Yapay zeka ajanlar\u0131 art\u0131k internet \u00fczerinde ba\u011f\u0131ms\u0131z \u00f6deme yapabiliyor; ancak x402, AP2 ve UCP gibi protokoller \u015firketinizin harcama politikas\u0131n\u0131 belirlemez.<\/p>\n
Otonom yapay zeka ajanlar\u0131n\u0131n (AI agents) yaz\u0131l\u0131m d\u00fcnyas\u0131nda devrim yaratt\u0131\u011f\u0131 bir d\u00f6neme tan\u0131kl\u0131k ediyoruz. Art\u0131k sadece metin \u00fcreten, kod yazan veya veri analizi yapan modellerle s\u0131n\u0131rl\u0131 de\u011filiz. G\u00fcn\u00fcm\u00fczde otonom sistemler, kullan\u0131c\u0131lar\u0131 ad\u0131na do\u011frudan finansal i\u015flem ger\u00e7ekle\u015ftirebilen aktif birer dijital akt\u00f6r haline geldi. Bir yapay zeka modeline kripto c\u00fczdan\u0131 tan\u0131mlamak ya da bir API \u00fczerinden kredi kart\u0131 yetkisi vermek teknik olarak fazlas\u0131yla kolayla\u015ft\u0131. Ne var ki geli\u015ftiricilerin ve operasyon ekiplerinin s\u0131kl\u0131kla d\u00fc\u015ft\u00fc\u011f\u00fc kritik bir yan\u0131lg\u0131 bulunuyor: Bir ajan\u0131n \u00f6deme yapabilme yetene\u011fi (execution), o ajan\u0131n hangi \u015fartlar alt\u0131nda para harcayaca\u011f\u0131n\u0131 belirleyen y\u00f6netim kural\u0131 (spending policy) ile ayn\u0131 \u015fey de\u011fildir.<\/p>\n
Bu makalede x402, AP2 ve UCP gibi modern \u00f6deme ta\u015f\u0131ma protokollerinin ger\u00e7ekte ne i\u015fe yarad\u0131\u011f\u0131n\u0131 derinlemesine inceliyoruz. Bununla birlikte, finansal felaketlerin \u00f6n\u00fcne ge\u00e7mek ad\u0131na \u015firketlerin kendi otonom harcama denetim mekanizmalar\u0131n\u0131 nas\u0131l kurmalar\u0131 gerekti\u011fini somut \u00f6rneklerle ele al\u0131yoruz.<\/p>\n
Geleneksel web mimarisinde \u00f6deme i\u015flemleri daima bir insan\u0131n ekran ba\u015f\u0131ndaki onay\u0131na ihtiya\u00e7 duyuyordu. Kullan\u0131c\u0131lar bir e-ticaret sitesine giriyor, sepeti onayl\u0131yor, 3D Secure SMS kodunu giriyor ve i\u015flemi tamaml\u0131yordu. Oysa otonom ajanlar\u0131n \u00e7al\u0131\u015fma prensibi bu insan d\u00f6ng\u00fcs\u00fcn\u00fc (human-in-the-loop) tamamen ortadan kald\u0131rmay\u0131 hedefler. Bir yapay zeka ajan\u0131; bir g\u00f6revi tamamlamak i\u00e7in \u00fc\u00e7\u00fcnc\u00fc taraf bir API’den veri sat\u0131n almak, ek sunucu kiralamak veya bir pazar yerinden \u00fcr\u00fcn tedarik etmek zorunda kalabilir. Bu gereksinim, “makineden makineye mikro \u00f6deme” mimarilerini zorunlu hale getirdi.<\/p>\n
