Yapay Zeka Ajanlarının Yönetişimindeki Boşluklar ve Riskler

breadboard wiring — Victor Aznabaev / Unsplash

Harris Poll tarafından Dataiku için sekiz ülkeden 685 bilgi teknolojileri yöneticisi ile gerçekleştirilen 2026 Global AI Confessions Report araştırmasına göre, bilgi teknolojileri yöneticilerinin yüzde 90'ı şirketlerinde üretimde olan yapay zeka ajanları üzerinde tam kontrole sahip olduklarını belirtmektedir.

Ancak aynı araştırma, yöneticilerin yüzde 81'inin onaylanmış kanallar dışında oluşturulan ajanlar üzerinde tam görünürlüğe sahip olmadığını itiraf ettiğini göstermektedir. Ayrıca katılımcıların yüzde 84'ü, çalışanların ajanları bilgi teknolojileri biriminin yönetebileceğinden daha hızlı oluşturduğunu kabul etmektedir.

Sorumluluk paylaşımı konusunda görüşler bölünmüş durumdadır. Bir yapay zeka ajanı hata yaptığında sorumluluğun yüzde 23'ü ortak ekiplere, yüzde 21'i bilgi teknolojileri birimine, yüzde 20'si veri veya yapay zeka ekibine ve yüzde 18'i ise güvenlik, risk ve uyum birimlerine verilmektedir. Bilgi teknolojileri yöneticilerinin yüzde 76'sı, şirketlerin 2027 sonuna kadar yapay zeka ile ölçülebilir kazanımlar sağlayamaması durumunda kendi pozisyonlarının risk altında olacağına inanmaktadır.

Dataiku verilerine göre, organizasyonların yüzde 83'ü ajanların yaşam döngüsü için standart bir yönetime sahip değildir ve yüzde 72'si ajanların vaat edilen iş sonuçlarını verip vermediğini tutarlı bir şekilde doğrulayamamaktadır. Buna rağmen, kurumların yüzde 47'si sadece bu yıl 20'den fazla ajanı devre dışı bıraktığını ifade etmiştir.

IDC tarafından yapılan bir projeksiyon, 2030 yılına kadar dünyanın en büyük bin şirketinin yüzde 20'sinin, yapay zeka ajanlarıyla ilgili hatalı kontroller nedeniyle davalarla, düzenleyici para cezalarıyla veya bilgi teknolojileri yöneticilerinin görevden alınmasıyla karşı karşıya kalabileceğini öngörmektedir.

Güvenlik ve erişim yönetimi tarafında ise Gartner'ın 2026 ikinci çeyreğinde 297 güvenlik lideriyle yaptığı araştırma, organizasyonların yüzde 54'ünün yapay zeka ajanlarının erişimini sınırlamak için tanımlanmış bir yaklaşıma sahip olmadığını veya sadece insan erişimlerini kopyaladığını ortaya koymuştur. IBM'in Cost of a Data Breach 2026 raporu ise organizasyonların yarısından azının insan dışı kimlikleri aktif olarak koruduğunu belirtmektedir.