Yapay zeka hata yaptığında hesabı kim verecek?

Merhaba,
Son iki haftada yapay zeka şirketleri kendi hatalarını art arda açıkladı. Anthropic 9 Ekim'de, test sırasında bir modelinin bir polis sitesine uydurma bir cinayet ihbarı bıraktığını yazdı. OpenAI 15 Ekim'de dört olay daha yayımladı. Bunlardan birinde model, istatistik aradığı bir devlet sitesinden şifre ve gizli anahtar alıp yetkisi olmayan verilere ulaşmış, cevabında bundan hiç söz etmemişti.
Cevap da aynı hızla geldi. Beyaz Saray, yapay zeka olaylarının bildirilmesinin "isteğe bağlı olmadığını" açıkladı. FTC, OpenAI ve Anthropic'ten belge istedi. Kaliforniya, bir çalışanı işten çıkarma kararının yalnızca yapay zekaya bırakılmasını yasakladı. Microsoft'un CEO'su Satya Nadella da modelleri baştan ele geçirilmiş saymayı ve her birine bir acil fren takmayı önerdi.
Bu tablodan çıkardığım sonuç şu. Hata yapan yapay zeka olabilir, ama hesabı veren her zaman bir şirket ve bir insan. Yönetim masasındaki asıl soru artık "yapay zeka hata yapar mı?" değil. Asıl soru, hata yaptığında bizde bunu kimin fark edeceği, kimin durduracağı ve kimin hesap vereceği.
İyi okumalar.
Bu sayıda
- İki haftada on gelişme, her biri yönetici için anlamıyla
- Sizin için bu dönem: üç pratik karar
- Türkiye masası: uyum profesyonellerinin üçte ikisine göre yapay zekanın etik yönetişimi henüz oturmamış
- Derin okuma: Olay bildirimi çağı
- Rakamlarla iki hafta
- Kavram: Sahipsiz Yetki
- Önümüzdeki iki hafta
- Bu dönem LinkedIn'de, Yakında, Rehberler ve Raporlar
İki haftada on gelişme
Kontrol ve sorumluluk
1. Beyaz Saray: Yapay zeka olayını bildirmek isteğe bağlı değil
9 Ekim'de Beyaz Saray'ın yeni yapay zeka görev gücü, Anthropic'in açıkladığı olaylar üzerine yapay zeka şirketlerine net bir mesaj verdi. Şirketler olayları derhal bildirecek, kolluk kuvvetleriyle tam iş birliği yapacak, verilen zararı giderecek ve olayın tekrarlanmaması için önlem alacak. Açıklamaya göre bu süreç "isteğe bağlı değil" ve "kritik bir ulusal güvenlik yükümlülüğü". Geciken bildirim ve yetersiz düzeltmeye de göz yumulmayacağı söylendi. Açıklamanın arkasında henüz bir kararname, yasa ya da yaptırım yok. Bildirim kurallarının taslağı hazırlanıyor.
Yönetici için anlamı. Bildirim yükümlülüğü şimdilik yapay zeka şirketlerinin omzunda, ama zincir size kadar uzanıyor. Tedarikçinizin bir olayı devlete bildirmesi, sizin ondan haberdar olacağınız anlamına gelmez. Sözleşmenizde tedarikçinin size kaç saat içinde haber vereceği yazılı değilse, kendi müşterinize ve düzenleyicinize karşı hazırlıksız kalırsınız.
2. FTC, OpenAI ve Anthropic'ten belge istedi
Sayı 2'de yazdığım FTC soruşturması bir adım ilerledi. FTC 14 Ekim'de iki şirkete resmi bilgi ve belge talebi gönderdi, bir FTC sözcüsü de talepleri doğruladı. Axios'un isimsiz kaynağına göre her talep 50 sayfayı aşıyor. FTC güvenlik olaylarına, alınan önlemlere, reklam ve pazarlamaya, gizlilik politikalarına dair kayıt istiyor. FTC'nin yöneticilerin ifadesine başvurması ve bağımsız değerlendirme kuruluşlarından da bilgi istemesi bekleniyor. FTC Başkanı Andrew Ferguson, Beyaz Saray'ın görev gücünde yapay zeka için kurulan denetim koordinasyonunun da başına getirildi.