Bu ihtiyaca yan\u0131t vermek amac\u0131yla web standartlar\u0131 ve yeni nesil finansal protokoller h\u0131zla evrildi. Ajanlar art\u0131k kendilerine tan\u0131mlanan \u00f6zel c\u00fczdan anahtarlar\u0131 veya s\u0131n\u0131rland\u0131r\u0131lm\u0131\u015f sanal kartlar vas\u0131tas\u0131yla HTTP \u00e7a\u011fr\u0131lar\u0131 \u00fczerinden milisaniyeler i\u00e7inde mikro \u00f6demeler g\u00f6nderiyor. Ancak bu ak\u0131\u015f\u0131n teknik altyap\u0131s\u0131, san\u0131ld\u0131\u011f\u0131ndan \u00e7ok daha katmanl\u0131 bir haberle\u015fme protokol\u00fcne dayan\u0131yor.<\/p>\n
Web standartlar\u0131 belirlenirken ta 1990’larda HTTP durum kodlar\u0131 aras\u0131na x402 protokol\u00fc temel olarak \u015fu \u015fekilde \u00e7al\u0131\u015f\u0131r: Ajan\u0131n\u0131z bir API u\u00e7 noktas\u0131na (endpoint) istek g\u00f6nderir. Sunucu, bu iste\u011fe yan\u0131t olarak standart bir G\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fczere x402, yaln\u0131zca istemci ile sunucu aras\u0131ndaki finansal tokala\u015fmay\u0131 (handshake) y\u00f6netir. Protokol, ajan\u0131n o an o paray\u0131 harcamas\u0131n\u0131n \u015firket b\u00fct\u00e7esine uygun olup olmad\u0131\u011f\u0131yla kesinlikle ilgilenmez.<\/p>\n x402 do\u011frudan HTTP katman\u0131nda i\u015flem yaparken, daha karma\u015f\u0131k sat\u0131n alma senaryolar\u0131 i\u00e7in AP2 (Agent Payment Protocol \/ Ajan \u00d6deme Protokol\u00fc) ve UCP (Universal Commerce Protocol \/ Evrensel Ticaret Protokol\u00fc) gibi standartlar geli\u015ftirildi. Bu protokoller, otonom ajanlar\u0131n pazar yerleriyle ve sat\u0131c\u0131larla nas\u0131l m\u00fczakere edece\u011fini kurgular.<\/p>\n AP2, bir ajan\u0131n kimli\u011fini, g\u00fcvenilirlik skorunu ve \u00f6deme yetkisini sat\u0131c\u0131ya standart bir kriptografik formatta iletmesini sa\u011flar. \u00d6rne\u011fin bir ajan, AP2 kullanarak belirli bir rezervasyon i\u00e7in teklif alabilir ve sat\u0131c\u0131n\u0131n \u015fartlar\u0131n\u0131 de\u011ferlendirebilir. UCP ise farkl\u0131 para birimleri, geleneksel bankac\u0131l\u0131k API’leri ve blokzincir a\u011flar\u0131 aras\u0131nda bir \u00e7evirici katman olarak g\u00f6rev yapar. B\u00f6ylece ajan\u0131n yerel para birimi ile sat\u0131c\u0131n\u0131n kabul etti\u011fi varl\u0131k aras\u0131ndaki k\u00f6pr\u00fc otomatik olarak kurulur.<\/p>\n \u00d6zetle; AP2 ve UCP ajana pazarl\u0131k yapma, kimlik sunma ve farkl\u0131 platformlarla ayn\u0131 dili konu\u015fma imkan\u0131 tan\u0131r. Fakat bu standartlar\u0131n hi\u00e7biri bir i\u00e7 kontrol sistemi de\u011fildir.