Keşif Aşaması: Gizli AI Ajan Envanterini Çıkarmak
Keşfi Aşaması: Gizli AI Ajan Envanterini Çıkarmak
Geçen hafta bir muhasebe müdürüne sordum: “Şirketinde yapay zeka neler yapıyor?”
Cevap berrak değildi. “Bilemiyorum. Hepimiz ChatGPT, Claude kullanıyoruz. Finance’te bir sistem var. Denetim raporları otomatik gidiyor, bilmiyorum nasıl. Bir başkası, data tabanında anomali buluyor. Detay yok.”
Şirketi harita yapabilmek için, bilgiye ihtiyaç var. Ama bilgi nereden gelir?
İzler: Bütçe, Kullanıcı, Veri Akışı
Gizli AI ajanlarını keşfetmek için gözlemle başlayacaksın. Üç basit iz vardır:
Bütçe İzleri: Şirketin bulut harcamalarını aç. API çağrılarına, OpenAI API hesabına, bir SaaS aracına yapılan ödeme var mı? Her para harcaması, bir sürecin varlığını işaret eder. Finance’in yöneticisi, “Neden hergün bu kadar da harcayacağını bilmiyorum” diyorsa, bu durumda bir otomasyon çalıştığının işaretidir.
Kullanıcı İzleri: Kimin ne kadar ChatGPT, Claude veya Copilot kullandığını bulmak için, bir yöneticiye sorarak başla. Şirketin kimlik sağlayıcısı (OIDC, SSO) kaydında, kaç çalışan bir AI araçlarına giriş yaptı? Yüksek sayıysa, bu bir işaret.
Veri Akışı İzleri: Şirketin veritabanlarına, CRM’ine, depo sistemine bakmak. Tabloların en son kimin tarafından değiştirildiğini kontrol et. Eğer bir sistem otomatik dosya oluşturursa veya düzenlemeler yazarsa, bu bir ajanın belirtisi.
Sorular: Neyi Aradığını Bilmek
Şirketin 20-30 çalışanını seçer, bu sorularını sor:
- “Bugün işini yaparken, kullandığın araçlardan birini yapay zekayla dolduru. Hangisi?”
- “Hangi dosyalar, otomatik olarak oluşturuluyor? Kimse elle yazarken, birdenbire tamamlanıyor mu?”
- “Günlük veya haftalık rapor almıyor musun, ama hiçbir insandan istemi yok? Kim onu yapıyor?”
- “Bir istemde kullandığın araç, sonuç veriyor mu? Uzun metinleri oku, özet çıkar, şey yapıyor?”
Bu soruların cevapları, gizli AI kullanımının haritasını verir.
İnsan Olan Yanı: Rolleri Tanımla
Gizli AI sistemini bulunduktan sonra, sorular bir başkadır:
- Bu sistem, hangi departmanın sorumluluğu altında?
- Kim bunu başlattı veya korumakta?
- Bir hata varsa, kim bilgi alır?
- Bu sistem, başka bir sisteme bağlı mı?
Her gizli sistem, bir insan sahibinin vardır. Onu bulacaksın. Çünkü gizli olmadığı zaman, sorumluluğu açıklık kazanacaktır.
İlk Envanteri Yazı
Bir tablo oluştur. Dörtlü kolon:
| Sistem | Amaç | Sahibi | Risk Seviyesi |
|---|---|---|---|
| Finance - Rapor Otomasyonu | Aylık PDF raporları oluştur | ? | Sarı |
| Data Team - Anomali Algılama | Veritabanında tutarsızlık bul | ? | Kırmızı |
| HR - CV Özeti | İş başvurularını özetler | İK Müdürü | Yeşil |
Tablo boş olmayacak. Doldurarak gizlilikten kurtuş başlayacaksın.
Neden İlk Hareket Sorunlu?
Bunu yapmazsan ne olur? Sistem büyür. Sahibi unutur veya ayrılır. Bir saat içinde kısırlaşır. Şirketi olumsuz etkiler. Kimse sorumlu değildir.
İlk hareket, bu döngüyü kırmak.
Yazı Hakkında: Gizli AI envanteri, yazılı olmayan kurallar kadar tehlikeli. Keşif, sorgu ve basit bir tablo ile başlayan, kurumsallaşan shadow AI’nin haritasını çıkarabilirsiniz. Organizasyon yapısı ve sorumluluk tanımı, bu keşif tablosundan doğar.