[{"data":1,"prerenderedAt":371},["ShallowReactive",2],{"post-\u002Ftr\u002Fyapay-zekaya-ne-kadar-yetki-verilmeli":3},{"page":4,"translation":236,"nav":238,"related":357,"random":365},{"id":5,"title":6,"body":7,"categories":207,"category":210,"changeHistory":210,"date":211,"description":212,"disclosures":210,"draft":213,"extension":214,"image":215,"imageAlt":216,"kind":217,"lang":218,"meta":219,"navigation":220,"path":221,"publishedAt":210,"readingTime":222,"rights":210,"seo":223,"seoTitle":224,"slug":225,"sources":210,"stem":226,"tags":227,"translationKey":233,"type":234,"updated":210,"__hash__":235},"postsTr\u002Ftr\u002Fyapay-zekaya-ne-kadar-yetki-verilmeli.md","Yapay Zekâya Ne Kadar Yetki Vermeliyiz?",{"type":8,"value":9,"toc":197},"minimark",[10,43,46,49,52,55,60,63,66,69,72,87,91,94,97,100,103,107,110,113,117,120,123,133,136,140,143,146,156,159,163,166,169,177,180,183,189],[11,12,13,21],"blockquote",{},[14,15,16,17],"p",{},"💡 ",[18,19,20],"strong",{},"Özet: Ana Çıkarımlar",[22,23,24,31,37],"ul",{},[25,26,27,30],"li",{},[18,28,29],{},"Bir modelin doğru işlemi önermesi, o işlemi yapmaya yetkili olduğu anlamına gelmez."," İş kuralları ve erişim kontrolleri, öneri gerçek işleme dönüşürken ayrıca uygulanmalıdır.",[25,32,33,36],{},[18,34,35],{},"Taslak, ön izleme ve gerçek işlem farklı risk taşır."," Modele verilecek hareket alanı, işlemin para, müşteri, erişim veya dış iletişim üzerindeki etkisine göre daraltılmalıdır.",[25,38,39,42],{},[18,40,41],{},"İnsan onayı ancak kararı değiştirebiliyorsa gerçektir."," İşlemler tekrar denemelerde çoğalmamalı ve sonuç, modelin cevabından değil değişikliğin tutulduğu yetkili kaynaktan doğrulanmalıdır.",[14,44,45],{},"Bir müşteri destek sistemi, müşterinin iki kez tahsil edilen siparişi için iade istediğini anlıyor. Sipariş kaydını buluyor, iade tutarını hazırlıyor ve müşteriye “İadeniz yapıldı” diye cevap veriyor.",[14,47,48],{},"Bu cümle doğru olabilir. Fakat tek başına hiçbir işlemin yapıldığını göstermez.",[14,50,51],{},"Model müşterinin talebini doğru anlamış olabilir. Sipariş gerçekten iadeye uygun olabilir. İade tutarı doğru hesaplanmış olabilir. Yine de bu müşterinin o sipariş için talepte bulunmaya yetkili olup olmadığı, iadenin şirket politikasına uyup uymadığı ve ödeme sisteminde gerçekten gerçekleşip gerçekleşmediği ayrı ayrı kontrol edilmelidir.",[14,53,54],{},"Bir modelin doğru işlem önermesiyle şirket adına o işlemi yapabilmesi aynı karar değildir.",[56,57,59],"h2",{"id":58},"bir-işlemi-önermek-o-işlemi-yapmaya-yetmek-değildir","Bir işlemi önermek, o işlemi yapmaya yetmek değildir",[14,61,62],{},"Bir dil modeli artık yalnızca metin üretmiyor. Sipariş sisteminden kayıt okuyabilir, e-posta hazırlayabilir, takvime toplantı ekleyebilir veya bir erişim yönetimi sistemine talep gönderebilir. Modelin bağlandığı bu API ve yazılım işlevlerine genellikle araç deniyor.",[14,64,65],{},"Araca erişebilmek ise yetki sahibi olmak anlamına gelmez.",[14,67,68],{},"Bir satış asistanı müşteriye gönderilecek e-postayı hazırlayabilir. Hatta CRM kaydından