<\/p>\n Yaz\u0131l\u0131m d\u00fcnyas\u0131nda s\u0131kl\u0131kla d\u00fc\u015f\u00fclen en b\u00fcy\u00fck hata, “ula\u015f\u0131m protokol\u00fc” (transport protocol) ile “i\u015f mant\u0131\u011f\u0131 kural\u0131n\u0131” (business governance) birbirine kar\u0131\u015ft\u0131rmakt\u0131r. Konuyu somutla\u015ft\u0131rmak i\u00e7in bankac\u0131l\u0131k d\u00fcnyas\u0131ndan bir benzetme yapal\u0131m. SWIFT veya FAST a\u011f\u0131, paran\u0131n bir hesaptan di\u011ferine nas\u0131l iletilece\u011fini belirleyen protokold\u00fcr. Buna kar\u015f\u0131n \u015firketinizin genel m\u00fcd\u00fcr\u00fcn\u00fcn veya muhasebe departman\u0131n\u0131n harcama limitleri, onay mekanizmalar\u0131 ve \u00e7ift imza kurallar\u0131 ise \u015firketinizin harcama politikas\u0131d\u0131r. FAST sisteminin var olmas\u0131, \u00e7al\u0131\u015fan\u0131n\u0131z\u0131n \u015firket kasas\u0131ndan s\u0131n\u0131rs\u0131z harcama yapabilece\u011fi anlam\u0131na gelmez.<\/p>\n x402, AP2 ve UCP; ajanlar i\u00e7in t\u0131pk\u0131 FAST veya kredi kart\u0131 POS a\u011f\u0131 gibidir. Bunlar yaln\u0131zca paran\u0131n transfer edilece\u011fi boru hatlar\u0131d\u0131r (rails). Bu borulardan ne kadar su akaca\u011f\u0131na, vanan\u0131n ne zaman kapat\u0131laca\u011f\u0131na ve hangi durumlarda alarm verilece\u011fine karar veren mekanizma ise “Harcama Politikas\u0131 Motoru” (Spending Policy Engine) olarak adland\u0131r\u0131l\u0131r.<\/p>\n E\u011fer bir yapay zeka sisteminde harcama politikas\u0131n\u0131 protokol\u00fcn i\u00e7ine g\u00f6mmeye \u00e7al\u0131\u015f\u0131rsan\u0131z veya protokol\u00fcn g\u00fcvenli\u011fini politika zannederseniz, sisteminizi manip\u00fclasyona ve sonsuz d\u00f6ng\u00fc facialar\u0131na a\u00e7\u0131k hale getirirsiniz. B\u00fcy\u00fck dil modelleri (LLM) yan\u0131lsamaya (hallucination) d\u00fc\u015febilir, komut enjeksiyonuna (prompt injection) maruz kalabilir veya bir API hatas\u0131 nedeniyle dakikada y\u00fczlerce kez \u00f6deme \u00e7a\u011fr\u0131s\u0131 tekrarlayabilir.<\/p>\n G\u00fcvenli bir otonom ajan mimarisi kurmak istiyorsan\u0131z, harcama yetkisini ajan\u0131n karar mekanizmas\u0131ndan tamamen izole etmelisiniz. Ajan asla do\u011frudan ana c\u00fczdana veya s\u0131n\u0131rs\u0131z bir kredi kart\u0131na tam eri\u015fime sahip olmamal\u0131d\u0131r. Bunun yerine, ajan\u0131n \u00fcretti\u011fi her \u00f6deme talebi ba\u011f\u0131ms\u0131z ve kat\u0131 kurallarla donat\u0131lm\u0131\u015f bir “Politika Do\u011frulama Katman\u0131” (Policy Enforcement Layer) \u00fczerinden ge\u00e7melidir.<\/p>\n Sa\u011fl\u0131kl\u0131 bir harcama politikas\u0131 \u015fu d\u00f6rt ana bile\u015fenden olu\u015fmal\u0131d\u0131r:<\/p>\n A\u015fa\u011f\u0131daki ak\u0131\u015f diyagram\u0131 mant\u0131\u011f\u0131 ve kod \u00f6rne\u011fi, bu politikan\u0131n x402 \u00e7a\u011fr\u0131s\u0131 yap\u0131lmadan \u00f6nce nas\u0131l \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131 gerekti\u011fini g\u00f6stermektedir:<\/p>\n Yukar\u0131daki mimaride g\u00f6r\u00fcld\u00fc\u011f\u00fc gibi ajan, harcama kurallar\u0131n\u0131 asla kendisi \u00e7i\u011fneyemez. Dil modeli ne kadar manip\u00fcle edilirse edilsin, arkadaki deterministik kod katman\u0131 a\u015f\u0131lmaz bir bariyer olarak durur.