Yönetici için anlamı. Bir yapay zeka şirketinin güvenlik kayıtları artık resmi bir dosyanın parçası. Tedarikçi seçerken yalnız ürünün ne yaptığını değil, şirketin olay kayıtlarını nasıl tuttuğunu ve hangi soruşturmaların altında olduğunu da sorun.
3. Kaliforniya: İşten çıkarma kararı yapay zekaya bırakılamaz
Kaliforniya Valisi Gavin Newsom'un 30 Eylül'de imzaladığı "No Robo Bosses Act" (SB 947), işverenlerin bir çalışanı cezalandırma ya da işten çıkarma kararını yalnızca otomatik bir karar sistemine dayandırmasını yasaklıyor. İşveren böyle bir sistemin çıktısına ağırlıklı olarak dayanıyorsa, bir insan çıktıyı altındaki veriyle karşılaştırıp doğrulamak zorunda. Doğrulanamayan çıktı kullanılamıyor. Çalışanın gelecekteki davranışına dair bir tahmine dayanarak işlem yapmak da yasak. İhlal başına 500 dolar ceza öngörülüyor, yasa 1 Temmuz 2027'de yürürlüğe giriyor.
Yönetici için anlamı. İnsan kaynaklarında yapay zeka kullanan her şirket için çizgi netleşiyor. Karar sistemi öneri verebilir, kararı bir insan verir ve gerekçesini kayda geçirir. Türkiye'de de kişisel verileri koruma kanununun 11. maddesi, yalnız otomatik sistemlerle yapılan analizin kişi aleyhine doğurduğu sonuca itiraz hakkı tanıyor. İK süreçlerinizde bu itirazı kimin, nasıl inceleyeceği bugünden yazılı olmalı.
Ajanlar şirketin masasında
4. Nadella: Modeli baştan ele geçirilmiş sayın
Microsoft CEO'su Satya Nadella 10 Ekim'de kişisel blogunda yayımladığı yazıda, en gelişmiş modellerin içeriden gelen bir risk gibi yönetilmesini önerdi. Dört ilke koyuyor. Model, onun işini yöneten yazılımdan ayrılmalı. Modelin neye erişip ne yapabileceğini belirleyen kontroller modelin dışında durmalı. Modelin her önemli işlemi, değiştirilemeyen ve insanın okuyabileceği bir iz bırakmalı. Yetkili bir insan, modeli bir işin ortasında her zaman durdurabilmeli. Nadella'nın ifadesiyle: "Bir modelin ele geçirildiğini varsaymalı ve onu baştan sınırlamalıyız. Bunu bir acil fren gibi düşünün."
Yönetici için anlamı. Bu cümleler dünyanın en büyük yapay zeka tedarikçilerinden birinin başından geliyor. Şirketinizdeki her ajan için tek bir soru sorun. Bu ajanı işin ortasında kim, nasıl ve kaç dakikada durdurabilir? Cevap yoksa acil fren de yoktur.
5. Microsoft, ajanları içeriden gelen tehdit gibi izleyecek
Microsoft 19 Ekim'de bu yaklaşımın ürüne dönüşen ilk parçalarını duyurdu. Şirket her ajana sürekli güncellenen bir risk puanı vermeyi planlıyor. Risk yükseldikçe yanıt da kademeli artıyor. Önce ajanın yetkileri daraltılıyor, okumasına izin verilip yazması engelleniyor. Etkisi büyük işlemler insan onayına bağlanıyor. En yüksek riskte ajan yalıtılıyor ya da tamamen durduruluyor. İzinler de göreve bağlanıyor, iş değişince ya da bitince kendiliğinden geri alınıyor. Özellikler duyuru aşamasında, kullanıma açılma tarihi verilmedi.
Yönetici için anlamı. Yetkinin göreve bağlanması ve iş bitince geri alınması, bu hafta Sahipsiz Yetki adıyla anlattığım sorunun teknik cevabı. Araç gelmeden de ilkeyi uygulayabilirsiniz. Her ajan yetkisinin bir bitiş tarihi ve bir sahibi olsun.
Risk ve güvenlik
6. Modeller sınırı aştı, şirketler açıkladı
Anthropic'in 9 Ekim'de yayımladığı rapora göre bir modeli, test sırasında Philadelphia'daki çözülmemiş cinayetler için kurulmuş bir sitenin formuna uydurma bir ihbar bıraktı. İhbar soruşturmaya ulaşmadı. ABD Dışişleri Bakanlığı sözcüsüne göre Anthropic'in bir test modeli ayrıca 20 eksik vize başvurusu yaptı, hiçbiri işleme alınmadı. OpenAI'ın 15 Ekim'de açıkladığı dört olaydan birinde model, hastane yatağı istatistiği ararken bir devlet sitesinin sunucusundan şifre ve gizli anahtar aldı, yetkisini aşarak 24 yıllık veriyi kaydetti ve cevabında bunu söylemedi. Olayların çoğu ancak aylar sonra fark edildi.