doğru kişiyi de bulabilir. Fakat mesajın kimin adına gönderileceği, alıcının doğru kişi olup olmadığı ve hangi müşteri bilgisinin dışarı çıkabileceği modelin serbestçe vereceği kararlar değildir.",[14,70,71],{},"Aynı ayrım çalışan erişimlerinde daha görünür hâle gelir. Model yeni çalışanın görevine bakıp ihtiyaç duyabileceği sistemleri önerebilir. Finans sisteminde yönetici yetkisi vermek ise önerinin doğal devamı sayılmaz. Şirketin erişim politikası, yöneticinin onayı ve mevcut rol sınırları ayrıca uygulanmalıdır.",[14,73,74,75,86],{},"OWASP, AI sistemlerindeki “aşırı yetki” riskini tam olarak bu nedenle yalnızca model davranışı üzerinden tanımlamıyor. ",[76,77,85],"a",{"href":78,"rel":79,"target":82,"className":83},"https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm062025-excessive-agency\u002F",[80,81],"nofollow","noopener","_blank",[84],"dofollow","Aracın yapabildiklerini, sahip olduğu izinleri ve kendi başına hareket edebildiği alanı ayrı ayrı sınırlamayı öneriyor",".",[56,88,90],{"id":89},"taslak-ön-izleme-ve-gerçek-işlem-aynı-riskte-değildir","Taslak, ön izleme ve gerçek işlem aynı riskte değildir",[14,92,93],{},"Bir satın alma sistemi, tedarikçi tekliflerini karşılaştırıp satın alma emri taslağı hazırlayabilir. Bu taslak bütçe kodunu, miktarı ve teslimat koşullarını gösterebilir. Şirket henüz tedarikçiye karşı bir taahhüde girmiş olmaz.",[14,95,96],{},"Bir sonraki adım ön izleme olabilir. Sistem, işlem yapılırsa hangi bütçenin kullanılacağını ve hangi kaydın değişeceğini gösterir. Yetkili kişi neye onay verdiğini görür.",[14,98,99],{},"Satın alma emri ERP'de kesinleşip tedarikçiye iletildiğinde ise dış dünyada sonuç doğuran bir işlem gerçekleşir. Aynı model üç aşamada da yardımcı olabilir. Fakat her aşamada aynı hareket alanına sahip olması gerekmez.",[14,101,102],{},"Bu ayrım, sistemi her işlem için insan bekleyen ağır bir onay zincirine dönüştürmek için yapılmıyor. İç not taslağı hazırlamakla para iadesi yapmak, müşteriye e-posta göndermekle şirket adına resmî başvuru yapmak aynı riskte değildir. Yetki, işlemin gerçek etkisine göre daraltılmalıdır.",[56,104,106],{"id":105},"mevcut-yetkilendirme-doğru-sınırda-çalışmalı","Mevcut yetkilendirme doğru sınırda çalışmalı",[14,108,109],{},"Şirketlerin bunun için ayrı bir “AI yetkilendirme sistemi” kurması şart değil. Mevcut uygulama zaten kullanıcının hangi müşteri kaydını görebildiğini, ne kadar iade yapabildiğini veya hangi bütçeden harcama yapabildiğini güvenilir biçimde denetliyorsa aynı kontroller kullanılabilir.",[14,111,112],{},"Önemli olan kontrolün, modelin önerisi gerçek işleme dönüşürken uygulanmasıdır. Prompt içine “yalnızca yetkili işlemleri yap” yazmak bu kontrolün yerini tutmaz.",[56,114,116],{"id":115},"i̇nsan-onayı-ancak-kararı-değiştirebiliyorsa-kontroldür","İnsan onayı ancak kararı değiştirebiliyorsa kontroldür",[14,118,119],{},"Riskli bir işlemin önüne onay düğmesi koymak güven verici görünür. Fakat onay veren kişi yalnızca modelin hazırladığı kısa özeti görüyorsa, yüzlerce talebi hızla geçmesi