<\/p>\n Konunun ciddiyetini anlamak i\u00e7in T\u00fcrkiye pazar\u0131nda faaliyet g\u00f6steren orta \u00f6l\u00e7ekli bir e-ticaret lojistik \u015firketi senaryosunu inceleyelim. \u015eirket, e-ticaret sitelerindeki dinamik kargo fiyatlar\u0131n\u0131 takip eden ve d\u00f6nemsel yo\u011funluklara g\u00f6re en ucuz ta\u015f\u0131mac\u0131dan otomatik olarak teslimat slotu sat\u0131n alan bir otonom yapay zeka ajan\u0131 kurgulad\u0131. \u00d6deme altyap\u0131s\u0131 olarak da h\u0131zl\u0131 ve otonom entegrasyona izin veren modern bir x402 benzeri mikro \u00f6deme protokol\u00fc tercih edildi.<\/p>\n \u0130lk haftalarda sistem kusursuz i\u015fledi. Ajan, gece saatlerinde fiyatlar\u0131 d\u00fc\u015fen ta\u015f\u0131y\u0131c\u0131 \u015firketlerin API’lerine ba\u011flan\u0131yor, 100 TL ile 500 TL aras\u0131nda de\u011fi\u015fen mikro \u00f6demeleri an\u0131nda yaparak ta\u015f\u0131ma kotalar\u0131n\u0131 sat\u0131n al\u0131yordu. B\u00f6ylece \u015firket lojistik maliyetlerini y\u00fczde yirmi be\u015f oran\u0131nda azaltt\u0131.<\/p>\n Ancak \u00fc\u00e7\u00fcnc\u00fc haftada beklenmedik bir kriz patlak verdi. Anla\u015fmal\u0131 ta\u015f\u0131y\u0131c\u0131 firmalardan birinin API sunucusu \u00e7\u00f6kt\u00fc ve gelen her \u00f6demeyi almas\u0131na ra\u011fmen veritaban\u0131 hatas\u0131 sebebiyle ta\u015f\u0131ma biletini olu\u015fturamad\u0131. API, hatay\u0131 bildirirken her seferinde \u015eirket, sisteme ba\u011f\u0131ms\u0131z bir “Harcama Politikas\u0131 Motoru” entegre etmemi\u015fti. B\u00fct\u00e7e y\u00f6netimi yaln\u0131zca ajan\u0131n sa\u011fduyusuna (!) b\u0131rak\u0131lm\u0131\u015ft\u0131. Sonu\u00e7 olarak ajan, sabah saat 03:00 ile 06:00 aras\u0131nda ayn\u0131 bozuk API’ye toplamda 4.200 kez mikro \u00f6deme g\u00f6nderdi. \u015eirketin otonom c\u00fczdan\u0131ndaki t\u00fcm nakit rezervi \u00fc\u00e7 saat i\u00e7inde tamamen buharla\u015ft\u0131. E\u011fer sistemde dakikal\u0131k i\u015flem say\u0131s\u0131n\u0131 s\u0131n\u0131rlayan bir devre kesici ve tek bir sat\u0131c\u0131ya aktar\u0131labilecek saatlik tavan limiti olsayd\u0131, ajan daha d\u00f6rd\u00fcnc\u00fc denemede kilitlenecek ve finansal kay\u0131p birka\u00e7 y\u00fcz lira ile s\u0131n\u0131rl\u0131 kalacakt\u0131.<\/p>\n Otonom sistemlerin g\u00fcvenli\u011fini kurumsal \u00f6l\u00e7ekte sa\u011flamak i\u00e7in basit if-else kontrollerinden daha fazlas\u0131na ihtiya\u00e7 vard\u0131r. \u00d6zellikle y\u00fcksek mebla\u011flar\u0131n d\u00f6nd\u00fc\u011f\u00fc B2B operasyonlar\u0131nda, finansal kurumlar\u0131n kulland\u0131\u011f\u0131 g\u00fcvenlik katmanlar\u0131n\u0131n yapay zeka mimarisine uyarlanmas\u0131 gerekir.