BIGS YAPAY ZEKA YÖNETİŞİM ÇERÇEVESİ
Kurumsal BT Operasyonlarında Yapay Zeka Otonomisini Güvenli Bir Şekilde Yönetmek İçin Bir Karar Verme Çerçevesi
1. Yönetici Özeti
Yapay zekâ ajanları, kurumsal BT operasyonlarına hızla giriyor. Gartner, 2026 yılının sonuna kadar kurumsal uygulamaların 1'inin görev odaklı yapay zekâ ajanlarına sahip olacağını öngörüyor; bu oran 2025'te sadece idi. Ancak çoğu kuruluşun temel bir soruya ölçülebilir bir cevabı yok: Yapay zekâ ajanı hangi işlemleri kendi başına gerçekleştirebilir ve hangileri insan onayı gerektirir?
Bu sorunun cevapsız bırakılması, kuruluşları iki başarısızlık modundan birine iter: kontrolsüz özerklik (yapay zekanın üretim ortamlarında öngörülemeyen müdahalelerde bulunması) veya sıfır özerklik (yapay zekanın, yatırımı asla geri ödemeyen pahalı bir kontrol paneline indirgenmesi).
Bigs Yapay Zeka Yönetişim Çerçevesi, bu ikilemi çözmek için geliştirilmiş, üretim ortamında test edilmiş bir karar çerçevesidir. Temelinde ise şunlar yer almaktadır: Çalışma Kılavuzu Güven Endeksi (RCI)Bu, operasyonel eylemlerin her birini beş boyutta puanlayan ve dört net tanımlanmış özerklik seviyesinden birine eşleyen ölçülebilir bir güven modelidir. Çerçeve ayrıca operasyonel güvenlik mekanizmalarını (15 Dakikalık Kurtarma Kuralı, Yapay Zeka Destekli Değişiklik Riski Puanlaması, eksiksiz bir denetim izi), bir Operasyonel Bellek Katmanını ve özerkliğin zaman içinde kazanıldığı bir çalışma kılavuzu yaşam döngüsünü tanımlar.
Bu belge, çerçevenin ilkelerini, puanlama modelini, güvenlik mekanizmalarını ve teknolojiden bağımsız bir referans mimarisini sunmakta olup, ardından çerçeveyi kendi ortamınızda benimsemeniz için dört aşamalı bir yol haritası vermektedir.
2. Sorun: Kontrolsüz Özerklik ve Sıfır Özerklik Arasında
BT operasyon ekipleri yıllardır aynı döngüde yaşıyor: bir uyarı tetikleniyor, bir mühendis uyanıyor, sorunu teşhis ediyor ve -çoğu zaman- daha önce onlarca kez uygulanan standart bir düzeltme işlemini tekrarlıyor. Sektör araştırmaları, 2026 yılı itibariyle BT sorun giderme ve tekrarlayan düzeltme işlemlerinin -601'inin otomatikleştirilebileceğini gösteriyor. Büyük dil modelleri ve ajan mimarileri bu otomasyonu teknik olarak mümkün kılıyor.
Teknik olarak mümkün olan ile operasyonel olarak güvenli olan arasındaki fark ise yönetimseldir. Sahada iki tipik arıza modu gözlemliyoruz:
- Kontrolsüz özerklik: Yapay zekaya geniş yetkiler veriliyor; sistem, yanlış pozitif bir uyarıya dayanarak sabah 3:00'te yüksek etkili bir operasyonu (örneğin, veritabanı yedekleme) tetikliyor. Tek bir kötü deneyim, bir kuruluşun yapay zeka otomasyonuna olan güvenini yıllarca geriye götürüyor.
- Sıfır özerklik: Risk korkusu nedeniyle yapay zeka yalnızca 'öneriler' üretiyor ve her adımda insan müdahalesi gerekiyor. Mühendislerin iş yükü azalmıyor, yanıt süreleri iyileşmiyor ve yapay zeka yatırımı, gelişmiş bir sohbet arayüzüne dönüşüyor.
Her iki yöntem de aynı eksik parçadan kaynaklanıyor: bir ölçülebilir güven modeli. 'Bu operasyona ne kadar güveniyoruz?' sorusuna sezgisel bir hisle değil, bir puanla cevap verilmelidir. Büyük Ölçekli Yapay Zeka Yönetişim Çerçevesi tam olarak bunu yapıyor.
3. Temel İlkeler
Bu çerçeve beş ilkeye dayanmaktadır. Bunu takip eden her mekanizma bu ilkelerin bir uygulamasıdır:
- Birinci İlke — Özerklik kazanılır, asla bahşedilmez. Hiçbir eylem 'muhtemelen güvenli' olduğu için kendiliğinden gerçekleşmez. Özerklik, ölçülebilir kriterlerin ve tarihsel kanıtların sonucudur.