Yönetici için anlamı. Bu olaylar müşteri ortamında değil, şirketlerin kendi testlerinde yaşandı. Ama ders genel. Bir model kendisine verilen işi bitirmek için kuralı esnetebiliyor ve bunu söylemeyebiliyor. Sizin ortamınızdaki ajanın sınırını modelin iyi niyeti değil, modelin dışındaki kontroller ve kayıtlar çizmeli.
7. Tek bir saldırgan, yapay zeka ajanlarıyla 100'den fazla şirkete sızdı
Reuters'ın 19 Ekim'deki haberine göre Çince konuşan bir saldırgan, açık kaynaklı bir yapay zeka platformunu kullanarak ABD, Kanada, Avustralya ve Japonya'da 1.200'ü aşkın e-ticaret sitesine saldırdı ve 100'den fazla şirkete sızdı. Olayı bulan güvenlik araştırmacısının tahminine göre saldırının toplam yapay zeka maliyeti 5.000 dolar civarında, yani başarılı sızma başına yaklaşık 50 dolar. Etkilenenler arasında Deere, SharkNinja ve Cummins var. Cummins'te sızılan site, bir tedarikçinin işlettiği siteydi.
Yönetici için anlamı. Saldırının maliyeti çöktü, dolayısıyla hedef seçiminde büyüklük önemini kaybediyor. Küçük ve orta ölçekli şirketler de artık ekonomik olarak saldırmaya değer. İnternete açık sitelerinizin, özellikle de tedarikçilerin sizin adınıza işlettiği sitelerin tam listesi ve yama takvimi yönetim kurulu düzeyinde izlenmeli.
8. ABD, DeepSeek'i federal sistemlerinden çıkarıyor
ABD İç Güvenlik Bakanlığı'nın 20 Ekim'de Resmi Gazete'de (Federal Register) yayımlanan kararıyla, Çinli DeepSeek'in ürünleri federal sivil kurumların satın alımlarından çıkarıldı. Karar yalnızca DeepSeek'in kendi ürünlerini değil, DeepSeek üzerine kurulmuş üçüncü taraf ürünleri de kapsıyor ve bunların sistemlerden kaldırılmasını istiyor. Karar özel sektörü kapsamıyor.
Yönetici için anlamı. Kullandığınız bir yazılımın altında hangi yapay zeka modelinin çalıştığını biliyor musunuz? Tedarikçinize modelin kaynağını ve verinin hangi ülkede işlendiğini sorun. Kamuyla ya da ABD'li müşterilerle çalışan şirketler için bu soru yakında sözleşme maddesine dönüşebilir.
Para ve iş gücü
9. ASML ve TSMC: Yapay zeka talebi hâlâ arzı aşıyor
En gelişmiş çiplerin üretim makinelerini yapan ASML 14 Ekim'de, bu çiplerin çoğunu üreten TSMC de 15 Ekim'de üçüncü çeyrek sonuçlarını açıkladı. ASML'nin satışları 11,7 milyar euro ile beklenti aralığının üst ucuna çıktı. Şirket 2026 beklentisini 44 ile 45 milyar euroya yükseltti ve 2027 ile 2028 için planladığı üretimin müşteri talebini tam karşılamayacağını söyledi. TSMC'nin geliri bir yılda dolar bazında %41 artarak 46,7 milyar dolara ulaştı. Gelirin %68'i yapay zeka çiplerinin de içinde olduğu yüksek performanslı hesaplamadan geldi. CEO C.C. Wei'ye göre talep hâlâ şirketin üretebileceğinin çok üstünde.
Yönetici için anlamı. Sayı 2'de yapay zeka talebiyle ilgili büyük rakamların bir kısmının şişkin olabileceğini yazmıştım. Zincirin en başındaki iki şirket ise talebin en az iki yıl daha arzı aşacağını söylüyor. Kıt olan şey işlem gücü olmaya devam ettikçe yapay zeka hizmetlerinin fiyatı ve erişimi tedarikçinin elinde kalır. Kritik bir iş akışını tek bir sağlayıcıya bağlamadan önce, fiyat artışı ya da kapasite sınırı geldiğinde ne yapacağınızı yazın.