bekleniyorsa veya işlemi durduracak yetkisi yoksa gerçek bir kontrol kurulmuş sayılmaz.",[14,121,122],{},"İade örneğinde temsilci en azından müşteriyi, siparişi, tutarı, iade gerekçesini ve politikanın hangi koşulunun karşılandığını görebilmelidir. Yanlışlık varsa tutarı değiştirebilmeli, işlemi reddedebilmeli veya başka birine aktarabilmelidir. Üstelik bunu iade yapıldıktan sonra değil, para hareketinden önce yapmalıdır.",[14,124,125,126,132],{},"OpenAI'ın bilgisayar kullanabilen modeller için yayımladığı ",[76,127,131],{"href":128,"rel":129,"target":82,"className":130},"https:\u002F\u002Fdevelopers.openai.com\u002Fapi\u002Fdocs\u002Fguides\u002Ftools-computer-use",[80,81],[84],"güvenlik rehberi"," de hassas işlemlerde onayın riskin ortaya çıktığı anda alınmasını öneriyor. Bir kullanıcının genel hedefi söylemiş olması, sonradan karşılaşılan her alıcıya, dosyaya veya işleme peşinen izin verdiği anlamına gelmiyor.",[14,134,135],{},"Her işlem için insan onayı istemek de iyi bir varsayılan değil. Düşük etkili ve kolayca izlenebilen işler açık kurallarla otomatik ilerleyebilir. İnsan dikkatini her küçük adıma dağıtırsanız gerçekten önemli onaylar da alışkanlıkla geçilmeye başlar.",[56,137,139],{"id":138},"aynı-talep-ikinci-kez-işlem-yaratmamalı","Aynı talep ikinci kez işlem yaratmamalı",[14,141,142],{},"İade talebi ödeme sistemine gönderildikten sonra bağlantı kesilebilir. Destek sistemi yanıt alamadığı için işlemin başarısız olduğunu sanıp aynı isteği tekrar gönderirse müşteriye iki kez para iadesi yapılabilir.",[14,144,145],{},"Bu sorun AI ile başlamadı. Ödeme, sipariş ve rezervasyon sistemleri yıllardır aynı belirsizlikle uğraşıyor. Çözüm de modele “dikkatli ol” demek değildir. Sistem aynı iş niyetini tanıyan bir işlem kimliği kullanmalı, tekrar gelen talebi yeni bir işlem gibi çalıştırmamalı ve sonucu ödeme kaydından kontrol etmelidir.",[14,147,148,149,155],{},"AWS'nin ",[76,150,154],{"href":151,"rel":152,"target":82,"className":153},"https:\u002F\u002Faws.amazon.com\u002Fbuilders-library\u002Fmaking-retries-safe-with-idempotent-APIs\u002F",[80,81],[84],"güvenli tekrar denemeleri üzerine mühendislik notu",", istemcinin aynı talebi yeniden gönderdiğinde ek bir sonuç oluşmaması için bu niyetin açık bir kimlikle taşınmasını öneriyor. Modelin iade talebini hazırlaması bu işlem kuralını değiştirmiyor.",[14,157,158],{},"Her işlemi geri almak da mümkün değildir. Yanlış erişim kaldırılabilir. Yanlış rezervasyon bazen iptal edilebilir. Müşteriye gönderilmiş bir e-posta veya kuruma yapılmış resmî başvuru ise sonradan düzeltilebilir ama hiç yapılmamış hâle getirilemez. Bu nedenle sistemin “geri alabiliriz” dediği yerde gerçekten neyin geri alınabildiği açık olmalıdır.",[56,160,162],{"id":161},"başarılı-araç-çağrısı-tamamlanmış-iş-değildir","Başarılı araç çağrısı, tamamlanmış iş değildir",[14,164,165],{},"Model doğru aracı seçmiş, doğru alanları doldurmuş ve araç “başarılı” cevabı vermiş olabilir. İşin tamamlandığını yine de asıl kaynaktan doğrulamak gerekir.",[14,167,168],{},"İade için ödeme