Yapay zeka ajanları işlem yaptığında, arkalarında kim duruyor? Doğrulanabilir kurumsal kimliğin ajan tabanlı ödemeler için neden kritik olduğu

Dünyanın her yerinde işletmeler, yapay zeka ajanlarına olan bağımlılıklarını hızla artırıyor. Neyse ki sorumluluğu belirleyen hukuki ilkeler sağlam kalmaya devam ediyor. Eksik olan, bir ajanın arkasında hangi kuruluşun bulunduğunu ve o ajana hareket etme yetkisini kimin verdiğini makine hızında kanıtlayacak altyapı. Bu yazı, GLEIF'in ödemelerde ajan tabanlı yapay zeka üzerine yeni bir tartışma raporundan yola çıkarak, doğrulanabilir kurumsal kimlikten oluşan bir güven katmanının bu sorunu nasıl ele aldığını inceliyor.

---

---

Günümüzün yapay zeka ajanları, metin taslağı hazırlamanın ve sohbet kutularını yönetmenin çok ötesine geçiyor. Hizmetleri keşfediyor, şartları müzakere ediyor ve giderek artan biçimde diğer ajanlarla birlikte ödemeleri başlatıyorlar. Başlıca ödeme ağları ve altyapı sağlayıcıları, ajan tarafından başlatılan işlemleri desteklemeye yöneliyor; bu da konunun artık teorik değil operasyonel bir tartışma olduğunu ortaya koyuyor.

Bu blog yazısı, Araştırma ve Yayınlar sayfamızdan erişilebilen GLEIF'in yeni tartışma raporu Ödemelerde Ajanssal Yapay Zeka: Birbiriyle Uyumlu Güven ve Kontrolün Oluşturulması çalışmasından yararlanmaktadır.

Bu dönüşümün ölçeği eşi görülmemiş düzeyde. Gartner, 2026 yıl sonuna kadar kurumsal uygulamaların %40'a varan bir oranının göreve özel yapay zeka ajanları içereceğini öngörüyor; bu oran bir yıl önce %5'in altındaydı. Gartner'a göre, kuruluşların %60'ından fazlası iki yıl içinde ajanları devreye almayı planlıyor; bu da şirketin takip ettiği gelişmekte olan teknolojiler arasında görülen en dik benimseme eğrisi.

Özellikle finansal hizmetler alanında, Cambridge Centre for Alternative Finance (CCAF), 2026 yılı başı itibarıyla kurumların %52'sinin en azından ajan tabanlı yapay zekayı pilot uygulama aşamasında test ettiğini, birçoğunun ise bu konuda daha ileri bir noktada olduğunu bildiriyor.

Kuşkusuz, potansiyel pazarın tamamı çok daha geniş bir alana yayılıyor; ödemeler, ticaret ve tedarik zincirleri, dijital varlıklar ve kamu hizmetlerine kadar uzanıyor. Ancak tüm bu sektörlerde aynı sorular gündemde kalmaya devam ediyor: Bir kuruluşun ajanına hareket etme yetkisini kim vermeli ve karşı taraf bu yetkinin verildiğini nasıl doğrulayabilir?

Kurumsal kimlik alanında çalışanlar için bu örüntü tanıdık geliyor. Yeni bir aktör sınıfı ortaya çıkıyor ve ancak bundan sonra bu aktörü tanımlayacak ve hesap verebilir kılacak sistemler kuruluyor. Ajan tabanlı dünyada sorun, hukukun yokluğu değil; eksik olan kanıttır.

Bir ajan, kimsenin açıkça onaylamadığı bir ödemeyi gerçekleştirdiğinde, bundan kimin sorumlu olduğu sorusu hâlâ yeni bir mesele gibi hissettirse de çoğu durumda aslında öyle değildir. Sorumluluğu paylaştıran hukuki çerçeveler büyük ölçüde zaten olgunlaşmış durumdadır. Ancak bu çerçevelerin yapamadığı şey, devredilen yetkiyi göstermenin, hukuki statü tesis etmenin ve bir uyuşmazlık ortaya çıktığında güvenilir kanıt üretmenin pratik bir yolunu sunmaktır.

Bu bakımdan, şimdi yapılması gereken işlerin büyük kısmı yasa koyucunun değil, geliştiricinin alanına giriyor. Buradaki zorluk, yerleşik hukuki ilkeleri ajanların uygulayabileceği teknik ve operasyonel uygulamalara dönüştürmektir. Daha somut olarak, her ajanın üç farklı hususa ilişkin makine tarafından okunabilir kanıt taşıması gerekir: adına hareket ettiği kuruluşun hukuki kimliği, kendisine devredilen yetki ve bu yetkinin sınırları. Bunlar hesaplama yoluyla doğrulanabildiğinde, hesap verebilirlik artık güvene değil kanıta dayanmaya başlar.

'Ajanını Tanı'nın çok ötesinde

Ajanları tanımlamaya yönelik mevcut çabaların büyük bölümü, cihaz veya bireysel kimlik bilgisi düzeyinde kalıyor. Bu boyut elbette hâlâ önemli ve hızla gelişiyor. Ancak bir bankanın, bir tedarikçinin veya bir düzenleyicinin gerçekten yanıtlanmasını istediği soruyu yanıtlamıyor: Bu ajan kimin yetkisiyle hareket ediyor ve bu yetki gerçek mi?