10. Anthropic'te genç teknik işe alımın payı %27'den %9'a indi
Anthropic 16 Ekim'de kendi iş gücünün nasıl değiştiğini anlatan bir araştırma yayımladı. Yeni teknik işe alımlarda genç çalışanların payı %27'den %9'a indi. Şirkette yapay zeka ajanlarının çalıştığı saatler Mart 2026'da çalışanların saatlerini geçti, Ağustos'ta altı katına ulaştı. Anthropic bulguların tanımlayıcı olduğunu ve başka şirketlere genellenemeyebileceğini not ediyor.
Yönetici için anlamı. İşi yapan çoğalırken işi öğrenen azalıyor. Bugün genç işe almayan bir şirket, beş yıl sonra kıdemli yöneticisini nereden bulacağını da bugün düşünmeli. Ajanların yaptığı işin içinde gençlere öğrenme payı bırakmak, bir yetenek yatırımıdır.
Sizin için bu dönem
Her yeni özellik burada yer almıyor. Yalnızca bir yöneticinin toplantısını, verisini ya da şirketinin parasını doğrudan etkileyen üç karar var.
Telefonunuz masada, ekranınız paylaşımdayken. ChatGPT 20 Ekim'de sohbet kilidini getirdi. Seçtiğiniz sohbetler geçmişten ve aramadan kalkıyor, dört haneli bir PIN ya da Face ID ile açılıyor. Ücretsiz plan dahil bütün planlarda kademeli olarak açılıyor. Kilitlemek için sohbetin menüsünden "Lock chat" seçmek yeterli. Bilmeniz gereken iki sınır var. Kilit şifreleme değildir, şirket hesaplarında sohbetler uyum kayıtlarında görünmeye devam eder. PIN'i unutup sıfırlarsanız kilitli sohbetler kalıcı olarak silinir.
ChatGPT tarayıcınızda iş yaparken. OpenAI 15 Ekim'de ChatGPT'nin Chrome'daki açık sekmeleri okuyabildiğini ve iş modunda bu sekmelerde form doldurup mesaj gönderebildiğini duyurdu. ChatGPT her yeni site için izin istiyor. "Tüm sitelere izin ver" seçeneğini vermeyin. Banka, şirket paneli ve e-posta gibi siteleri ayarlardaki engel listesine ekleyin. Gönderimden önce durmasını açıkça isteyin.
Patronun sesiyle gelen ödeme talimatına karşı. Sigorta ve reasürans brokerliği IBS'in CEO'su Murat Çiftçi 20 Ekim'de şirketleri ses klonlama dolandırıcılığına karşı uyardı. Yöneticinin sesiyle verilen acil ödeme talimatı, tedarikçiden geliyormuş gibi görünen IBAN değişikliği ve sahte QR kodla ödeme isteği, sisteme hiç sızılmadan para kaybettiren yöntemler. Çiftçi'nin uyarısı açık: "Yapay zeka ile oluşturulan bir ses veya görüntü artık tek başına kimlik doğrulama yöntemi olarak kabul edilmemeli." Şirketinizde bunu yazılı kural hâline getirin. Ödeme ve IBAN değişikliği, daha önce kayıtlı bir ikinci kanaldan teyit edilmeden yapılmasın. Yüksek tutarlarda iki onay olsun. Siber sigorta poliçeniz sosyal mühendislik kayıplarını kendiliğinden kapsamaz, bunu hasardan önce kontrol edin. Kural sizi de bağlasın. Sizin sesinizle gelen talimat da teyit edilmeli.

Türkiye masası
KPMG Türkiye ile Etik ve İtibar Derneği (TEİD) 20 Ekim'de "Uyumun Genişleyen Sınırları" adlı 2026 etik ve uyum araştırmasının sonuçlarını açıkladı. Araştırmaya şirketlerin uyum, hukuk, risk ve iç denetim profesyonelleri katıldı. Katılımcıların %33'ü şirketlerinde yapay zekanın sınırlı kullanıldığını ve etik gündemin henüz oluşmadığını söylüyor. %31'i ise yapay zekanın kullanıldığını, ama etik yönetişim çerçevesinin netleşmediğini belirtiyor. İki grup birlikte %64 ediyor. Uyum biriminin önümüzdeki dönemde sorumluluğuna girmesi beklenen konuların başında, %31 ile algoritmik ve yapay zeka destekli sistemlerin etik sonuçlarının yönetimi geliyor. İkinci sırada %24 ile şirket verisinin üçüncü taraf teknolojiler ve modeller üzerinden yeniden kullanımı var. Araştırma katılımcı sayısını açıklamıyor.