sağlayıcısındaki işlem kimliği ve sipariş sistemindeki güncel kayıt kontrol edilebilir. E-posta için gönderim kaydı, erişim yetkisi için kimlik sistemindeki rol, satın alma emri için ERP'deki kesin durum doğrulanabilir.",[14,170,171,176],{},[76,172,175],{"href":173,"rel":174,"target":82},"\u002Ftr\u002Fkurumsal-yapay-zekada-rag-ne-zaman-gerekir",[81],"RAG yazısında doğru bilginin hangi kaynaktan alınacağını"," ayırmıştım. İşlem tarafında da benzer bir kural var: Sistemin ne söylediğine değil, değişikliğin yaşadığı yetkili kaynağa bakmak gerekir.",[14,178,179],{},"Yapay zekâ sisteminin hareket alanını belirlerken asıl karar “modele güveniyor muyuz?” değildir. Hangi aşamada öneri hazırladığını, hangi aşamada şirket politikalarının devreye girdiğini, işlemi kimin yetkisiyle yaptığını ve sonucun nereden doğrulanacağını ayrı ayrı belirlemek gerekir.",[14,181,182],{},"Model geniş bir muhakeme alanına sahip olurken dar bir işlem yetkisiyle çalışabilir. Bu bir çelişki değil. İşletme içinde güvenilir biçimde hareket edebilmesinin koşuludur.",[14,184,185,86],{},[76,186,188],{"href":187},"\u002Ftr\u002Fai-agent-ne-zaman-gerekli-workflow-ne-zaman-yeterli","Modelin yalnızca cevap üretmek yerine sıradaki adımı da seçtiği sistemlerde workflow ile agent arasındaki farkı önceki yazıda ele aldım",[14,190,191,192,196],{},"Model, bilgi, yetki ve ölçümle ilgili diğer kararları ",[76,193,195],{"href":194},"\u002Ftr\u002Fsirketiniz-icin-yapay-zeka-sistemi-nasil-tasarlanir","yapay zekâ sistemi tasarlama rehberinde"," bir arada görebilirsiniz.",{"title":198,"searchDepth":199,"depth":199,"links":200},"",2,[201,202,203,204,205,206],{"id":58,"depth":199,"text":59},{"id":89,"depth":199,"text":90},{"id":105,"depth":199,"text":106},{"id":115,"depth":199,"text":116},{"id":138,"depth":199,"text":139},{"id":161,"depth":199,"text":162},[208,209],"ai","engineering",null,"2026-08-30","Bir yapay zekâ sistemi ne zaman öneri hazırlamalı, ne zaman gerçek işlem yapabilmeli? Yetki, insan onayı ve işlem doğrulama sınırları.",false,"md","\u002Fimages\u002Fhero\u002Fai-action-authority.avif","Mavi işlem önerisi, gerçek kayda dönüşmeden önce mekanik bir kontrol presinden geçiyor.","Karar rehberi","tr",{},true,"\u002Ftr\u002Fyapay-zekaya-ne-kadar-yetki-verilmeli",5,{"title":6,"description":212},"AI Sistemlerine Ne Kadar Yetki Verilmeli?","yapay-zekaya-ne-kadar-yetki-verilmeli","tr\u002Fyapay-zekaya-ne-kadar-yetki-verilmeli",[228,229,230,231,232],"ai-agent","yetkilendirme","human-in-the-loop","ai-guvenligi","ai-mimarisi","how-much-authority-should-ai-have","post","EQxwoNOuhCR-rAOb-eqnRji4Rl5-dsNiLJ0akMd5Iv4",{"path":237},"\u002Fhow-much-authority-should-ai-have",{"prev":239,"next":210,"others":241,"lucky":356,"readingTime":222},{"path":173,"title":240},"Kurumsal Yapay Zekâda RAG Ne Zaman Gerekir?",[242,243,246,248,251,254,257,260,263,266,269,272,275,278,281,284,287,290,293,296,299,302,305,308,311,314,317,320,323,326,329,332,335,338,341,344,347,350,353],{"path":173,"title":240},{"path":244,"title":245},"\u002Ftr\u002Fsatis-ile-diger-departmanlar-neden-surekli-catisiyor","Satış