Yapay zekâ ajanı, asistan ve sohbet botu: otelciler için sözlük

Sohbet botu yanıtlar. Yapay zekâ asistanı otelin kendi verisinden yanıt verir ve rutin eylemleri yapabilir; hassas adımlarda bir kişinin onayını bekler. Yapay zekâ ajanı ise belirli bir hedefe doğru, kendisine verilen araçlar ve izinlerle hareket eden yazılımdır. Bu üç sözcük, sistemin ne kadar akıllı olduğunu değil, ne kadarına dokunabileceğini anlatır.

Bir satıcı dizüstü bilgisayarını açar, soruyu günlük dille yazar ve altında kendinden emin bir açıklamayla birlikte bir oda fiyatı belirir. Bunun işinize yarayıp yaramadığına karar vermeden önce, karşınızda duran şeyin dört beş farklı şeyden hangisi olduğunu ve her birinin neye dokunmaya yetkili olduğunu bilmeniz gerekir. Bu sözlük, bir satış görüşmesinde duyacağınız yirmiye yakın sözcüğü, sohbet botundan model bağımsızlığına kadar tanımlar ve her biri ortaya çıktığında soracağınız soruyu verir. Daha geniş teknoloji sözlüğünü önce görmek isterseniz otel teknolojisi terimleri: PMS'ten API'ye kısa sözlük yazımıza bakın.

Sohbet botu, yapay zekâ asistanı ve yapay zekâ ajanı arasındaki fark nedir?#

Sohbet botu soruları yanıtlar. Yapay zekâ asistanı otelin kendi kayıtlarından yanıt verir ve rutin eylemleri yapabilir. Yapay zekâ ajanı, kendisine verilen hedefe doğru araçlar ve izinlerle hareket eder.

Sohbet botu, bir senaryodan ya da tesisinize hiç erişimi olmayan genel bir modelden yanıtlar. Bu akşam 402 numaralı odanın boş olup olmadığını göremediği için yalnızca konuşabilir. Yapay zekâ asistanı otelin kendi verisini okur, düz bir dille yanıt verir ve tanımlı bir eylem listesini uygular; hassas her adımda bir kişinin onayını bekler. Yapay zekâ ajanına ise bir hedef, bir araç kümesi (müsaitliğe bakmak, oda tutmak, onay göndermek) ve izinler verilir. Her basamakta risk, yanlış kelimelerden yanlış eylemlere kayar.

Terminoloji, düzenleyiciler için bile oturmuş değil. Kişisel Verileri Koruma Kurumu, 12 Mart 2026'da yayımladığı "Etken Yapay Zekâ (Agentic AI), Şubat 2026" dokümanında üzerinde uzlaşılmış tek bir tanım bulunmadığını belirtir; kavramı, farklı düzeylerde kendi başına hareket edebilen "YZ Aracıları"ndan oluşan sistemler olarak açıklar ve "YZ Ajanı" karşılığının da kullanıldığını not eder. Türkçede "yapay zekâ ajanı", sizin adınıza eylem yapan yazılım anlamına gelir; İngilizce bir görüşmede de pratik soru aynıdır: bu üçünden hangisi ve neye dokunmaya yetkili? Ürünü aşağıdaki tabloda tek bir satıra yerleştiremeyen satıcı, bir sistem değil bir his anlatıyor demektir.

Yapay zekâ ajanı ile sohbet botu ayrımı zekâyla ilgili değildir. Erişimle ilgilidir.

Erişim sözcükleri ne anlama gelir: eylem, kapsam, onay, erişimi geri alma?#

Bunlar sistemin neye ulaşabileceğini, ne yapabileceğini ve buna kimin onay verdiğini anlatır. Erişim, bir yapay zekâ ürününde bir otelin gerçekten denetleyebildiği bölümdür.

Bir eylem, sistemin yapabildiği tek bir tanımlı işlemdir: müsaitliğe bakmak, oda tutmak ya da misafir hesabına bir harcama işlemek gibi. Açıklama değil, listeyi isteyin. Kapsam, o iznin sınırıdır: hangi fiyat kodları, hangi tarih aralığı, hangi satış noktaları, yalnızca okuma mı yoksa yazma da var mı. Müsaitliği okumak ile bir fiyatı değiştirmek farklı izinlerdir; ikincisini yapabilen bir sistem, bunu ilkiyle aynı cümlede söylemelidir.

Onay, adı anılan bir kişinin, belirli bir erişime, o erişim gerçekleşmeden önce evet demiş ve neyi kapsadığını anlamış olmasıdır. Bir yıl önce imzalanan sözleşmedeki bir madde, bugünkü bağlantı için onay değildir. Erişimi geri almak da bir destek talebi değil, bugün çalışan bir anahtar olmalıdır. Anahtarı kimin çevirebildiğini, ne kadar sürede etkili olduğunu ve değişikliğin kayda geçip geçmediğini sorun. Bu arada personelinizin kendi başına yapay zekâ araçlarıyla ne paylaşabileceği için otelde yapay zekâ kullanım politikası yazımıza bakın.

MCP nedir, düz bir dille?#

MCP, yani Model Context Protocol, bir yapay zekâ uygulamasına, her sistem çifti için ayrı bir özel bağlantı kurmak yerine, dış veri kaynaklarına ve araçlara standart bir yoldan bağlanma imkanı veren açık bir anlaşmadır.

Üç parçası vardır: yapay zekâ uygulaması (host), içindeki bağlayıcı (client) ve veri ile araçları sunan hizmet (server); bu tanım Model Context Protocol projesinin spesifikasyonuna, protokol sürümü 2026-07-28'e dayanır. Aynı spesifikasyona göre bir hizmet; kaynaklar (bağlam ve veri), hazır istem şablonları ve modelin çalıştırabileceği araçlar (fonksiyonlar) sunabilir.

Peki bir otelciyi neden ilgilendirir? İyi kurulmuş tek bir bağlantı, her asistan için ayrı bir bağlantı yerine birden çok asistana hizmet edebilir. Ama bağlantı, arkasındaki izinler kadar güvenlidir. Spesifikasyonun temel güvenlik ilkeleri, kullanıcıların tüm veri erişimlerine ve eylemlere açıkça onay vermesi ve bunları anlaması gerektiğini, uygulamanın da herhangi bir aracı çalıştırmadan önce kullanıcının açık onayını alması gerektiğini söyler. Yetkilendirme spesifikasyonda isteğe bağlıdır; web üzerinden kurulan bir bağlantı bunu kullandığında, bir uygulamaya bir kişi adına sınırlı erişim vermenin yaygın standardı olan OAuth 2.1'e dayanır ve istemciler yalnızca iş için gereken izinleri istemelidir.

Sorulacak soru: "Bu bağlantı hangi araçları açığa çıkarıyor ve her birini kim onaylıyor?"

Yanıt sözcükleri ne anlama gelir: kaynak, uydurma, devir?#

Bunlar bir yanıtın nereden geldiğini ve sistemin o yanıtı destekleyemediğinde ne yaptığını anlatır. Kaynağı olmayan yanıt, iyi dilbilgisine sahip bir tahmindir.

Kaynak, yanıtın çizildiği kayıttır: fiyat tablosu, rezervasyon, otelin yazılı politikası. Yanıtı yalnız değil, kaynağıyla birlikte görün. NIST'in "Generative Artificial Intelligence Profile" belgesi (NIST AI 600-1, Temmuz 2024), uydurmayı (confabulation) kullanıcıları yanıltabilecek, kendinden emin bir dille sunulan hatalı ya da yanlış içerik üretimi olarak tanımlar. Aynı belge, insanların bir makinenin çıktısına aşırı güvenme eğilimini, yani otomasyon yanlılığını da uyarı olarak sayar: akıcı bir yanıt, beceriksiz bir yanıttan daha kolay fazla güvenilmektedir.

Size aktarılan hiçbir hata oranı kendi testinizin yerini tutmaz. Resepsiyonunuzun en zor beş sorusunu sorun ve sistemin bilmediğinde ne yaptığına bakın. Devir, sistemin durup görüşmeyi bir kişiye aktardığı tanımlı andır; ayrıca o kişinin ne aldığını da kapsar: konuşmanın dökümünü, misafirin adını ve şimdiye kadar verilmiş her sözü. Sorulacak soru: "Sisteminizin vermeyi reddettiği bir yanıtı ve sonrasında ne yaptığını gösterin."

Bu sistemlerin bir otelde neleri güvenle yapıp neleri yapamayacağını bütünüyle görmek için otelcilikte yapay zekâ rehberiyle başlayın.

Güvenlik sözcükleri ne anlama gelir: onay, güvenlik seviyesi, çift onay?#

Bunlar bir işlemin gerçekleşmesi için ne kadar insan onayı gerektiğini anlatır. Amaç, insan dikkatini hatanın pahalı olduğu yere harcamaktır.

Onay, bir kişinin, işlemin ne yapacağını, yani odayı, tutarı ve misafiri görerek tek bir belirli işleme evet demesidir. Güvenlik seviyesi, eylemlerin sonuçlarına göre sabit bir gruplandırmadır: bazıları doğrudan çalışır, bazıları tek onay ister, en hassas olanlar iki onay ister. Seviyeler sözleşmenin derinliklerinde değil, ürünün içinde görünür olmalıdır. Çift onay, geri alınamaz ya da yüksek değerli adımlara aittir; örneğin bir iade, bir fiyat geçersiz kılma ya da bir rezervasyonun silinmesi.

OWASP'ın büyük dil modeli uygulamaları için 2025 Top 10 listesi, "Excessive Agency" (aşırı yetki, LLM06) zafiyetini, bir modelin beklenmedik, belirsiz ya da manipüle edilmiş çıktısına karşılık zarar verici eylemlerin yapılabilmesi olarak tanımlar; nedenlerini gereğinden fazla işlev, gereğinden fazla izin ve gereğinden fazla bağımsızlık olarak sayar ve araçların izinleri en aza indirilmesini, yüksek etkili eylemler öncesinde insan onayının şart koşulmasını önerir (OWASP Gen AI Security Project).

Onay yorgunluğu sessiz başarısızlıktır: her şey bir tıklama istiyorsa, insanlar tıklar. Seviyeleme, onayın hâlâ bir anlam taşıması için vardır. Sorulacak soru: "Hangi eylemler iki kişi istiyor ve bu listeyi bugün görebilir miyim?"

Kayıt sözcükleri ne anlama gelir: günlük, karar kaydı, denetim izi, kurcalamanın fark edilebilmesi?#

Bunlar bir şey olduktan sonra neyin yazıldığını ve o yazıya ne kadar güvenebileceğinizi anlatır. Bir otelin ihtiyacı, bir yöneticinin okuyabildiği kayıtlardır; yalnızca bir mühendisin okuyabildiği değil.

Günlük, tanılama için yararlı olan ve genel müdür tarafından nadiren okunabilen teknik olay listesidir. Karar kaydı, tek bir değişiklik için tek bir düz dilli girdidir: ne değişti, neden, kim ya da ne önerdi, kim onayladı ve geri alınabiliyor mu. Denetim izi, NIST Bilgisayar Güvenliği Kaynak Merkezi sözlüğünde, NIST SP 800-53 Rev. 5'e dayanarak, bir eylemi çevreleyen ya da ona yol açan olayların sırasını başından sonuçlarına kadar yeniden kurmaya ve incelemeye yetecek sistem faaliyetlerinin kronolojik kaydı olarak tanımlanır. "Kurcalamanın fark edilebildiği" (tamper evident) ise aynı sözlükte, NISTIR 8202'ye dayanarak, veride yapılan değişiklikleri kolayca tespit edilebilir kılan bir süreç olarak tanımlanır. Bu, verinin değiştirilemeyeceği anlamına gelmez; bir değişikliğin görüneceği anlamına gelir.

Üç şeyi denetleyin: bir yönetici girdiyi yardımsız okuyabiliyor mu, muhasebeci ya da denetçi için dışa aktarılabiliyor mu ve ne kadar geriye gidiyor. Sorulacak soru: "Geçen haftaki tek bir fiyat değişikliğinin kayıtlarını gösterin ve biri bir kaydı düzenlerse ne olduğunu gösterin."

Değerlendirme sözcükleri ne anlama gelir: test seti, tuzak vaka, kıyaslama, model bağımsızlığı?#

Bunlar, birisinin belirli bir modelin belirli bir iş için yeterli olduğuna nasıl karar verdiğini anlatır. O kararın yazıya geçirilmediği yerde, elinizdeki tek kanıt demodur.

Test seti, doğru yanıtları bilinen sabit bir soru ya da görev listesidir ve her seferinde aynı biçimde çalıştırılır; böylece iki model ya da bir modelin iki sürümü karşılaştırılabilir. Tuzak vaka, inandırıcı bir yanlış yanıtı yakalamak için kurulmuş sorudur: müsait olmayan bir tarih için fiyat, otelin sunmadığı bir hizmet, var olmayan bir politika. Kıyaslama, test seti artı puanlama kuralıdır. Kuralı ve vakaları olmadan bir puan hiçbir şey ifade etmez ve çalıştırılmamış bir kıyaslama kanıt değil, plandır.

Model bağımsızlığı, sistemin tek bir yapay zekâ modeline bağlı olmaması, modelin her kurulumda ölçerek seçilebilmesidir. Daha iyi bir model çıktığında ne olacağını ve bir model piyasadan çekildiğinde ne olacağını sorun. Dar başlayın: yanıtı denetlenebilen bir arka ofis görevi, misafir sohbetinden daha kolay test edilir ve size satıcının yanlış yanıt verildiğinde nasıl davrandığını öğretir. Bu seçimi adım adım anlatan yazımız için otelde yapay zekâya nereden başlanır rehberine bakın.

Şimdi ne yapmalı#

Bir sonraki satış görüşmenize beş soru götürün: bu üçünden hangisi, neye dokunabilir, yanıt nereden geliyor, işlemi kim onaylıyor ve nereye yazılıyor. Sözlük, yanıtlamaktan işlem yapmaya, oradan hesap vermeye uzanan tek bir zincir olarak birbirine bağlanır. Son üç soruyu yanıtlayamayan bir ürün, size yalnızca ilkini göstermiştir.