğne boşa gitsin.

Yine de yön belli. Bir yıl önce agent'ın web'de gezmesi, insan tarayıcısını kaçırmak demekti. Bugün agent için yazılmış, kodu okunabilen bir motor ve agent'ı izlemeyi iş edinmiş, parası olan şirketler var. Bu, "yasaklayalım" ile "salıverelim" arasında üçüncü bir yolun inşa edildiğini gösteriyor.

Pusula

• Küçük başlayın: Agent'a web gezdirecekseniz önce test ortamında, kendi hedef sayfalarınızla deneyin. Deneysel motoru kritik iş akışına ilk gün bağlamayın.
• İzleme katmanını ürün seçiminden önce kurun: Agent hangi aracı çağırdı, hangi veriye erişti? Bunu kaydetmeyen düzen, hangi platformu alırsanız alın kördür.
• Açık kodu okutun: Açık kaynak ancak okunursa güvence olur. Güvenlik ekibinize agent motorunun sayfa JavaScript'ini nasıl sınırladığını inceletin; bağımlılık zincirini takibe alın.
• Yetkiyi motordan ayrı sınırlayın: Tarayıcı ne kadar iyi olursa olsun, agent'ın yapabilecekleri ayrı bir yetki katmanıyla daraltılmalı. Bu maddede kardeşimle aynı satırdayım.