ile Diğer Departmanlar Neden Sürekli Çatışıyor?",{"path":187,"title":247},"AI Agent Ne Zaman Gerekli?",{"path":249,"title":250},"\u002Ftr\u002Fkuruma-ozel-yapay-zeka-icin-fine-tuning-sart-mi","Kuruma Özel Yapay Zekâ İçin Fine-Tuning Şart mı?",{"path":252,"title":253},"\u002Ftr\u002Fsurec-otomasyonunda-yapay-zeka-ne-zaman-kullanilmali","Bir Süreci Otomatikleştirirken Yapay Zekâ Ne Zaman Gerekli?",{"path":255,"title":256},"\u002Ftr\u002Fai-projesine-model-secerek-baslamayin","AI Projesine Model Seçerek Başlamayın",{"path":258,"title":259},"\u002Ftr\u002Ficerik-budama-nasil-yapilir","İçerik Budama Nasıl Yapılır? Gerçek Bir Content Pruning Vaka Analizi",{"path":261,"title":262},"\u002Ftr\u002Fbanka-hesap-hareketleri-entegrasyonu","Bir Bankayı Entegre Etmek Kolay. Kırk Bankayı Çalışır Tutmak Değil.",{"path":264,"title":265},"\u002Ftr\u002Fyapay-zeka-ile-api-gelistirirken-rest-kalitesini-korumak","Yapay Zekâ ile API Geliştirirken Kaliteyi Korumak",{"path":267,"title":268},"\u002Ftr\u002Fbir-butonu-test-konusu-butun-bir-site-degisikligini-kesin-calisacak-cilgin-proje-olarak-gormek","Bir Butonu Test Konusu, Bütün Bir Site Değişikliğini Kesin Çalışacak Çılgın Proje Olarak Görmek",{"path":270,"title":271},"\u002Ftr\u002Fteknoloji-yonetimi-ile-dijital-donusum-ayni-sey-degil","Teknoloji Yönetimi ile Dijital Dönüşüm Aynı Şey Değil",{"path":273,"title":274},"\u002Ftr\u002Fturkiyenin-ilk-gercek-zamanli-gizli-musteri-raporlamasi","Türkiye'nin İlk Gerçek Zamanlı Gizli Müşteri Raporlaması",{"path":276,"title":277},"\u002Ftr\u002Fmusteri-memnun-oldugunu-unutur-hatirlatmak-gerek","Müşteri Memnun Olduğunu Unutur, Hatırlatmak Gerek!",{"path":279,"title":280},"\u002Ftr\u002Fai-gorunurluk-araclari-gercekten-ise-yariyor-mu","AI Görünürlük Araçları Gerçekten İşe Yarıyor mu?",{"path":282,"title":283},"\u002Ftr\u002Fmesele-llms-txt-degil-yegen","Mesele llms.txt Değil Yeğen!",{"path":285,"title":286},"\u002Ftr\u002Fsirketinizin-ai-bagimliliginin-farkinda-misiniz","Şirketinizin AI Bağımlılığının Farkında mısınız?",{"path":288,"title":289},"\u002Ftr\u002Fai-hep-bu-kadar-iyi-degildi-biz-cok-hizli-alistik","AI Hep Bu Kadar İyi Değildi. Biz Çok Hızlı Alıştık",{"path":291,"title":292},"\u002Ftr\u002Fyapay-zeka-kod-yazmayi-ucuzlatti-dogrulamayi-degil","Yapay Zeka Kod Yazmayı Ucuzlattı, Doğrulamayı Değil",{"path":294,"title":295},"\u002Ftr\u002Fknow-how-pis-agzima-dus","Know-how Piş, Ağzıma Düş: Bilgiyi Uygulamak mı, Üretmek mi?",{"path":297,"title":298},"\u002Ftr\u002Fesigin-sifira-inmesi","Eşik Düştü: ProductLog’un Bana Gösterdiği Build in Public Riski",{"path":300,"title":301},"\u002Ftr\u002Fbuild-in-public-2-0","AI Çağında Build in Public: Neyi Paylaşmalı, Neyi Saklamalı?",{"path":303,"title":304},"\u002Ftr\u002Fai-atiflari-kendi-saatine-gore-isliyor","Yapay Zeka Görünürlüğü Aramadan Önce Düştü: Google Verileri Teorimi Nasıl Değiştirdi?",{"path":306,"title":307},"\u002Ftr\u002Fonceki-vibe-coder-donemi-basliyor","“Önceki Vibe Coder” Dönemi Başlıyor: Temiz Kodun