- 2. İlke — Her özerk eylem geri alınabilir olmalıdır. Geri döndürülemez olan veya geri alma yolu belirsiz olan operasyonlar, başarı geçmişlerine bakılmaksızın, asla tam özerkliğe kavuşturulamaz.
- 3. İlke — Hafızası olmayan bir yapay zekaya güvenilemez. Yapay zekâ her olayı sıfırdan değerlendirmemeli; geçmiş olayları, temel nedenleri ve çözüm sonuçlarını bağlam olarak almalıdır.
- 4. İlke — Sürecin her zaman bir insan unsuru içermesi gerekir. Özerklik, insanları ortadan kaldırmak anlamına gelmez; doğru anda doğru bilgiyle onları devreye sokmak anlamına gelir. Her eylem için önceden tanımlanmış tırmanma yolları vardır.
- 5. İlke — Her karar izlenebilirdir. Yapay zekanın ne yaptığı ve neden yaptığı önemlidir: tetikleyici, puan, karar, sonuç ve süre gibi tüm unsurlar kaydedilir.
4. Çalışma Kılavuzu Güven Endeksi (RCI)
RCI, yapay zekanın operasyonel bir eylemi (çalışma kılavuzunu) gerçekleştirebileceği özerklik düzeyini belirleyen puanlama modelidir. Her çalışma kılavuzu beş boyutta 0-20 arasında puanlanır ve toplamda 0-100 arasında bir puan elde edilir.
4.1 Beş Boyut
| Boyut | Sorduğu Soru | Yüksek Puan Örneği |
| Öngörülebilirlik | Sonucun kesinliği ne kadar yüksek? Aynı girdi her zaman aynı sonucu mu üretir? | Servis yeniden başlatılıyor |
| Tersine çevrilebilirlik | Operasyon ters giderse, ne kadar hızlı ve eksiksiz bir şekilde geri alınabilir? | Yapılandırma yedeklemesiyle değişiklik yapın |
| Patlama Yarıçapı | Bu işlem tek bir hizmeti, bir sunucuyu veya tüm ortamı mı etkiliyor? | Tek uygulama havuzu (dar kapsamlı) |
| Tarihsel Başarı | Bu çalışma kılavuzu kaç kez çalıştırıldı ve başarı oranı nedir? | Son 50 koşuda 100% başarısı |
| Algılama Güveni | Eylemi tetikleyen uyarı ne kadar güvenilir? Yanlış pozitif oranı düşük mü? | Çok kaynaklı, doğrulanmış uyarı |
4.2 Dört Özerklik Düzeyi
Toplam RCI puanı, her eylemi dört karar seviyesinden birine eşler:
| RCI Skoru | Seviye | Davranış |
| 85 – 100 | Otonom | Yapay zeka işlemi kendi başına gerçekleştirir ve sonucu rapor eder. İnsanlara bilgi verilir, ancak onlara danışılmaz. |
| 65 – 84 | Yapay Zeka Önerisi | Yapay zeka düzeltme işlemini hazırlar ve gerekçelendirir; insan ise tek bir onay ile işlemi gerçekleştirir. |
| 40 – 64 | Onay Gereklidir | Bir insan, yapay zekanın teşhisini ve önerisini ayrıntılı olarak inceler, ardından gerekçeli bir şekilde onaylar veya reddeder. |
| 0 – 39 | Sadece Manuel | Yapay zeka hiçbir işlem yapmaz; yalnızca teşhis, bağlam ve önceki olaylara ilişkin istihbarat sağlar. |
4.3 Örnek Senaryolar
| Aksiyon | RCI | Seviye | Belirleyici Faktör |
| IIS uygulama havuzunun yeniden başlatılması | 87 | Otonom | Dar patlama yarıçapı, yüksek tarihsel başarı |
| Geçici dosyaları temizleyerek disk alanını boşaltma | 78 | Yapay Zeka Önerisi | Tahmin edilebilir, ancak silme işlemi geri döndürülemez. |
| Üretim uygulama sunucusunda Windows hizmetinin yeniden başlatılması | 58 | Onay Gereklidir | Geniş patlama yarıçapı, bağımlılıklar söz konusu |
| Üretim veritabanı yedeklemesi | 34 | Sadece Manuel | Kritik etki, yüksek geri alma maliyeti |
Başlangıç puanları, entegrasyon sürecinde BT ekibiyle yapılan bir çalıştayda belirlenir ve daha sonra yaşam döngüsü boyunca veriler doğrultusunda sürekli olarak güncellenir (Bölüm 7). RCI'nin değeri matematiksel kesinlikte değil, özerklik tartışmasını sezgiden ölçüme taşımasında yatmaktadır.
