AI ajanına ne kadar güvenmeli? 4 otonomi seviyesi modeli

Kısa cevap: "Ajana güvenilir mi?" yanlış sorudur. Doğru soru: "hangi aksiyona, hangi koşulda, ne kadar güvenilir?" Cevabı katmanlı bir güven modeli verir — ve bu model prompt'ta değil, kodda yaşamalıdır.

Neden prompt kuralı yetmez?

"Asla onaysız e-posta gönderme" cümlesini sistem prompt'una yazabilirsiniz — ama prompt bir güvenlik sınırı değildir. Ajanın okuduğu bir web sayfası, bir e-posta, bir doküman ona ters talimat enjekte edebilir (prompt injection). Güvenlik, modelin ikna edilemeyeceği yerde durmalıdır: araç çağrısı katmanında.

Katmanlı model: her araç çağrısında 4 soru

1. Yetenek açık mı? Bu araç ailesi (okuma / yazma) bu çalışma alanında etkin mi?
2. Hedef listede mi? E-posta alan adı, HTTP hedefi, DB hedefi allow-list'te mi? Değilse çalıştırma — ajan ne kadar "ikna olmuş" olursa olsun.
3. Risk sınıfı ne? Aynı araç farklı argümanla farklı risktir: kendi takvimine etkinlik eklemek ≠ müşteriye e-posta göndermek.
4. Otonomi eşiği aşılıyor mu? Kullanıcının seçtiği seviyeye göre ya çalıştır ya onaya düşür.

4 seviye pratikte

• Denetimli: yalnız okuma/taslak otomatik. İlk hafta için doğru başlangıç.
• Düşük / Yüksek güven: orta riskli işler otomatikleşir; kritik olanlar onaylı kalır.
• Otonom: her şey otomatik — "asla sessiz" sınıfı hariç: sosyal medyaya yayın gibi geri alınamaz/itibari aksiyonlar her seviyede onay ister.

Güvenin ölçülebilir hâli

Bu modelin yan ürünü denetlenebilirliktir: her karar (çalıştı/onay istedi/reddedildi) loglanır. "Ajan ne yaptı?" sorusunun cevabı duygu değil, kayıttır. SemAgent'taki uygulama için: AI Agent · otonomi rehberi · Trust Center.