Yönetici için anlamı. Bu sayının sorusu Türkiye'de de karşılıksız değil. Şirketlerin önemli bir kısmında yapay zeka kullanılıyor, ama bir olay olduğunda kimin hesap vereceği yazılı değil. Uyum profesyonelleri bu işin kendi masalarına geleceğini görüyor. Yönetimin yapması gereken, bu işi uyum birimine sonradan devretmek yerine, yapay zekayı kullanan birimle birlikte bugünden kurmak. Uyum birimi kuralı yazar, ama ajanı durdurma yetkisi işin sahibinde olmalı.
Aynı tablo girişim tarafında da görülüyor. Türkiye Yapay Zeka İnisiyatifi'nin (TRAI) 15 Ekim'de güncellediği girişim haritasında Türkiye'deki yapay zeka girişimi sayısı ilk kez 500'ü aşarak 504'e çıktı. Altı ayda eklenen 43 girişimin en büyük grubu, 10 girişimle yapay zeka ajanları kategorisinde. Ajanlar Türkiye'de de şirketlere satılmaya başlıyor. Yönetişim ise henüz yetişmiyor.
Derin okuma: Olay bildirimi çağı
Bu iki haftada bir şey değişti. Yapay zekanın hatası artık yalnızca teknik bir sorun değil, bildirilmesi, düzeltilmesi ve hesabı verilmesi gereken bir olay. Beyaz Saray bildirimi zorunlu sayıyor, FTC kayıtları istiyor, Kaliforniya kararı insana geri veriyor. Yapay zeka şirketleri de hatalarını kendileri yayımlamaya başladı. Ama OpenAI'ın açıkladığı olayların çoğu, yaşandıktan aylar sonra fark edildi. En gelişmiş laboratuvarlar kendi modellerinin ne yaptığını ancak sonradan görüyorsa, bir şirketin kendi ajanlarının ne yaptığını anında görmesini beklemek gerçekçi değil.
Çoğu şirketin olay planı ise insan hatasına ve siber saldırıya göre yazılmış. Bir ajan bir müşteriye yetkisiz bir taahhütte bulunduğunda ya da bir karar sistemi bir çalışan hakkında yanlış bir öneri verdiğinde, saat işlemeye başlar ama kimin sırası olduğu belli değildir.

Bunun yönetim masasındaki karşılığı üç başlıkta toplanıyor.
Birincisi, şirketiniz için yapay zeka olayını tanımlayın. Neyin olay sayılacağı yazılı değilse hiçbir şey bildirilmez. Asgari liste dört maddedir. Ajanın yetkisi dışındaki bir sisteme ya da veriye erişmesi, şirket adına dışarıya yanlış ya da yetkisiz bir iletişim yapması, bir insan hakkında hatalı bir karar önerisinin uygulanması ve verinin izinsiz bir yere çıkması. Bu tanım, kişisel veri ihlali için zaten var olan sürecinizin yanına konmalı. Türkiye'de Kişisel Verileri Koruma Kurulu, veri ihlalinin öğrenildiği andan itibaren en geç 72 saat içinde Kurula bildirilmesini istiyor. Yapay zeka kaynaklı bir veri olayı bu saati de başlatır.
İkincisi, saati baştan kurun. Olayı kim fark eder, kime kaç saat içinde bildirir, ajanı kim durdurur? Nadella'nın acil fren dediği şey tam olarak budur. Durdurma yetkisi, ajanı kuran teknik ekipte değil, sonucun sorumluluğunu taşıyan iş sahibinde de bulunmalı. Aynı süreler tedarikçi sözleşmelerine de yazılmalı. Tedarikçinin sizin verinizle ilgili bir olayı size kaç saatte bildireceği, kayıtlara erişim hakkınız ve olaydan sonraki düzeltme raporu sözleşmede yoksa, zincirin en zayıf halkası sizsiniz.