<\/p>\n \u0130lk olarak, “\u00c7ok Tarafl\u0131 Hesaplama” (Multi-Party Computation – MPC) tabanl\u0131 c\u00fczdan sistemleri devreye al\u0131nmal\u0131d\u0131r. MPC mimarisinde \u00f6zel anahtar (private key) tek bir yerde saklanmaz. Ajan anahtar\u0131n yaln\u0131zca bir par\u00e7as\u0131na sahipken, di\u011fer par\u00e7a ba\u011f\u0131ms\u0131z harcama denetleyicisinde durur. Ajan bir \u00f6deme imzalamak istedi\u011finde, denetleyici sistem harcama politikas\u0131n\u0131 kontrol eder; kurallar ihlal edilmi\u015fse kendi imza par\u00e7as\u0131n\u0131 vermez ve i\u015flem blokzincir veya banka a\u011f\u0131na hi\u00e7bir zaman iletilemez.<\/p>\n \u0130kinci olarak, “Kadife Kelep\u00e7e” (Velvet Handcuffs) prensibi uygulanmal\u0131d\u0131r. Bu prensibe g\u00f6re ajan belirli bir harcama e\u015fi\u011fine kadar (\u00f6rne\u011fin 200 dolar) tamamen otonomdur. Ancak 200 dolar ile 1.000 dolar aras\u0131ndaki harcamalarda bir insan y\u00f6neticinin telefonuna anl\u0131k onay bildirimi (push notification) d\u00fc\u015fer. 1.000 dolar\u0131n \u00fczerindeki i\u015flemlerde ise \u00e7ift insan onay\u0131 \u015fart ko\u015fulur. B\u00f6ylelikle hem h\u0131z korunur hem de kurumsal risk minimize edilir.<\/p>\n A\u015fa\u011f\u0131daki kar\u015f\u0131la\u015ft\u0131rma tablosu, \u00f6deme protokolleri ile harcama y\u00f6netim motorlar\u0131 aras\u0131ndaki keskin s\u0131n\u0131rlar\u0131 anlaman\u0131za yard\u0131mc\u0131 olacakt\u0131r:<\/p>\n Tablodan da anla\u015f\u0131laca\u011f\u0131 \u00fczere, harcama politikas\u0131n\u0131 protokolden beklemek, posta memurundan b\u00fct\u00e7e planlamas\u0131 yapmas\u0131n\u0131 istemeye benzer. Her iki mekanizma birlikte ve katmanl\u0131 olarak \u00e7al\u0131\u015fmak zorundad\u0131r.<\/p>\n Yapay zeka ajanlar\u0131n\u0131n finansal d\u00fcnyada kendi ba\u015flar\u0131na hareket edebilmesi, i\u015f yap\u0131\u015f bi\u00e7imlerimizi k\u00f6kten de\u011fi\u015ftiren muazzam bir f\u0131rsatt\u0131r. x402, AP2 ve UCP gibi protokoller bu d\u00f6n\u00fc\u015f\u00fcm\u00fcn en \u00f6nemli yap\u0131 ta\u015flar\u0131 aras\u0131nda yer al\u0131yor. Ancak bu protokollerin size sa\u011flad\u0131\u011f\u0131 tek \u015fey harcama yapabilme kanal\u0131d\u0131r. \u015eirketinizin sermayesini koruyacak, a\u015f\u0131r\u0131 harcamalar\u0131 \u00f6nleyecek ve ajanlar\u0131n kontrolden \u00e7\u0131kmas\u0131n\u0131 engelleyecek olan \u015fey ise kendi ellerinizle kurgulayaca\u011f\u0131n\u0131z kat\u0131 harcama politikalar\u0131d\u0131r.