Yetki arttıkça
kontrol de artmalı.
Ajanın erişeceği sistemleri seç; veri, yetki, insan onayı ve geri alma sınırlarını üretime geçmeden önce görünür hâle getir. Yanıtların kalıcı olarak saklanmaz.
AI ajanı erişimlerini kontrol et.
Bu kontrol tıbbi, hukuki veya mutlak güvenlik sonucu vermez. Kayıt tutulmaz.
Araçtan önce yapabileceği eylemi sınırlayın.
Bir AI ajanının e-posta okuması, taslak yazması, müşteriye mesaj göndermesi ve sipariş değiştirmesi aynı risk seviyesinde değildir. Kontrol aracında yalnız planladığınız gerçek erişimleri seçin. Sonuç, hukuki veya teknik uygunluk belgesi değil; pilot öncesi eksikleri görünür kılan bir karar notudur.
- En düşük yetkiyle başlayın. İlk pilotta okuma, sınıflandırma ve taslak üretme gibi geri alınabilir işleri seçin.
- Yüksek etkili eylemleri insana bağlayın. Ödeme, fiyat, silme, yayınlama, müşteri mesajı ve üretim değişiklikleri açık onay olmadan çalışmamalıdır.
- İzi ve geri alma yolunu kaydedin. Kaynak, komut, kullanılan araç, sonuç, onaylayan kişi ve geri alma adımı sonradan görülebilmelidir.
Üretimden önce altı kontrol.
Veri sınırı
Ajanın hangi klasör, tablo, müşteri kaydı veya uygulamaya erişebileceğini açıkça belirleyin; bütün şirket verisine varsayılan erişim vermeyin.
İnsan onayı
Dış dünyayı veya müşteri hesabını değiştiren eylemlerde kararın kim tarafından, hangi ekranda ve ne kadar süre içinde onaylanacağını yazın.
Secret yönetimi
API anahtarı, parola ve erişim belirteçlerini prompt içine yapıştırmayın. Süreli, dar kapsamlı ve iptal edilebilir kimlik bilgileri kullanın.
Harcama limiti
Model, API, mesaj, işlem ve bulut tüketimi için günlük veya aylık üst sınır ile aşım alarmı tanımlayın.
Dış içerik ayrımı
E-posta, web sayfası ve doküman içindeki metni sistem talimatı saymayın. Bu girdiler izin politikasını veya onay kuralını değiştirememelidir.
Durdurma ve geri alma
Ajanı tek noktadan durdurabilmeli; yanlış kayıt, gönderim veya yayın için test edilmiş geri alma adımına sahip olmalısınız.
Kısa cevaplar.
AI ajanına hangi veriler verilmemeli?
İlk pilotta gerçek müşteri, ödeme, sağlık, sözleşme veya gizli şirket verisini kullanmayın. İş için gerekli veri sınıfını belirledikten sonra anonim ya da sentetik örneklerle başlayın; saklama ve silme koşullarını aracın güncel resmî belgelerinden doğrulayın.
İnsan onayı hangi işlemlerde zorunlu olmalı?
Ödeme, fiyat, silme, müşteriye dış mesaj, üretim ortamı değişikliği, hukuki beyan ve geri dönüşü zor her işlemde açık insan onayı kullanın. Risk yükseldikçe onaylayan kişinin rolünü ve işlem limitini de daraltın.
Bu kontrol KVKK veya güvenlik uygunluğu sağlar mı?
Hayır. Araç karar desteğidir; hukuki görüş, sızma testi veya kurumsal güvenlik denetimi değildir. Kendi veri envanterinizi, sözleşmelerinizi, sağlayıcı belgelerini ve gerekiyorsa yetkili uzman incelemesini ayrıca tamamlayın.
AI ajanı uygulama rehberini oku → · Kaynak ve sınır politikamızı gör →