Ajan ve Araç Arasındaki Fark Nedir?

Dün tartıştığımız gölge AI’nin kökünde basit bir karışıklık yatıyor: ajan mı, araç mı?

Araç Nedir?

Araç (tool), herkesin dilinden düşen bir yazılımdır. ChatGPT, Claude, bir text editor, bir mail client. Herkes açabilir, kullanabilir, kapatabilir. Veri girişi, cevap alış, bitir. Sahiplik, sorumluluk, politika olmadan çalışır. İçinde işlediği veri hangi gizlilik düzeyindedir, kimden izin aldı, ne yapılacak — bunlar belirsizdir.

Araç bir kapıya benzer. Geçebilirsin, geçmeyebilirsin, fakat kapıyı açan ve kapatan sensin. Kapı sorumlu değildir.

Ajan Nedir?

Ajan (agent) ise, organizasyonda tanımlı ve yapılandırılmış bir varlıktır.

Ajanın vardır:

• Tanımlı sorumluluğu: Kimin ajanıdır, kimin adına çalışır.
• Tanımlı modeli ve becerileeri: Hangi LLM’yi kullanır, hangi araçlara erişebilir.
• Tanımlı politikası: Hangi verileri işleyebilir, hangi kararı alabilir, kime hesap vermelidir.
• Düzenli denetim: Yaptığı işlem kaydedilir, analiz edilir, iyileştirilir.
• İzini bırakır: Kim onu çağırdı, ne yaptı, sonuç ne oldu, hepsi bellidir.

Ajan bir memurun benzer. Ofisine gidersiz, görevi talimatı alır, yetkileriyle çalışır, kime rapor verir belirlenir. Yasaklanmış alanları girmez. Yaptıkları kayıt tutulur.

Neden Fark Önemlidir?

Şirkette ChatGPT sekmesi açtığında, siz araçtısınız. Hiçbir ajan değil. Ama organizasyon açısından bu sık sık ajan gibi davranılır:

• Gizli veri müşteri adları, muhasebe bilgileri — doğrudan Claude’a yapıştırılır.
• İş kuralları, onay akışları — tek kişinin başında biten karar sayılır.
• Sonrası unutulur. Ürün açıklamaları otomatik üretildi mi, niteliği mi düştü mü, kimse ilgilenmez.

Araç seviyesinde çalışan bu süreçler, organizasyon seviyesinde sorumluluk yaratır. Veri kaçtıysa kimin hatası? İş kuralı ihlal edildiyse kimin? Kalitesi düştüyse kimin?

Ajan Olmak Demek

Gerçek bir ajan yaratmak demek:

1. Tanım yazma: Bu ajan ne yapacak, hangi veriye erişecek, kimin kararı ile hareket edecek.
2. Sistem içinde yer verme: Organizasyon şemasına dahil etme, rapor zinciri belirtme.
3. Politika belirleme: Limitleri, yasak alanları, başarısızlık senaryolarını tanımlama.
4. Denetim ve iyileştirme: Ne yaptığını kaydetme, analiz etme, hata varsa düzeltme.

Bu olmadan, yalnızca kişisel araç kullanımıdır. Ür üzere çalışırken veya test ederken bu iyidir. Ama uzun vadeli iş süreci olursa, bu riski denetlemeyen yönetim kapsayan bir sorunca dönüştü.

Arası Kesintisiz Geçiş

Pratikte sık sık ajan ve araç arasında muğlak bir alan vardır:

• Bir sistem admin, bash script yazıyor ve ChatGPT’ye “bu kodu incele” diyor. Araç mı? Evet. Ama işlem kaydedilmiyorsa ve başarısızlık senaryosu tanımlanmamışsa, ajan gibi risk taşıyor.
• Bir ajan tanımlanıyor, ama politikası olmadan çalıştırılıyor. O zaman tam ajan değil, ajan gibi yaptırılan araç.

Bunların ayrımı ve sınırları bölümlerin ve iş süreçlerinin sürüyorülüğüne bağlı.

Sonraki Adım

Gölge AI sorununu çözmek için, ilk adım bu farkı kabul etmektir:

• Araç seviyesinde çalışan işlemleri araç olarak tutun.
• Uzun vadeli, kritik iş süreci haline dönüştüğü anda, ajan tanımına yükseltin.

Tanım yazma, sorumluluk belirleme, politika kurma — bunlar ilk bakışta bürokratik görünebilir. Ama organizasyon büyüdükçe, veri arttıkça, bu tanımlar olmadan denetleme imkansız hale gelir.

Yani, “Ajan nedir?” sorusunun cevabı: bir veri süreci içinden anlık çıkan araç değil, tanımlanmış, sorumluluğu ve kısıtlaması olan organizasyonel bir varlıktır.