Görsel: Gezdiren için yapay zekâ ile üretilmiş sembolik editoryal çalışma.
Bir yapay zekâ ürününün vitrini hâlâ cevap kalitesiyle açılıyor: daha hızlı yazdı, daha uzun düşündü, daha iyi kodladı. Fakat geliştirici tarafındaki asıl yarış artık başka bir yerde sertleşiyor. Modelin ne bildiğinden çok, model bir aracı kullanırken nerede duracağı, hangi dosyaya dokunmayacağı, hangi komutu çalıştırmadan önce insanı çağıracağı konuşuluyor. Bu fark küçük görünür; oysa yapay zekânın deneme masasından günlük yazılıma geçip geçemeyeceğini belirleyen yer tam burası.
Google’ın Gemini API tarafında Managed Agents için duyurduğu son genişleme bu yüzden sıradan bir model güncellemesi gibi okunmamalı. Varsayılan motorun Gemini 3.6 Flash’a çekilmesi hız ve maliyet tarafında önemli; ama daha öğretici parça, “environment hooks” denen kontrol katmanı. Hook, en basit anlatımıyla, ajanın bir aracı kullanmadan hemen önce veya sonra araya giren kural noktasıdır. Geliştirici burada komutu durdurabilir, biçim denetimi yapabilir, kayıt tutabilir ya da izin sınırını yeniden hatırlatabilir.
Zekâ vitrinden çıkıp çalışma ortamına girdi
Managed agent fikri, modeli yalnız sohbet penceresine hapsetmiyor. Google’ın dokümanlarında anlatıldığı gibi ajan, Google tarafından barındırılan yalıtılmış bir Linux kumhavuzunda kod çalıştırabiliyor, dosya yönetebiliyor ve çok adımlı bir iş akışını sürdürebiliyor. Kumhavuzu sözcüğü burada kritik: Oyuncak bir metafor değil, yazılımın etrafına çekilmiş kontrollü bir çevre. Ajanın dünyası, geliştiricinin verdiği dosyalar, araçlar, süre, bütçe ve izinlerle sınırlı.
Bu değişim, yapay zekâyı “cevap veren kutu” olmaktan çıkarıp “iş yapan süreç” haline getiriyor. Farkı günlük örnekle düşünelim: Bir sohbet modeli size rapor taslağı yazabilir. Bir ajan ise veri dosyasını açar, hesaplama yapar, grafiği üretir, dosyayı kaydeder, sonra sonucu özetler. İlkinde hata çoğunlukla metindedir; ikincisinde hata sisteme dokunur. Yanlış dosyayı silmek, pahalı bir API çağrısını döngüye sokmak, izinsiz bir bağlantıya gitmek veya kullanıcı adına fazla cesur bir karar almak artık yalnız “cevap kalitesi” meselesi değildir.
Bu yüzden son duyurudaki hook ve bütçe kontrolleri, model adından daha fazla şey söylüyor. Bir ajanın üretime alınması için “güven bana” cümlesi yetmez. Hangi araç çağrısı kayda geçiyor, hangi işlem engelleniyor, hangi bütçede koşu duruyor, hangi oturum yeniden kullanılabiliyor, bunlar ürünü belirler. Yakın geleceğin teknoloji tartışması biraz daha az sihir, biraz daha çok denetim defteri kokacak.
Kumhavuzu tek başına güvenlik değildir
Burada kolay yanılgı şu: Ajan kumhavuzundaysa sorun çözülmüştür. Hayır. Kumhavuzu zararı çevrelemeye yarar; niyet, izin ve davranış tasarımının yerine geçmez. Bir konteynerin içinde yanlış işi çok hızlı yapan yazılım hâlâ yanlış iş yapıyordur. Hatta ajanın becerisi arttıkça küçük izinlerin toplam etkisi büyür. Dosya okuma, web’e çıkma, kod çalıştırma ve kimlik bilgisi yenileme ayrı ayrı makul görünebilir; aynı iş akışında birleştiğinde bambaşka bir yetki profili doğar.
Google’ın önceki Managed Agents genişlemesinde arka plan yürütme, uzak MCP sunucuları ve oturumlar arasında kimlik bilgisi yenileme gibi özellikler öne çıkmıştı. Bunlar geliştirici için çok kullanışlıdır, çünkü ajanı uzun süren işlerde daha gerçekçi hale getirir. Aynı nedenle risk çıtasını da yükseltir. Arka planda çalışan, uzak araçlara bağlanan ve birden fazla etkileşim boyunca bağlam taşıyan ajan, artık tek seferlik bir sohbet cevabı değildir; küçük bir operasyon parçasıdır.
Kullanıcı açısından bunun anlamı basit: Yeni nesil uygulamalarda “yapay zekâ var mı?” sorusu zayıf kalacak. Daha iyi soru şu olacak: Bu ajan neyi kendi başına yapabiliyor, neyi yapamıyor, nerede onay istiyor, yaptığı işin izi nerede tutuluyor? Bir ürün bu sorulara açık cevap veremiyorsa, model güçlü olsa bile kullanıcı tarafında güven duygusu oluşmaz. Güven, parlak demodan değil, sıkıcı görünen sınırların tutarlı çalışmasından gelir.
Asıl yenilik durdurulabilir olmak
Teknoloji şirketleri doğal olarak ajanın hızını, planlama becerisini ve araç çeşitliliğini anlatmak ister. Bunlar gereksiz değil. Fakat üretim yazılımında en değerli özellik bazen çalışmak değil, doğru yerde çalışmamaktır. Bir ödeme yapılmadan önce durmak, hassas dosyaya erişmeden önce izin sormak, bütçe dolduğunda kendini kesmek, şüpheli komutu çalıştırmadan önce kayıt ve uyarı üretmek… Bunlar yapay zekânın gösterişli tarafı değildir; fakat kurumsal kullanımın sigortasıdır.
Ozan’ın kenara koyduğu not şu: Ajan çağı, modellerin daha insan gibi görünmesiyle değil, sistemlerin daha mühendis gibi davranmasıyla olgunlaşacak. Geliştirici artık yalnız prompt yazarı değil, izin mimarı olmak zorunda. Kullanıcı da yalnız cevabın akıcılığına değil, işin hangi sınırlar içinde yapıldığına bakmalı.
Bugün Gemini API’de konuşulan hook, sandbox ve bütçe kontrolleri bu yüzden küçük teknik ayrıntılar değil. Bunlar, yapay zekâyı uygulamanın içine sokarken kapıya takılan menteşeler. Kapı hızlı açılabilir; önemli olan gerektiğinde kapanabilmesidir. Yakın geleceğin en başarılı ajanları yalnız daha zeki olanlar değil, ne zaman duracağını kanıtlayabilenler olacak.