<\/p>\n Ajanlar\u0131n\u0131za c\u00fczdan vermeden \u00f6nce mutlaka onlar\u0131n harcama s\u0131n\u0131rlar\u0131n\u0131 ba\u011f\u0131ms\u0131z bir kod blo\u011fu ve onay mimarisi ile \u00e7evreleyin. Unutmay\u0131n; iyi bir otonom sistem, ne kadar harcayabilece\u011fini protokollerden de\u011fil, arkas\u0131ndaki ak\u0131ll\u0131 y\u00f6neti\u015fim motorundan \u00f6\u011frenir.<\/p>\n 1. Ajan\u0131m\u0131n do\u011frudan bir kripto c\u00fczdan\u0131na sahip olmas\u0131 neden tehlikeli?<\/strong> 2. x402 protokol\u00fc geleneksel kredi kartlar\u0131 ile \u00e7al\u0131\u015fabilir mi?<\/strong> 3. AP2 protokol\u00fc tek ba\u015f\u0131na yetki s\u0131n\u0131rlamas\u0131 yapamaz m\u0131?<\/strong> 4. Bir harcama motorunda mutlaka insan onay\u0131 (human-in-the-loop) olmal\u0131 m\u0131d\u0131r?<\/strong> #YapayZeka #Fintech #WebGelistirme #AIAgents #YazilimMimarisi<\/p>\n402 Payment Required<\/code> (\u00d6deme Gerekli) kodu eklenmi\u015fti. Ancak internetin ilk d\u00f6nemlerinde dijital para ve evrensel \u00f6deme raylar\u0131 bulunmad\u0131\u011f\u0131 i\u00e7in bu durum kodu neredeyse otuz y\u0131l boyunca at\u0131l kald\u0131. \u0130\u015fte g\u00fcn\u00fcm\u00fczde pop\u00fclerle\u015fen x402 protokol\u00fc, bu kadim HTTP standard\u0131n\u0131 modern blokzincir ve mikro \u00f6deme sistemleriyle yeniden canland\u0131r\u0131yor.<\/p>\n200 OK<\/code> yerine 402 Payment Required<\/code> d\u00f6ner. Bu yan\u0131t\u0131n ba\u015fl\u0131\u011f\u0131nda (header), iste\u011fin tamamlanmas\u0131 i\u00e7in gereken \u00f6deme miktar\u0131 ve \u00f6demenin yap\u0131laca\u011f\u0131 c\u00fczdan adresi yer al\u0131r. Ajan, bu bilgiyi okur, arka planda mikro \u00f6demeyi (\u00f6rne\u011fin Base, Solana veya Lightning Network \u00fczerinden) ger\u00e7ekle\u015ftirir ve \u00f6deme kan\u0131t\u0131n\u0131 (payment proof) bir sonraki iste\u011fin ba\u015fl\u0131\u011f\u0131na ekler. Sunucu \u00f6demeyi do\u011frular do\u011frulamaz veriyi ajana iletir.<\/p>\nAP2 ve UCP Protokolleri Neyi Temsil Ediyor?<\/h3>\n
Protokol ile Harcama Politikas\u0131 Aras\u0131ndaki Temel Fark Nedir?<\/h2>\n
Otonom Ajanlar \u0130\u00e7in Harcama Politikas\u0131 Nas\u0131l Tasarlan\u0131r?<\/h2>\n
\n
\/\/ Harcama Politikas\u0131 Do\u011frulama Motoru \u00d6rne\u011fi\nclass SpendingPolicyEngine {\n constructor(dailyLimit, maxSingleTx, approvedVendors) {\n this.dailyLimit = dailyLimit;\n this.maxSingleTx = maxSingleTx;\n this.approvedVendors = approvedVendors;\n this.currentDailySpend = 0;\n }\n\n \/\/ Ajan \u00f6deme protokol\u00fcn\u00fc tetiklemeden \u00f6nce bu fonksiyon onay vermelidir\n validateTransaction(amount, vendorUrl) {\n \/\/ 1. Kural: Sat\u0131c\u0131 onayl\u0131 m\u0131?