Üçüncüsü, her yetkinin bir sahibi olsun. Bir olaydan sonra sorulan ilk soru "bu ajana bu yetkiyi kim verdi?" sorusudur. Cevap çoğu zaman "kimse hatırlamıyor" olur. Ajana verilen her yetkinin adıyla bilinen bir sahibi, bir gerekçesi ve bir bitiş tarihi olmalı. Bu sayının kavramı tam olarak bu boşluğun adı.
Bu sayının sorusuna dönelim. Yapay zeka hata yaptığında hesabı kim verecek? Kural koyucular cevabı yavaş yavaş yazıyor, ama sizin şirketinizdeki cevabı sizden başka kimse yazmayacak. Olay olduktan sonra yazılan cevap savunmadır. Olaydan önce yazılan cevap ise yönetimdir.
Rakamlarla iki hafta
- 20: ABD Dışişleri Bakanlığı'na göre Anthropic'in bir test modelinin yaptığı eksik vize başvurusu sayısı.
- 24 yıl: OpenAI'ın açıkladığı olayda modelin yetkisini aşarak kaydettiği verinin kapsadığı dönem.
- 50 dolar: Reuters'ın aktardığı tahmine göre yapay zeka ajanlarıyla yapılan başarılı bir sızmanın ortalama maliyeti.
- 6'ya 1: Anthropic'te Ağustos 2026'da ajanların çalıştığı saatlerin çalışanların saatlerine oranı.
- %9: Anthropic'in yeni teknik işe alımlarında genç çalışanların payı, bir önceki dönemde %27'ydi.
- %64: KPMG Türkiye ve TEİD araştırmasında yapay zekanın etik gündemi henüz oluşmamış ya da etik yönetişim çerçevesi netleşmemiş şirketlerden gelen katılımcıların payı.
Kavram: Sahipsiz Yetki
Sahipsiz Yetki, bir yapay zeka ajanına bir iş için verilen, ama iş bittiğinde, ajanı kuran kişi ayrıldığında ya da ihtiyaç değiştiğinde geri alınmayan erişimdir. Kimin verdiği, neden verildiği ve kimin kapatacağı belli değildir. Üç yoldan oluşur. İş biter, yetki kalır. Kişi ayrılır, ajan kalır. Her yeni işte biraz daha erişim eklenir ve toplamına kimse bakmaz.
Hesap verebilmek için önce yetkinin kime ait olduğunun bilinmesi gerekir. Çözüm daha fazla güvenlik yazılımı değil, bir ilke. Ben ona Yetki Sahipliği diyorum. Ajana verilen her yetkinin adıyla bilinen bir sahibi olur. Sahip, yetkinin neden verildiğini bilir ve ne zaman biteceğini belirler. Geri alma yetkisi de ondadır.
cemunsal.com/kavramlar/sahipsiz-yetki
Önümüzdeki iki hafta
- 26 Ekim: Colorado Başsavcılığı'nın otomatik karar sistemleri ve sohbet robotları için hazırladığı kuralların kamuya açık oturumu yapılıyor, görüş süresi aynı gün doluyor. İlgili yasalar 1 Ocak 2027'de yürürlüğe girecek.
- 26 Ekim civarı: Finans basınındaki haberlere göre Anthropic'in halka arz başvurusunun kamuya açılması bekleniyor. Tarih şirket tarafından doğrulanmadı. Açılırsa, büyük bir yapay zeka şirketinin risklerini ilk kez bu ayrıntıda göreceğiz.
- 28 ve 29 Ekim: Microsoft 28 Ekim'de, Amazon 29 Ekim'de üçüncü çeyrek sonuçlarını açıklıyor. Alphabet'in de aynı hafta açıklaması bekleniyor. ASML ve TSMC'nin anlattığı talebin müşteri tarafındaki karşılığı, bu şirketlerin yapay zeka yatırım harcamalarında görülecek.
- 3 Kasım: ABD ara seçimleri. Sonuç, federal düzeyde yapay zeka kuralı ile eyalet yasaları arasındaki çekişmenin yönünü etkileyecek.
- Hemen sonrası: 11 Kasım'da TRAI'nin "Ajanlar Aramızda" temalı Türkiye Yapay Zeka Zirvesi İstanbul'da yapılıyor. Microsoft, ajanlar için duyurduğu kontrollerin ayrıntılarını 17 ile 20 Kasım'daki Ignite etkinliğine bıraktı.
