Yapay Zeka Ajanlarının Neden Doğrulanabilir Kurumsal Kimliğe İhtiyacı Var?

Küresel dijital ekonomide yapay zeka ajanlarının kullanımı hızlandıkça, asıl soru bu ajanların neler yapabileceği değil, bunların arkasındaki kuruluşların nasıl tanımlanabileceği ve hesap verebilir kılınabileceğidir.

---

---

"Ajan çağına" girmiş bulunuyoruz. Yapay zeka ajanları artık internet, yazılım ve birbirleriyle etkileşime giriyor ve genellikle onları kullanan kişiler ve kuruluşlar adına özerk bir şekilde hareket ediyor.

Bu durum, bir insanın “sürecin içinde” olduğunu ve nihai olarak sorumlu olduğunu varsayan güven modellerini altüst ediyor. Bir ajan, bir kuruluş adına uçuş rezervasyonu yapmak veya para transferi gibi bir yükümlülük üstlendiğinde, bu etkileşim dışarıdan bakıldığında sıradan görünse de, bunun arkasındaki hesap verebilirlik belirsizliğini koruyor.

Sorumluluk sorgulaması, ajanın arkasında hangi kuruluşun bulunduğu, o kuruluş içinde kimin ajana hareket etme yetkisi verdiği ve eylemin ajana verilen yetki kapsamında olup olmadığının güvenilir bir şekilde belirlenmesinin zorluğundan kaynaklanmaktadır. 2025 yılında tüm web faaliyetlerinin %53’ünü otomatik trafiğin oluşturacağı ve yapay zeka temsilcilerinin geleneksel botların yanı sıra ayrı bir kategori olarak ortaya çıkacağı düşünülürse, bu sorgulamanın çözülmesi yakında herhangi bir etkileşime güvenmenin ön koşulu haline gelecektir.

Makine kimliğini kurumsal hesap verebilirlikle ilişkilendirmek

İyi haber ise bu alanda ilerleme kaydediliyor olmasıdır. Arka plandaki sinir ağları zamanla değişip gelişse bile, ajansların temelini oluşturan yapay zeka modellerini güvenilir bir şekilde tanımlamak ve izlemek için devam eden araştırmalar umut vericidir. Ancak bu “model tanımlayıcılar”, bir ajans ve onun eylemlerinden kimin sorumlu olduğu sorusunu çözmemektedir. Hesap verebilirliğin sağlanabilmesi için, bir ajanın kimliğinin, arkasındaki kuruluşa ve onun adına hareket etmeye yetkili kişilere bağlanması gerekir.

Tüzel Kişi Kimlik Kodu (LEI), halihazırda bu kurumsal bağlantıyı sağlamaktadır. LEI, 100’den fazla yargı alanında düzenleyici raporlamaya zaten entegre edilmiş, tüzel kişiler için küresel olarak tanınan benzersiz bir tanımlayıcıdır. Dijital karşılığı olan doğrulanabilir LEI (vLEI), bu kimliği dijital etkileşimlere genişleterek, karşı tarafların bir tüzel kişi adına hareket eden bir kişinin veya sistemin kimliğini, yetkisini ve rolünü bilgisayar ortamında doğrulamasına olanak tanır. LEI, aynı hedefleri destekleyen diğer dijital çözümler için de kurumsal bir dayanak görevi görebilir ve bu çözümler arasında kimlik uyumluluğunu sağlar.

Doğrulanmış kurumsal kimlik pratikte nasıl işleyebilir?

Kuruluşlar, müşterilerle sohbet ve sesli aramalar yoluyla doğrudan etkileşim kurmak için yapay zeka (AI) temsilcilerini giderek daha fazla kullanmaya başladıkça, müşterilerin bir temsilcinin iddia ettiği kuruluşu gerçekten temsil ettiğini doğrulamasına yönelik acil bir ihtiyaç ortaya çıkmaktadır.

Dünya çapındaki ekiplerden 110’dan fazla başvurunun yapıldığı GLEIF’in Küresel vLEI Hackathon’u, bunun nasıl işleyebileceğini gösterdi. YourData ekibinin “Agent-Anchor” adlı projesi, Aralık 2025’te Endüstri 4.0 kategorisinde ikincilik ödülünü aldı. Bu proje, bir şirketin yapay zeka temsilcilerine vLEI kimlikleri atanmasının, sesli veya sohbet yoluyla temsilciyle etkileşim kuran bir müşterinin, görüşme veya başka bir etkileşim sırasında temsilcinin kaynağını gerçek zamanlı olarak doğrulamasını nasıl mümkün kıldığını gösterdi.