İşte doğrulanabilir LEI (vLEI) tam da bu noktada devreye giriyor. Tüzel Kişi Kimlik Kodu (LEI), dünya genelinde 3.4 milyondan fazla tüzel kişi için zaten 'kim kimdir?' ve 'kim kimin sahibidir?' sorularını yanıtlıyor. LEI'nin dijital karşılığı olan Doğrulanabilir LEI (vLEI), bu doğrulanmış kurumsal kimliği dijital alana taşıyarak karşı tarafların, bir tüzel kişi adına hareket eden bir kişinin veya ajanın kimliğini, yetkisini ve rolünü hesaplama yoluyla doğrulamasına imkân tanıyor. vLEI, cihaz ve ajan kimliğinin üzerinde kurumsal güven katmanı olarak yer alıyor ve cihaz ile bireysel kimlik bilgisi düzeylerinde yürütülen çalışmaları tamamlıyor.

Bir donanım anahtarı, belirli bir ajanın belirli bir cihazda çalıştığını kanıtlayabilir. Ancak tek başına, o ajanın Rotterdam'da lisanslı bir ithalatçıyı temsil ettiğini veya onu yetkilendiren kişinin gerekli yetkiyi taşıyan bir role sahip olduğunu kanıtlayamaz. Doğrulanabilir LEI (vLEI), doğrulanmış bir kuruluş içindeki doğrulanmış bir bireye kadar uzanan kriptografik bir güven zinciri kullanarak bunu mümkün kılıyor. Başka bir deyişle, hesap verebilirlik her ajan tabanlı işlemin yapısına doğrudan işleniyor.

Dijital kurumsal kimliği pratikte işler kılmak

Ajan tabanlı sistemler, çalışan insanlar gibi davranmaz. Ajanlar tipik olarak, belirli sözleşmesel düzenlemelere uygun biçimde, kısa süreler içinde dar kapsamlı olarak tanımlanmış görevleri yerine getirir. Bunun nedeni, bu ajanlardan sorumlu kişilerin ve kuruluşların yetkiyi sık sık, bazen de neredeyse anında vermesi, izlemesi ve iptal etmesi gerekmesidir.

Ajanları 'bölümlendirilmiş yetki' modeliyle yönetmek -yani hangi ajanın neyi, kimin talimatıyla, ne kadar süreyle ve hangi sınırlamalara tabi olarak yapabileceğini denetlemek- her ajanı kendine özgü ayrı bir kimlikle donatmaktan çok daha verimlidir. Dijital olarak doğrulanabilir kurumsal kimlik üzerine kurulu bir kimlik bilgisi modeli, tam da bu etkenler göz önünde bulundurularak tasarlanabilir; bu sayede ajanın yetkisi kimlik bilgisiyle birlikte taşınır ve işlem sonradan yeniden kurgulanmak yerine başlatıldığı anda doğrulanır.

Sınır ötesi ödemeler: gerçek sınama alanı

Bu kurumsal kimlik modelinin potansiyel kullanım alanları neredeyse sınırsız olsa da, bundan ilk yararlanan muhtemelen sınır ötesi ödemeler dünyası olacaktır. Burada, tek bir işlemde birden fazla yargı alanı, sağlayıcı ve kural seti rutin olarak bir araya gelmektedir.

Ajan tarafından başlatılan sınır ötesi ödemelerde, bir ajanın kurumsal kimlik bilgisinin, ikili güven düzenlemelerine veya platforma özgü kayıt sistemlerine bağlı kalmaksızın, farklı yargı alanlarındaki karşı taraflar ve ödeme sağlayıcıları tarafından makine tarafından okunabilir olması gerekir. Sistemlerin; işlem koridorunun izin verilip verilmediğini, karşı tarafın kabul edilebilir olup olmadığını, yetkilendirmenin hâlâ geçerli olup olmadığını ve ödemenin arkasında duran kuruluşun bağımsız olarak doğrulanıp doğrulanamayacağını kontrol edebilmesi gerekir.

Neyse ki küresel finansal sistemin ISO 20022 yapılandırılmış verisine geçişi hızla sürüyor; bu da bu düzeydeki kimlik hassasiyetinin doğrudan ödeme mesajının kendisine dahil edilebileceği ve bunun kısa süre içinde hemen her yerde temel bir beklenti haline gelebileceği anlamına geliyor.

Genişleyen bir kamu yararı

Bunların hiçbiri, Küresel LEI Sistemi'nin zaten yaptığının yerini almaz. Bu sistem, başlangıçta sermaye piyasalarına odaklanan geniş kapsamlı bir kamu yararı olarak kurulmuştur. Şimdi ise iş dünyası kimliği için küresel bir Dijital Kamu Altyapısına dönüşerek ödemeler, tedarik zincirleri, dijital varlıklar ve kamu hizmetleri genelinde kurumsal kimliğe zemin oluşturmaktadır. Hesap verebilir ajan tabanlı faaliyetleri desteklemek, bu rolün doğal bir devamıdır.

Ajan tabanlı ekonomi, güveni faaliyetlerinin yapısına doğrudan işleyen ekosistemleri ödüllendirecektir. Açık, standartlaştırılmış ve doğrulanabilir kurumsal kimlik, bu güveni mümkün kılan unsurlardan biridir. GLEIF, bunun hayata geçirilmesine yardımcı olmak için standart kuruluşları, düzenleyiciler ve sektörle çalışmaya devam edecektir. GLEIF'in ödemelerde ajan tabanlı yapay zeka konusundaki tam tartışma raporu, bu mekanizmaları daha ayrıntılı biçimde ortaya koymakta ve daha ileri bir tartışma ile geri bildirime davet etmektedir.

---