\n if (!this.approvedVendors.includes(vendorUrl)) {\n throw new Error(G\u00fcvenlik Uyar\u0131s\u0131: ${vendorUrl} onayl\u0131 sat\u0131c\u0131 listesinde yok!<\/code>);\n }\n\n \/\/ 2. Kural: Tekil i\u015flem limiti a\u015f\u0131ld\u0131 m\u0131?\n if (amount > this.maxSingleTx) {\n throw new Error(Limit A\u015f\u0131m\u0131: Tekil i\u015flem tutar\u0131 (${amount}) s\u0131n\u0131r\u0131 a\u015f\u0131yor.<\/code>);\n }\n\n \/\/ 3. Kural: G\u00fcnl\u00fck toplam b\u00fct\u00e7e kontrol\u00fc\n if (this.currentDailySpend + amount > this.dailyLimit) {\n throw new Error(\"B\u00fct\u00e7e Reddi: G\u00fcnl\u00fck toplam harcama tavan\u0131na ula\u015f\u0131ld\u0131.\");\n }\n\n \/\/ Onay verildi, harcama havuzunu g\u00fcncelle\n this.currentDailySpend += amount;\n return {\n status: \"APPROVED\",\n authorizedAmount: amount,\n token: \"AUTH_POLICY_TOKEN_98231\"\n };\n }\n}\n\n\/\/ Uygulama\nconst policy = new SpendingPolicyEngine(500, 50, [\"https:\/\/api.verisaglayici.com\/v1\"]);\n\ntry {\n \/\/ Ajan 35 dolarl\u0131k bir x402 talebi haz\u0131rl\u0131yor\n const check = policy.validateTransaction(35, \"https:\/\/api.verisaglayici.com\/v1\");\n console.log(\"\u0130\u015flem Politikaya Uygun, Protokol Tetikleniyor:\", check.status);\n \/\/ Burada x402 veya AP2 \u00e7a\u011fr\u0131s\u0131 g\u00fcvenle ba\u015flat\u0131labilir\n} catch (error) {\n console.error(\"\u00d6deme Reddedildi:\", error.message);\n \/\/ Ajan i\u015flemi durdurur ve insan operat\u00f6re bildirim atar\n}<\/code><\/pre>\n<\/div>\nVaka Analizi: E-Ticaret Tedarik Zincirinde Kontrols\u00fcz Ajan Krizi<\/h2>\n
402 Payment Required<\/code> koduyla yeni bir \u00f6deme talebi d\u00f6nd\u00fcrmeye ba\u015flad\u0131. Yapay zeka ajan\u0131 ise durumu bir “sistem ar\u0131zas\u0131” olarak alg\u0131lamak yerine, g\u00f6revi tamamlamak i\u00e7in \u00f6demeyi tekrar tekrar yapmas\u0131 gerekti\u011fine karar verdi.<\/p>\n\u0130leri D\u00fczey G\u00fcvenlik: Harcama Motoru Mimarisi ve Limitler<\/h2>\n
Protokoller ve Harcama Motorlar\u0131n\u0131n Kar\u015f\u0131la\u015ft\u0131rmas\u0131<\/h2>\n
\n\n
\n \nKriter \/ \u00d6zellik<\/th>\n x402 \/ AP2 \/ UCP (Protokol Katman\u0131)<\/th>\n Spending Policy Engine (Y\u00f6neti\u015fim Katman\u0131)<\/th>\n<\/tr>\n<\/thead>\n \n Temel Amac\u0131<\/strong><\/td>\n Paray\u0131 ve veriyi A noktas\u0131ndan B noktas\u0131na g\u00fcvenle ta\u015f\u0131mak.<\/td>\n Paran\u0131n harcan\u0131p harcanamayaca\u011f\u0131na kurallarla karar vermek.<\/td>\n<\/tr>\n \n \u00c7al\u0131\u015ft\u0131\u011f\u0131 Yer<\/strong><\/td>\n A\u011f ve ileti\u015fim katman\u0131 (HTTP, Blokzincir, API).