Gölge BT’nin Bir Sonraki Sorunu Gölge Ajanlar Olacak

Gölge BT, bir çalışanın izin almadan bir SaaS aracına kaydolması ya da bir departmanın BT’nin zorla fark etmesine kadar kendi aboneliğini yürütmesi anlamına gelirdi. Bunu daha iyi görünürlük, tedarik disiplinı ve bulut yönetişimiyle kontrol altına aldık.

Ajanlar bu sorunu yeniden tanımlayacak ve SaaS ya da bulutun hiç olmadığı kadar hızlı hareket edecek, çünkü bu sefer yetkisiz sistem sadece orada oturmuyor. Hareket ediyor.

Özerklik Yayılımı

Finans kendi ajanlarını oluşturur. İnsan kaynakları, satış, tedarik ve müşteri hizmetleri de aynı şeyi yapar. Çalışanlar kişisel ajanlar oluşturur. Satıcılar ise sessizce ajanları zaten ödediğimiz ürünlere entegre eder.

Bunu büyük bir organizasyona uyguladığınızda CIO artık yirmi ajanı takip etmiyor. Yüzlerce ya da binlerce yazılım varlığı var, her biri sistemlere dokunma ve eylem gerçekleştirme yeteneğine sahip.IBM, büyük işletmelerin yıl sonuna kadar 1.600’den fazla AI ajanı çalıştıracaklarını öngördü.Gartner, uyardı ajanların altyapı, kimlik ve erişim ayrıcalıklarını, yönetişim süreçlerinin izleyebileceğinden daha hızlı oluşturduğunu.

2027 için CIO’ların önceliği gerçek bir envanter çıkarmak olacak. Her bir ajanı kim inşa etti, ne yapıyor, hangi sistemlere dokunuyor, hangi izinlere sahip ve kimin sorumluluğunda. Bunlar olmadan yönetişim programı yok; sadece bir başkasının izlediği varsayımı var.

İnsan Döngüsü Ölçeklenemez

“İnsanı döngüde tut” birkaç ajan olduğunda makul bir yanıt olurdu. Bir işletme binlerce ajanı devasa bir eylem hacmiyle çalıştırmaya başladığında bu artık geçerli değildir. Bunun için yeterli insan ya da saat yok.

Çözüm, kapsamlı denetim yerine risk‑tabanlı özerklik. İç bir kaydı güncelleyen bir ajanın, bir finansal işlemin gerektirdiği denetimi almasına gerek yok. İnsan katılımının seviyesini belirlemesi gerekenler: eylemin dolar değeri, verinin hassasiyeti, ajanın güven düzeyi, düzenleyici maruziyet ve ajanın beklenen parametrelerin dışına çıkıp çıkmadığı.

Gartner, benzer bir modeli tasvir etti, ön yürütme onayından görev ortası müdahalesine, yürütme sonrası incelemeye ve periyodik örneklemeye kadar uzanan kontrol noktalarını içerir. Hedef, her yerde insanın döngüde olması değil. Doğru noktada insanın döngüde olmasıdır.

Ajanların Ajanları Yönetmesi

Şu anda, çoğu organizasyon hâlâ bir insanın bir ajana yön verdiği aşamada. Sonraki adım çok ajanlı sistemler: birbirleriyle iletişim kuran, görevleri devreden ve ortada bir kişi olmadan tüm iş akışlarını yürüten uzmanlaşmış ajanlar.

Bir tedarik ajanı ihtiyacı işaretler, bütçe için bir finans ajanıyla kontrol eder ve bir satın alma ajanını yürütmek için tetikler; hiçbir insan buna dokunmaz.McKinsey, bunu ortaya çıkan mimariyi “agentic mesh.” olarak adlandırıyor.Deloitte, sadece %15 organizasyonun çok fonksiyonlu çok ajan benimsenmesini ölçeklendirdiğini ve sadece %5’inin iş süreçlerinin buna çok iyi hazır olduğunu belirtti.

Risk burada şekil değiştiriyor. Artık “bir ajanın hata yapıp yapmadığı” sorusu değil. Hatanın bir ajan ve sistem ağında ne kadar yayıldığı, kimse fark etmeden önce. CIO’ların sadece bireysel ajanları değil, aralarındaki ilişkileri ve bağımlılıkları da yönetişmesi gerekecek.

Ajan Ekonomisi SaaS Ekonomisi Değildir

Ajanlar bir komuta yanıt verip durmaz. Sürekli çalışır, modelleri tekrar tekrar çağırır, API’lere bağlanır, bulut kaynaklarını tüketir ve diğer ajanları tetikler. Bu, bir SaaS lisansı eklemekten farklı bir maliyet profili olup öngörülebilirlikten yoksundur.

Bir pilotta ucuz görünen bir iş akışı, yüzlerce ajan üretimde sürekli çalıştığında hızla pahalılaşabilir.IBM, AI harcamalarının artacağını öngörüyor 2025’te BT bütçelerinin %15’inin biraz altında bir seviyeden 2027’ye kadar neredeyse %25’e yükseldiğini ve %85 teknoloji liderinin hâlâ gerçek zamanlı AI harcamalarına tam görünürlük sağlayamadığını belirtti.

Bir ajanın görev, iş akışı ve iş sonucu başına maliyetini bilin. Sadece temel modelin fiyatını değil.

Teknoloji Yönetiminden Özerklik Yönetimine

On yıllardır CTO olarak görevim, insanların kullandığı sistemleri yönetmekti. Bu değişiyor. Şimdi insanların yerine hareket eden sistemleri yönetiyorum ve bu tamamen farklı bir iş.

Dolayısıyla, 2027’de kimlerin önde geleceğini düşündüğümde, en çok ajan dağıtan CIO değil. Hangi ajanlara sahip olduklarını, bu ajanların ne yapabileceğini, sorumluluğun kimde olduğunu, maliyetlerini ve yatırımın GYİ’sini gerçekten söyleyebilen kişi önde olacak.

2026’yı AI’ı üretime almanın yollarını keşfetmeye harcadık. 2027 ise AI kendi başına hareket etmeye başladıktan sonra ne yapılacağını ve güvenliği ve uyumu artırırken verimliliği feda etmeyen bir yönetişim şekli bulmayı hedefleyecek.