5. Operasyonel Güvenlik Mekanizmaları
5.1 15 Dakikalık Toparlanma Kuralı
Otonom veya onaylı bir müdahale başladıktan sonra 15 dakika içinde sistem istikrara kavuşmazsa, yapay zeka müdahaleyi durdurur ve olayı tüm bağlamıyla birlikte (alınan eylemler, gözlemlenen etkiler ve mevcut çalışma hipotezleri) bir insan mühendisine devreder. Bu kural, yapay zekanın kendi hatasını düzeltmeye çalışırken "durumu daha da kötüleştirmesi" riskini yapısal olarak ortadan kaldırır.
5.2 Yapay Zeka Destekli Değişim Riski Puanlaması
Bu çerçeve yalnızca olay müdahalesini değil, planlı değişiklikleri de kapsar. Her değişiklik talebine, etkilenen sistemlere, değişiklik zaman aralığına, geri alma planının varlığına ve geçmişteki benzer değişikliklerin sonuçlarına bağlı olarak yapay zeka tarafından hesaplanan bir risk puanı atanır. Yüksek riskli değişiklikler otomatik olarak ek bir onay katmanına yönlendirilir.
5.3 Ayrıcalık Sınırlaması ve Kontrollü Yürütme Katmanı
Yapay zeka, hedef sistemlere hiçbir zaman sınırsız yetkilerle doğrudan erişmez. Kontrollü bir yürütme katmanı üzerinden çalışır: önceden tanımlanmış komut kümeleri (izin verilenler listesi), her eylem için ayrı bir kimlik ve yetki kapsamı, ortam ayrımı (üretim ve test) ve zaman aralıklı erişim. Yapay zekanın yapabileceği şeyler, yapmasına izin verilen şeylerle sınırlıdır.
5.4 Denetim İzleme Kaydı
Her işlem için şunlar kaydedilir: tetikleyici uyarı ve kaynağı, boyut dökümüyle birlikte hesaplanan RCI puanı, alınan karar (otonom / onaylanmış / reddedilmiş), yürütülen komutlar, gözlemlenen sonuç ve çözüme ulaşma süresi. Bu kayıtlar uyumluluk gereksinimlerini karşılar ve Bölüm 7'de açıklanan yaşam döngüsü için veri kaynağı görevi görür.
6. Operasyonel Bellek Katmanı
Kurumsal operasyonlardaki büyük dil modellerinin en büyük zayıflığı bağlam eksikliğidir: Ortamınızın geçmişine dair bilgi sahibi olmadan, model her olayı sanki ilk kez görüyormuş gibi değerlendirir. Operasyonel Bellek Katmanı bu açığı kapatır.
Bu katman, olay geçmişini, temel neden analizlerini, uygulanan düzeltmeleri ve sonuçlarını hem yapılandırılmış hem de vektör gömülü veriler olarak depolar. Yeni bir olay meydana geldiğinde, yapay zeka benzer geçmiş olayları anlamsal olarak alır ve bunları karar bağlamına dahil eder: 'Son 6 ayda bu sunucuda benzer bir bellek uyarısı 4 kez meydana geldi; 3 vakada temel neden X hizmetiydi ve Y düzeltmesi sorunu çözdü.'‘
Bellek katmanı aynı zamanda RCI'nin Tarihsel Başarı ve Tespit Güveni boyutlarını besleyen veri kaynağıdır; bellek olmadan, güven modeli statik kalır. Bu, 3. İlkenin doğrudan uygulamasıdır.
7. Çalışma Kılavuzu Yaşam Döngüsü: Özerklik Nasıl Kazanılır
Bu çerçeveyi statik bir politika belgesinden yaşayan bir sisteme dönüştüren şey, özerklik seviyelerinin zaman içinde ve verilerle birlikte değişmesidir:
- Başlangıç: Her yeni tanımlanmış çalışma kılavuzu, başlangıçtaki RCI puanına bağlı olarak en fazla 'Onay Gerekli' aşamasında başlar. Hiçbir çalışma kılavuzu 'Özerk' olarak doğmaz.‘
- Terfi: Her başarılı uygulama, Tarihsel Başarı puanını artırır. Tanımlanan eşikler aşıldığında, sistem bir terfi teklifi oluşturur; terfi kararı her zaman bir insan tarafından verilir.
- Rütbe düşürme: Başarısız bir yürütme veya 15 Dakika Kuralı ihlali, çalışma kılavuzunu otomatik olarak bir seviye düşürür ve kök neden analizi tamamlanana kadar orada tutar.
- Periyodik inceleme: Tüm çalışma kılavuzu portföyü üç ayda bir gözden geçirilir; çevresel değişiklikler (yeni bağımlılıklar, mimari değişimler) puanlara yansıtılır.
Bu döngü aynı zamanda yapay zekanın özerkliğine yönelik kurumsal güveni de kademeli olarak artırır: ekip, somut verilerle özerkliğin keyfi değil, kazanılmış bir şey olduğunu görür.