Agent-Anchor, piyasaya sürülmüş bir ürün değil, bir prototip olsa da, etkileşim anında kontrol edilebilen ve otomatik bir ajana bağlı, doğrulanabilir kurumsal kimlik bilgilerinin potansiyelini ortaya koyuyor.

Bunu tamamlayıcı bir örnek ise Curvy Protocol’den geliyor; bu protokolün kimliğe dayalı gizli ödemelere yönelik yaklaşımı, yapay zeka ajanlarına da genişletilebilir. Curvy, bir ajana tanımlanmış karşı taraf kuralları ve uygun kontrollerle bir ödeme kimliğinin nasıl verilebileceğini göstermektedir. GLEIF’in son çalışmaları, bu tür yaklaşımların vLEI tabanlı kurumsal kimliğe ve devredilen yetkiye nasıl bağlanabileceğini araştırarak, bir AI ajanı, temsil ettiği Tüzel Kişi ve hareket ettiği yetki arasında doğrulanabilir bir bağlantı oluşturmayı amaçlamaktadır.

Otonom ajanları hesap verebilir ajanlara dönüştürmek

AI ajanslarının benimsenmesi hızlansa da, bir ajans ile hesap verebilir bir birey veya kuruluş arasında net bir bağlantı olmadan riskler faydalardan daha ağır basar ve hem işletmelerin hem de düzenleyicilerin ölçeklenebilir bir benimsemeyi desteklemesi zorlaşır.

Doğrulanabilir kurumsal kimlik, bunu değiştiren katmandır. Bir sistemin yaptıklarını, bundan sorumlu tüzel kişiliğe ve onun adına hareket ettiği yetkiye bağlayarak ajanları hesap verebilir kılar. İşte bu, sadece çalışan bir ajan ile sizin adınıza çalışması için güvenilebilecek bir ajan arasındaki farktır.

Ajanları kullanmaya başlayan kuruluşlar için pratik sonuç, kimlik ve yetkiyi daha sonra eklenecek bir unsur olarak değil, dağıtımın bir parçası olarak ele almaktır. Sizin adınıza hareket eden herhangi bir ajana sorulması gereken soru, sadece ajanın çalışıp çalışmadığı değil, karşı tarafın ajanın arkasında hangi tüzel kişiliğin bulunduğunu ve ajanın ne yapmaya yetkili olduğunu doğrulayabilmesidir.

Bunu destekleyecek kurumsal kimlik altyapısı, LEI ve vLEI’de halihazırda mevcuttur. Bunu tamamlayacak model kimlik araştırmaları ilerleme kaydetmektedir, ancak henüz uygulamaya geçmemiştir; bu nedenle kurumsal katman şimdiden oluşturulmalıdır.

AI çağında dijital güvenin güçlendirilmesi

Yapay zeka, dijital kimlik ve dijital güvenliğin kesişim noktası, St. Gallen Üniversitesi Yapay Zeka ve Makine Öğrenimi Bölüm Başkanı ve Weight Space Labs’ın kurucu ortağı Profesör Damian Borth ile yaptığım Trust Talks sohbetinin odak noktasıydı. Yapay zekanın dijital güvenliği nasıl yeniden şekillendirdiğini, kimliği değişen bir sinir ağına bağlamanın neden bu kadar zor olduğunu, yapay zekanın kendi yargıcı haline gelmeden yapay zekayı denetlemek için nasıl kullanılabileceğini ve bir sistemin arkasındaki kuruluşun kimliğinin, etrafındaki teknoloji sürekli değişirken neden sabit bir nokta olarak kaldığını tartıştık.

Yazılımların giderek daha fazla bizim adımıza hareket ettiği bir dünyada, doğrulanabilir kurumsal kimliğin ne anlama geldiğini keşfetmek için Trust Talks bölümünün tamamını dinleyin. Trust Talks, YouTube, Spotify ve Apple Podcasts’te dinlenebilir: linktr.ee/TrustTalks

---