<\/td>\n Ajan karar mekanizmas\u0131 ile c\u00fczdan aras\u0131ndaki i\u00e7 denetim katman\u0131.<\/td>\n<\/tr>\n \n Limit Fark\u0131ndal\u0131\u011f\u0131<\/strong><\/td>\n Yoktur. Bakiye yetti\u011fi s\u00fcrece her transferi onaylar.<\/td>\n Vard\u0131r. B\u00fct\u00e7e havuzlar\u0131n\u0131, zaman aral\u0131klar\u0131n\u0131 ve tavanlar\u0131 denetler.<\/td>\n<\/tr>\n \n G\u00fcvenlik Oda\u011f\u0131<\/strong><\/td>\n Kriptografik imza do\u011frulu\u011fu, veri iletim \u015fifrelemesi.<\/td>\n Sermaye korumas\u0131, doland\u0131r\u0131c\u0131l\u0131k \u00f6nleme, komut manip\u00fclasyonu engelleme.<\/td>\n<\/tr>\n \n Karar Verici<\/strong><\/td>\n D\u0131\u015f sunucu ve a\u011f kurallar\u0131.<\/td>\n \u015eirketin finans ve risk y\u00f6netim direktifleri.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Sonu\u00e7 ve S\u0131k\u00e7a Sorulan Sorular<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular<\/h3>\n
\nYapay zeka modelleri deterministik de\u011fildir; yani yan\u0131lsamalara (hallucination) veya k\u00f6t\u00fc niyetli kullan\u0131c\u0131lar\u0131n komut enjeksiyonu sald\u0131r\u0131lar\u0131na a\u00e7\u0131kt\u0131r. Ajan do\u011frudan s\u0131n\u0131rs\u0131z bir c\u00fczdan anahtar\u0131na sahipse, kand\u0131r\u0131larak t\u00fcm bakiyeyi sald\u0131rgan bir adrese aktarabilir veya bir yaz\u0131l\u0131m d\u00f6ng\u00fcs\u00fc nedeniyle bakiyeyi dakikalar i\u00e7inde t\u00fcketebilir.<\/p>\n
\nx402 temel olarak HTTP durum kodunu kullan\u0131r. Teorik olarak Stripe veya benzeri bir kart altyap\u0131s\u0131 bu kodun arkas\u0131na ba\u011flanabilir. Ancak pratikte kredi kart\u0131 komisyonlar\u0131 mikro \u00f6demeler i\u00e7in \u00e7ok y\u00fcksek kald\u0131\u011f\u0131ndan, x402 \u00e7o\u011funlukla d\u00fc\u015f\u00fck i\u015flem \u00fccretli blokzincir a\u011flar\u0131 ve Lightning Network \u00fczerinde tercih edilmektedir.<\/p>\n
\nAP2 yetki belgelerini (credentials) ve ajan\u0131n kimli\u011fini ta\u015f\u0131r; fakat harcama politikas\u0131n\u0131 belirlemez. Bir sat\u0131c\u0131ya “Bu ajan\u0131n i\u015flem limiti 100 dolard\u0131r” bilgisini iletebilir, ancak ajan\u0131n o 100 dolar\u0131 ger\u00e7ekten harcay\u0131p harcamamas\u0131 gerekti\u011fi \u015firketinizin i\u00e7 politikas\u0131na ba\u011fl\u0131d\u0131r.<\/p>\n
\nT\u00fcm i\u015flemler i\u00e7in insan onay\u0131 koymak ajan\u0131n otonom do\u011fas\u0131n\u0131 bozar. Ancak kademeli harcama limitleri kurmak en sa\u011fl\u0131kl\u0131 yakla\u015f\u0131md\u0131r. D\u00fc\u015f\u00fck tutarl\u0131 rutin mikro \u00f6demeler tam otonom b\u0131rak\u0131l\u0131rken, risk e\u015fi\u011fini a\u015fan b\u00fcy\u00fck harcamalar i\u00e7in anl\u0131k insan onay\u0131 zorunlu tutulmal\u0131d\u0131r.<\/p>\n