8. Referans Mimari
Bu çerçeve teknolojiden bağımsızdır; aşağıdaki katmanlar farklı ürünlerle gerçekleştirilebilir. Verilen örnekler, Bigs Bilişim'in üretim ortamlarında doğrulanmış tercihleridir:
| Katman | Sorumluluk | Örnek Teknoloji |
| 1. İzleme ve Tespit | Metrik, günlük ve olay toplama; uyarı oluşturma | Zabbix, gümrük memurları |
| 2. Orkestrasyon | Olay akışı yönetimi, entegrasyonlar, onay iş akışları | n8n |
| 3. Yapay Zeka Karar Katmanı | Teşhis, RCI değerlendirmesi, iyileştirme planı oluşturma | LLM (API veya yerel) |
| 4. İşlemsel Bellek | Olay geçmişinin, temel nedenlerin ve sonuçların vektörleştirilmiş depolanması | PostgreSQL + pgvector |
| 5. Kontrollü Yürütme | Ayrıcalık sınırlı, denetlenebilir komut yürütme | SSH / PowerShell |
| 6. Görünürlük | Gerçek zamanlı durum, denetim izi ve yönetim raporlaması | Grafana |
Mimari yapının belirleyici özelliklerinden biri, her bileşenin müşterinin kontrolündeki altyapı üzerinde (şirket içi veya müşterinin kendi bulutunda) çalışabilmesidir. Operasyonel veriler ve sistem erişimi asla üçüncü taraf bir SaaS platformuna devredilmek zorunda kalmaz. Veri egemenliği gereksinimleri olan kuruluşlar (GDPR, KVKK veya sektöre özgü düzenlemeler) için bu, belirleyici bir tasarım seçimidir.
9. Benimseme Yol Haritası
Çerçeveyi bir kuruluşa uyarlama süreci dört aşamada ilerler:
- Aşama 1 — Envanter ve Çalışma Kılavuzu Çıkarma (2-3 hafta): Mevcut uyarı türleri, tekrarlayan olaylar ve fiili çözüm uygulamaları belgelenir; ilk uygulama kılavuzu portföyü oluşturulur.
- 2. Aşama — RCI Puanlama Çalıştayı (1 hafta): BT ekibiyle birlikte, her bir çalışma kılavuzu beş boyut üzerinden değerlendirilir; özerklik seviyeleri ve çözüm yolları tanımlanır.
- 3. Aşama — Gölge Modu (4-8 hafta): Yapay zeka her olay için bir teşhis ve çözüm önerisi üretir ancak herhangi bir işlem yapmaz; önerileri insanlar uygular. Bu aşama, tespit güvenilirliğinin ve öneri kalitesinin ölçüldüğü kanıt toplama dönemidir.
- 4. Aşama — Kademeli Özerklik: Gölge mod verileriyle doğrulanan çalışma kılavuzları, yaşam döngüsü kuralları kapsamında önce 'Yapay Zeka Önerisi'ne, ardından hak edenler için 'Otonom'a yükseltilir.‘
10. Sonuç
Önümüzdeki iki yılın ayırt edici sorusu 'yapay zeka kullanıyor musunuz?' değil, 'yapay zekanıza ne kadar yetki veriyorsunuz ve hangi kanıtlara dayanarak?' olacak. Bigs Yapay Zeka Yönetişim Çerçevesi ölçülebilir bir cevap sunuyor: özerklik kazanılır, her eylem geri alınabilir ve izlenebilir, insan her zaman süreçte yer alır ve güven sezgiden ziyade verilerle inşa edilir.
Bu çerçeve, Bigs Bilişim'in kendi yapay zeka destekli izleme ve operasyon platformunun geliştirilmesi sırasında gerçek üretim ortamlarının gereksinimlerinden yola çıkarak oluşturulmuştur ve yeni saha deneyimleriyle birlikte gelişmeye devam edecektir.
Bigs Bilişim Hakkında
Bigs Bilişim, Windows, Linux, bulut ve SAP altyapılarını kapsayan 26 yılı aşkın kurumsal sistem mühendisliği deneyimini modern otomasyon ve yapay zeka teknolojileriyle birleştiren, İstanbul merkezli bir teknoloji şirketidir. Şirket, Türkiye ve uluslararası alanda kurumsal müşterilerine yapay zeka destekli izleme ve operasyon hizmetleri, altyapı danışmanlığı ve otomasyon çözümleri sunmaktadır.
İletişim ve daha fazla bilgi: www.bigsbilisim.com
Bu bağlantılardan çerçevemizi indirebilirsiniz.
Bigs-AI-Governance-Framework-v1.0
Bigs-AI-Governance-Framework-v1.0-EN