Yapay zeka ajanlarının yetki sınırları ve hukuki sorumluluk
Yapay zeka ajanlarının bağımsız işlemleri ve güvenlik açığı keşifleri, geliştiriciler ile kullanıcılar arasındaki hukuki sorumlulukları tartışmaya açıyor.
UHABERHaber Merkezi
7 Kasım 2026 Cumartesi 2 dk okuma
Fotoğraf: AA
Kısaca
- Yapay zeka ajanlarının bağımsız işlemler yapabilmesi hukuki sorumluluk tartışmalarını artırıyor.
- Uzmanlar, yetki aşımı durumunda sorumluluğun geliştirici ile kullanıcı arasında bölüşülmesi gerektiğini belirtiyor.
- Mevcut yasal düzenlemelerin yapay zeka ajanlarının bağımsız eylemleri için yetersiz kalabildiği ifade ediliyor.
Bağımsız işlem yapabilen yapay zeka ajanlarının kontrolden çıkma riski, geliştiriciler ile kullanıcılar arasındaki hukuki sınırların yeniden tanımlanmasını zorunlu kılıyor. PHP programlama dilindeki kritik güvenlik açıklarının yapay zeka yardımıyla keşfedilmesi, bu sistemlerin siber güvenlik araştırmalarındaki rolünü ve doğurabileceği hukuki sonuçları gündeme getirdi.
Avrupa Birliği kurumlarının yayımladığı ortak açıklamayla dikkat çeken süreç, yapay zeka destekli araştırmaların hangi koşullarda hukuka uygun kabul edileceği sorusunu beraberinde getirdi. Ankara Yıldırım Beyazıt Üniversitesi Hukuk Fakültesi Öğretim Üyesi Dr. Samet Tatar, güvenlik açıklarının yapay zeka ile tespit edilmesinin tek başına hukuka aykırılık teşkil etmeyebileceğini, ancak faaliyetlerin yetkisiz erişim boyutuna ulaşması halinde farklı sonuçlar doğabileceğini belirtti.
Sorumluluk kime ait olacak?
Yapay zeka ajanlarının geleneksel yazılımlardan farklı olarak bağımsız işlemler gerçekleştirebildiğine dikkati çeken Tatar, sistemlerin tek başına hukuki kişiliğinin bulunmadığını vurguladı. Tatar, bir ajanın görevini yerine getirirken yetkisini aşarak başka sistemlere erişmesi durumunda sorumluluğun geliştirici, sistemi sağlayan şirket, kullanıcı kuruluş veya ajana yetki veren kişi arasında paylaştırılması gerektiğini ifade etti.
Mevcut hukuk sistemlerinin insan komutlarıyla çalışan geleneksel yazılımlar esas alınarak oluşturulduğunu dile getiren Tatar, uluslararası literatürde "rogue agents" olarak adlandırılan kontrolden çıkan yapay zeka ajanlarının yeni tartışmaları beraberinde getirdiğini kaydetti.
Türkiye'deki yasal altyapı ve öneriler
Türkiye'de 7545 sayılı Siber Güvenlik Kanunu, KVKK ve Türk Ceza Kanunu'nun önemli bir altyapı oluşturduğunu belirten Tatar, bu düzenlemelerin yapay zeka ajanlarının bağımsız işlemlerinin sonuçlarını belirlemede tek başına yeterli olmadığını aktardı.
Tatar, yapay zeka ajanlarının siber güvenlik açısından yetki sınırlarının netleştirilmesi, güvenlik açıklarının güvenli bildirimi için tek bir mekanizma kurulması ve işlemlerin her zaman denetlenebilir olması gerektiğini sözlerine ekledi.