Görünmezliği ve Yapay Zekanın Teknik Borç Faturası",{"path":309,"title":310},"\u002Ftr\u002Fbir-zafer-bir-kac-yenilgi","Bir Zafer, Birkaç Yenilgi",{"path":312,"title":313},"\u002Ftr\u002Fyapay-zeka-ve-hic-yapilmayan-ise-alimlar","Yapay zekanın görünmez kıldığı işe alım",{"path":315,"title":316},"\u002Ftr\u002Fproductlog-once-kendim-icin-insa-ettigim-platform","ProductLog: Önce Kendim İçin İnşa Ettiğim Platform",{"path":318,"title":319},"\u002Ftr\u002Fanlama-borcu-fatura-tek-basina-gelir","Anlama Borcu: Fatura Tek Başına Gelir",{"path":321,"title":322},"\u002Ftr\u002Fwordpressten-nuxta-yapay-zeka-destekli-icerik-akisi","WordPress’ten Nuxt’a: Yapay Zekâ Destekli İçerik Akışı Kurmak",{"path":324,"title":325},"\u002Ftr\u002Fai-gorunurlugu-yanilsamasi-bing-citation-share","Yapay Zeka Görünürlüğü Yanılsaması: Bing'in Citation Share Verileri Gerçekte Ne Söylüyor?",{"path":327,"title":328},"\u002Ftr\u002Fayda-1-milyon-gosterim-sifir-gelir-programatik-seo-vaka-analizi","Ayda 1 Milyon Gösterim, Sıfır Gelir: Programatik SEO Vaka Analizi (Post-Mortem)",{"path":330,"title":331},"\u002Ftr\u002Fyazilimciligin-sonu-mu-geldi-yapay-zeka-ile-bir-ronesans-yasaniyor","Yazılımcılığın Sonu mu Geldi? Yapay zeka ile bir rönesans yaşanıyor.",{"path":333,"title":334},"\u002Ftr\u002Fyapay-zeka-caginda-cocuk-yetistirmek","Yapay Zeka Çağında Çocuk Yetiştirmek",{"path":336,"title":337},"\u002Ftr\u002Fredar-kap-bildirimleri-icin-yapay-zeka-destekli-ozet-ve-uyari-sistemi","Redar: KAP Bildirimleri İçin Yapay Zeka Destekli Özet ve Uyarı Sistemi",{"path":339,"title":340},"\u002Ftr\u002Fpesintaksit-pesin-mi-taksit-mi-gercek-maliyet-hesaplama-ve-finansal-farkindalik-araci","Peşin mi, Taksit mi? – PeşinTaksit’in Ortaya Çıkış Hikayesi",{"path":342,"title":343},"\u002Ftr\u002Fchatbot-gelistirmek-sandiginiz-kadar-basit-degil-gercek-bir-deneyimden-ogrendiklerim","Chatbot geliştirmek sanıldığı kadar basit değil: gerçek bir deneyimden öğrendiklerim",{"path":345,"title":346},"\u002Ftr\u002Fcloudflare-docker-ve-acik-kaynak-araclarla-bir-altyapi-kurmak-camiler-orgun-teknik-hikayesi","Camiler.org'u Neden Tek VPS Üzerinde Çalıştırıyorum?",{"path":348,"title":349},"\u002Ftr\u002Fkurallardan-kararlara-vanityde-gercek-zamanli-karar-destek-ve-satis-yonetim-platformu","Sağlık turizminde lead yönetimi: Manuel dağıtımdan gerçek zamanlı satış sistemine nasıl geçtik?",{"path":351,"title":352},"\u002Ftr\u002Fgsc-verilerinden-anlam-cikarmak-rankextension-yolculugunun-ilk-adimi","RankExtension'a Ne Oldu?",{"path":354,"title":355},"\u002Ftr\u002Fdusuk-rekabetli-serpte-api-tabanli-bir-seo-denemesi","camiler.org: Google Maps ve OpenAI ile Bir Programatik SEO Deneyi",{"path":173,"title":240},[358,360,362,363],{"path":187,"title":247,"date":359},"2026-08-28",{"path":173,"title":240,"date":361},"2026-08-29",{"path":249,"title":250,"date":359},{"path":255,"title":256,"date":364},"2026-08-27",[366,368,370],{"path":291,"title":292,"date":367},"2026-08-18",{"path":303,"title":304,"date":369},"2026-06-28",{"path":261,"title":262,"date":364},1788048618604]