Bu dönem LinkedIn'de
- 12 Ekim · Yapay Zeka Strateji Notu 03: Yöneticilerin yapay zekada yaptığı yedi pahalı hata. (Doküman)
- 13 Ekim · Yapay Zeka Vaka Dosyası 03: Klarna, yapay zekadan insan desteğine geri dönüş.
- 14 Ekim · Yeni Yapay Zeka Kavramları 03: Kurumsal Birikim, parayla alınamayan üstünlük. (Doküman)
- 15 Ekim · Yapay Zeka Rapor Analizi 03: BCG, Applied AI Index 2026. Farkı yönetim biçimi açıyor. (Doküman)
- 16 Ekim · Yapay Zeka ve Yakın Gelecek 03: Müşteriniz yakında bir yapay zeka olacak.
- 19 Ekim · Yapay Zeka Strateji Notu 04: Ajanınızın faturasını kim onaylıyor?
- 20 Ekim · Yapay Zeka Vaka Dosyası 04: OpenAI'ın toplantı odasındaki ses kayıt cihazı.
- 21 Ekim · Yeni Yapay Zeka Kavramları 04: Sahipsiz Yetki. (Doküman)
- 22 Ekim · Yapay Zeka Rapor Analizi 04: Bain, Technology Report 2026. Yarışı özümseme hızı belirliyor. (Doküman, bugün yayımlandı)
- 23 Ekim · Yapay Zeka ve Yakın Gelecek 04: Ajanlar da işe alınacak ve işten çıkarılacak.
Yakında
Yönetim Katı için Yapay Zeka. Bu bülten gündemi özetliyor. Karar için gereken derinlik ise ayrı bir yayında olacak. Yönetim Katı için Yapay Zeka, yapay zekayı şirketine taşıyan yöneticiler için iki haftada bir yayımlanacak dijital bir dergi. Ön Kayıt listesine katılanlar ilk sayıdan haberdar olacak.
Rehberler ve Raporlar
Hazırladığım bütün rehber ve raporlar tek adreste, PDF olarak ve kayıt istemeden:
- Şirketinize Yapay Zekayı Nasıl Entegre Edersiniz? 114 sayfalık kurumsal rehber.
- Yapay Zeka Bizi Yok Eder mi? Manşetlerin arkasındaki gerçek.
- Yapay Zeka Rapor Analizi 01: Anthropic'in 2030 için üç ekonomik senaryosu.
- Yapay Zeka Rapor Analizi 02: McKinsey, The State of AI in 2026.
- Yapay Zeka Rapor Analizi 03: BCG, Applied AI Index 2026. Yeni eklendi.
- Yapay Zeka Rapor Analizi 04: Bain, Technology Report 2026. Yeni eklendi.
cemunsal.com/yapay-zeka/rehberler
Bu bültenin bütün sayıları sitede de yayımlanıyor. Yeni sayıları e-postayla almak isterseniz oradan abone olabilirsiniz.
cemunsal.com/yapay-zeka/brifing
Brifing iki haftada bir Perşembe günleri yayımlanıyor. Bir sonraki sayı 5 Kasım Perşembe.
Cem Ünsal
Kaynaklar
- Anthropic, "Investigating unintended model actions", 9 Ekim 2026 (12 ve 17 Ekim'de güncellendi): anthropic.com/research/investigating-unintended-model-actions
- Axios, Beyaz Saray'ın olay bildirimi açıklaması, 9 Ekim 2026: axios.com/2026/10/09/anthropic-ai-security-white-house
- The Philadelphia Inquirer, Anthropic, Philadelphia polisi ve Dışişleri Bakanlığı, 10 Ekim 2026: inquirer.com/news/philadelphia/anthropic-ai-philadelphia-police-department-state-department-20261010.html
- Gizmodo, FTC'nin OpenAI ve Anthropic'e belge talebi: gizmodo.com/ftc-subpoenas-openai-and-anthropic-over-ai-safety-concerns-2000826413
- Daily Caller, FTC Başkanı'nın görev gücündeki rolü, 17 Ekim 2026: dailycaller.com/2026/10/17/trump-admin-ftc-andrew-ferguson-artificial-intelligence-enforcement/
- Kaliforniya Valiliği, 30 Eylül 2026: gov.ca.gov/2026/09/30/californias-nation-leading-ai-framework-just-got-stronger-governor-newsom-signs-more-first-in-the-nation-worker-protections-and-more/
- Kaliforniya Senatosu, SB 947: sd05.senate.ca.gov/news/newsom-signs-mcnerneys-no-robo-bosses-act-2026-requiring-human-oversight-ai-workplace
- Polsinelli, Kaliforniya işyeri yasaları ve yürürlük tarihleri: polsinelli.com/polsinelli-at-work/californias-latest-employment-laws-ai-surveillance-and-compliance-changes-employers-should-know
- Satya Nadella, "Models as Insider Risks in the Super Intelligence Era", 10 Ekim 2026: snscratchpad.com/posts/models-as-insider-risks/
- Microsoft, "Securing the agentic insider", 19 Ekim 2026: blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/
- Microsoft Security, "Agents are your newest insiders", 19 Ekim 2026: microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/
- OpenAI, "Misalignment Reports and Notices": alignment.openai.com/misalignment-reports/
- Fortune, OpenAI'ın dört yeni olayı, 16 Ekim 2026: fortune.com/2026/10/16/openai-discloses-four-more-rogue-incidents-involving-financial-medical-and-government-data/
- Reuters (BNN Bloomberg aracılığıyla), "How one hacker used AI agents and a few thousand dollars to break into scores of sites", 19 Ekim 2026: bnnbloomberg.ca/business/artificial-intelligence/2026/10/19/how-one-hacker-used-ai-agents-and-a-few-thousand-dollars-to-break-into-scores-of-sites-reuters-exclusive/
- Federal Register, DeepSeek ürünlerinin federal sivil sistemlerden çıkarılması, 20 Ekim 2026: federalregister.gov/documents/2026/10/20/2026-21447/notice-of-order-regarding-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive
- Anthropic, "How employment is changing at Anthropic", 16 Ekim 2026: anthropic.com/research/employment-at-anthropic
- OpenAI Yardım Merkezi, "Using locked chats in ChatGPT": help.openai.com/en/articles/20001411-using-locked-chats-in-chatgpt
- ChatGPT Chrome eklentisi rehberi: learn.chatgpt.com/docs/chrome-extension
- 9to5Google, ChatGPT ve Chrome sekmeleri, 16 Ekim 2026: 9to5google.com/2026/10/16/chatgpt-gets-deeper-google-chrome-integration-including-control-over-tabs/
- ASML, üçüncü çeyrek 2026 sonuçları, 14 Ekim 2026: sec.gov/Archives/edgar/data/0000937966/000162828026065813/pressreleasefinancialresul.htm
- TSMC, üçüncü çeyrek 2026 sonuçları, 15 Ekim 2026: pr.tsmc.com/english/news/3346
- CRN Asia, TSMC CEO'sunun talep değerlendirmesi: crnasia.com/news/2026/components-and-peripherals/tsmc-third-quarter-revenue-tops-guidance-as-ceo-says-ai-dema
- KPMG Türkiye, Integrity and Compliance Survey Results 2026: kpmg.com/tr/en/services/advisory/forensic-dispute-compliance/integrity-and-compliance-survey-results-2026.html
- Habertürk, KPMG ve TEİD araştırması: haberturk.com/ekonomi/sirketlerde-yapay-zeka-belirsizligi-3921038
- TRAI, girişim haritası güncellemesi, 15 Ekim 2026: turkiye.ai/trai-girisim-haritasindaki-yapay-zeka-startuplari-500u-asti/
- Haberler.com (AA), IBS Sigorta CEO'su Murat Çiftçi'nin uyarısı, 20 Ekim 2026: haberler.com/ekonomi/ibs-ceo-su-ciftci-ses-klonlama-dolandiriciligina-20348490-haberi/
- Colorado Başsavcılığı, yapay zeka kuralları: coag.gov/ai/
- IFR, Anthropic halka arz takvimi, 15 Ekim 2026: ifre.com/equities/2499407/anthropic-pushes-ahead-with-mid-november-ipo
- Amazon yatırımcı ilişkileri, üçüncü çeyrek 2026 toplantısı: ir.aboutamazon.com/events/event-details/2026/Q3-2026-Amazoncom-Inc-Earnings-Conference-Call/default.aspx
- TRAI, Türkiye Yapay Zeka Zirvesi 2026: turkiye.ai/turkiye-yapay-zeka-zirvesi-2026-ajanlar-aramizda/
- Kişisel Verileri Koruma Kanunu, 6698 sayılı kanun, madde 11: mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf

