AI ajanları artık bizim adımıza alışveriş yapıp ödeme gerçekleştirebiliyor. Peki kredi kartını bir yapay zekaya emanet etmek güvenli mi? Agentic commerce, sanal kartlar, harcama limitleri ve Know Your Agent yaklaşımına birlikte bakalım.
Bir yapay zeka ajanına “İstanbul’dan Roma’ya 20 bin TL’yi geçmeyen uçuş bul, bagaj dahil olsun ve uygunsa satın al” dediğimizi düşünün. Sistem seçenekleri karşılaştırıyor, kurallarımıza uyan bileti seçiyor ve ödemeyi de kendisi tamamlıyor. Bu artık yalnızca geleceğe ait bir senaryo değil. Mastercard ve Alchemy’nin yeni iş birliği, kullanıcının belirlediği harcama limiti ve satıcı kurallarıyla AI ajanına özel sanal ödeme bilgisi oluşturulabilmesini mümkün hale getiriyor. Beni burada asıl düşündüren ajanın kart kullanabilmesi değil. Banka, satıcı ve ödeme ağı karşısındaki yazılımın gerçekten benim yetkilendirdiğim ajan olduğunu ve yaptığı işlemin gerçekten benim istediğim işlem olduğunu nasıl anlayacak? Agentic commerce’in güven sorunu tam burada başlıyor.
Yapay zekaya alışveriş yaptırma fikrine birkaç ay içinde oldukça hızlı alıştık.
Önce ürün sorduk. Ardından fiyat karşılaştırmasını ona bıraktık. Otel ve uçuş araştırması yaptırmaya başladık. Alışveriş listelerimizi hazırlattık.
Şimdi sınır bir kez daha ilerliyor.
AI artık yalnızca “bunu satın alabilirsiniz” demiyor.
Satın alabiliyor.
Mastercard’ın Alchemy ile duyurduğu son entegrasyon bunun bugüne kadarki en somut örneklerinden biri. Alchemy’nin AgentCard altyapısı, Mastercard Agent Pay ile entegre oluyor. Kullanıcı mevcut Mastercard’ını bağlayarak AI ajanına belirli koşullar altında kullanılabilecek sanal ödeme bilgisi sağlayabiliyor. Harcama tutarı ve kullanılabilecek satıcılar sınırlandırılabiliyor, kullanıcı isterse belirli işlemlerde yeniden onay şartı koyabiliyor. Ödeme ise Mastercard’ın kabul edildiği çevrim içi mağazalarda gerçekleştirilebiliyor.
Bir yıl önce bu konuya “AI gerçekten ödeme yapacak mı?” diye bakıyorduk.
Bence artık soruyu değiştirmek gerekiyor.
AI ödeme yaptığında kontrol kimde kalacak?
Önce Küçük Bir Ayrım Yapalım Kartınızı Chatbot’a Yazmıyorsunuz
“AI ajanına kredi kartı vermek” ilk duyulduğunda insanın aklına ChatGPT benzeri bir sohbet ekranına kart numarasını yazmak geliyor.
Ben olsam bunu kesinlikle böyle düşünmezdim.
Agentic commerce için geliştirilen ödeme altyapılarındaki amaç, ajana gündelik kredi kartınızın tüm bilgilerini vermek değil. Bunun yerine tokenize edilmiş, sınırlandırılmış veya tek kullanımlık ödeme bilgilerinin kullanılması hedefleniyor.
Alchemy’nin bugün sunduğu AgentCard yapısında kullanıcı mevcut Mastercard’ını bağlayabiliyor ve her satın alma için ajana ayrı, tek kullanımlık bir kart bilgisi üretilebiliyor. Mastercard Agent Pay de klasik kart bilgisinin doğrudan dolaşması yerine tokenizasyon ve doğrulanabilir izin mekanizmaları üzerine kuruluyor.
Aradaki fark önemli.
Kendi kredi kartınız 100 bin TL limite sahip olabilir.
Ama AI ajanına verdiğiniz ödeme yetkisi yalnızca 5 bin TL olabilir.
Kartınız her yerde geçebilir.
Ajana verilen ödeme bilgisi yalnızca belirli bir havayolunda veya belirlediğiniz satıcı grubunda kullanılabilir.
Normal kartınız yıllarca aktif kalabilir.
Ajanın kullandığı sanal kart tek işlemden sonra geçersiz hale gelebilir.
Bence AI’a ödeme yetkisi vermenin güvenliği de bu ayrıntılarda saklı.
AI Ajanı Gerçekten Kendi Başına Alışveriş Yapabilecek mi?
Evet, teknik olarak artık mümkün.
Mastercard’ın Agent Pay altyapısıyla Santander Mart ayında Avrupa’da düzenlenmiş bankacılık sistemi üzerinden bir AI ajanının baştan sona gerçekleştirdiği canlı ödeme işlemini tamamladı. Haziran ayında Worldline ve ING de üretim ortamında benzer bir uçtan uca agentic ödeme gerçekleştirdi.
Burada “kendi başına” ifadesini biraz dikkatli kullanmak gerekiyor.
Ajanın özgürce kredi kartınızla istediğini satın aldığı bir yapıdan söz etmiyoruz.
Kullanıcı veya kurum önce yetkinin sınırlarını belirliyor. Mastercard’ın sisteminde harcama limitleri ve yetkilendirme kuralları ödeme altyapısı seviyesinde uygulanabiliyor. Kullanıcı 50 doların altındaki belirli işlemlere otomatik izin verirken daha yüksek tutarlarda tekrar onay isteyebilir. Kurumsal kullanımda ise ajan yalnızca onaylı tedarikçilerden alım yapacak şekilde sınırlandırılabilir.
Yani geleceğin alışveriş ajanının çalışma şekli biraz kurumsal kredi kartına benzeyebilir.
Kart çalışanın elindedir ama yetkisi sınırsız değildir.
AI ajanında ise çalışanın yerini yazılım alıyor.
Banka Bunun Gerçekten Benim AI Ajanım Olduğunu Nasıl Anlayacak?
Benim bu gelişmede en ilginç bulduğum mesele tam olarak bu.
Bugünün ödeme sistemi insanları ve cihazları tanımak üzerine kurulu.
Kart sizin.
Telefon sizin.
Şifre veya biyometrik doğrulama sizin.
Fakat ödeme talebini artık sizin yerinize bir yazılım gönderiyorsa ödeme sisteminin yeni bir şeyi daha tanıması gerekiyor.
Ajanı.
Mastercard bunun için açık biçimde “Know Your Agent” ifadesini kullanıyor. Agent Pay altyapısında yalnız kayıtlı ve doğrulanmış ajanların işlem yapabilmesi amaçlanıyor. Ajanın kimliği Mastercard ağ tokenlarıyla ilişkilendiriliyor ve yaptığı işlemin izlenebilir olması hedefleniyor.
Burada finans dünyasındaki KYC yani “Know Your Customer” yaklaşımına benzeyen yeni bir güven katmanı ortaya çıkıyor.
Ama önemli bir ayrım yapayım.
KYA bugün KYC gibi yıllardır oturmuş, evrensel ve tek biçimli bir yasal standart değil. “Know Your Agent”, agentic commerce dünyasında gelişmekte olan kimlik ve yetkilendirme yaklaşımını tarif ediyor.
Ödeme ağı yalnızca “bu kart geçerli mi?” diye bakmayacak.
Zamanla şu sorulara da cevap vermek zorunda kalacak.
Bu işlemi hangi AI ajanı başlattı? Bu ajan kimin adına çalışıyor? Kullanıcı ona ne yapma izni verdi? Yetkinin sınırı ne? Ajanın verdiği sipariş kullanıcının gerçek niyetiyle uyuşuyor mu?
Kredi kartının agentic commerce dünyasına uyarlanması aslında bütün bu soruların ödeme sırasında cevaplanabilmesi anlamına geliyor.
Bir de Verifiable Intent Var
“Ben ajana alışveriş yapma yetkisi verdim” demek tek başına yeterli değil.
Neye izin verdiğiniz de bilinmeli.
Mastercard bu katmana Verifiable Intent, yani doğrulanabilir niyet adını veriyor.
Kullanıcının verdiği talebin, ödeme sırasında doğrulanabilecek bir yetkilendirmeye dönüştürülmesi amaçlanıyor. Böylece ödeme ağı yalnızca ajanın kimliğini değil, yapmak istediği işlemin verilen izinle uyuşup uyuşmadığını da kontrol edebiliyor.
Örneğin ajana şöyle dediğinizi düşünelim:
“Bu hafta sonu Ankara’ya gitmek için 4.000 TL’nin altında uçak bileti al.”
Ajan 3.600 TL’lik bir uçuş bulursa işlem kurala uyuyor.
9.000 TL’lik business class bileti almaya kalkarsa uymuyor.
Ya da aynı ödeme bilgisiyle elektronik mağazasından kulaklık almaya çalışırsa verilen talebin dışına çıkmış oluyor.
İşin önemli tarafı, bu kuralın yalnızca ajanın promptunda yazılı kalmaması.
Prompt içinde “4.000 TL’yi geçme” demek başka, ödeme altyapısının 4.001 TL’lik işlemi gerçekten reddetmesi başka.
Agentic commerce güvenli olacaksa ikinci yapıya ihtiyacımız var.
Limit Koymak Tek Başına Yeterli mi?
Bence hayır.
Bir ajana işlem başına 1.000 TL limit verdiğinizi düşünün.
Sistem hata nedeniyle aynı ürünü on kez satın alırsa her işlem tek başına kurala uygun olabilir ama toplam harcama 10.000 TL’ye çıkar.
Ya da ajan izin verdiğiniz satıcıdan yanlış ürünü alabilir.
Bir saldırgan ajanın gördüğü bir web sayfasına kötü niyetli talimat yerleştirebilir.
Ajan görevin amacını yanlış yorumlayabilir.
Bu nedenle güvenlik yalnız “maksimum kaç TL harcayabilir?” sorusuna indirgenemez.
İşlem başına limit, toplam dönem bütçesi, satıcı kısıtlaması, işlem sıklığı, tek kullanımlık ödeme bilgisi ve gerektiğinde insan onayı gibi kontrollerin birlikte çalışması daha anlamlı.
Mastercard’ın Agent Pay for Machines altyapısında da yetkinin önceden sınırlandırılması ve harcama kurallarının programatik biçimde uygulanması özellikle vurgulanıyor.
Ben kişisel kullanımda da benzer düşünürdüm.
AI’a kart vermek yerine görev kadar yetki vermek.
Aradaki güvenlik farkı oldukça büyük.
İnsan Onayı Tamamen Ortadan Kalkacak mı?
Muhtemelen her işlemde değil.
Zaten sistemlerin ilginç tarafı da burada.
Kullanıcı isterse ajanın belirli koşullar altında tekrar tekrar izin istemeden işlem yapmasına izin verebiliyor. İsterse bazı işlemlerde insan onayını zorunlu tutabiliyor. Mastercard-Alchemy entegrasyonunda da bu esneklik bulunuyor.
Ben bunu otomobildeki sürüş destek sistemlerine biraz benzetiyorum.
Her saniye direksiyona müdahale etmek zorunda kalırsanız otomasyonun pek anlamı kalmaz.
Hiçbir koşulda müdahale edemiyorsanız da kontrolü fazla bırakmış olursunuz.
Agentic commerce’in iyi deneyimi bu iki uç arasında kurulacak.
Belki market alışverişindeki her kalem için onay vermek istemeyeceğiz.
Ama AI bir televizyon satın alacaksa son onayı kendimiz vermek isteyebiliriz.
Belki her ay aldığımız kedi mamasını fiyat yüzde 10’dan fazla artmadığı sürece otomatik sipariş ettireceğiz.
Ama yeni bir satıcıya ilk kez ödeme yapılacaksa telefonumuza onay gelecek.
Teknoloji kadar yetki tasarımı önemli hale geliyor.
Daha Önce Ödeme Yetkisini Vermeye Hazır Olup Olmadığımızı Konuşmuştuk
Bu konu benim için tamamen yeni değil.
Geçtiğimiz günlerde Yapay Zeka Bizim Adımıza Ödeme Yapmaya Hazır Peki Biz Hazır mıyız? yazısında, tüketicilerin yapay zekadan araştırma konusunda yardım almaya oldukça açıkken ödeme kararını tamamen devretme konusunda çok daha temkinli olduklarını ele almıştım.
O yazıdaki mesele daha çok bizim psikolojik sınırımızdı.
Bugün Mastercard ve Alchemy tarafında gördüğümüz gelişme ise aynı sorunun teknik tarafını gösteriyor.
İnsanlar güvenmeye hazır hale geldiğinde ödeme sistemi buna hazır mı?
Mastercard’ın cevabı giderek “evet, ama kurallarla” haline geliyor.
AI Artık Alışveriş Yolculuğunun Sonuna Kadar Geliyor
Temmuz ayında Yapay Zeka Alışverişin Yeni Giriş Kapısı Oldu yazısında yapay zekanın ürün keşfinin başladığı yeni yer haline geldiğini anlatmıştım.
O dönemde değişim ağırlıklı olarak keşif tarafındaydı.
Ne almalıyım?
Hangisi bana uygun?
Fiyatı iyi mi?
Alternatifleri neler?
Şimdi AI alışveriş yolculuğunun diğer ucuna ulaşıyor.
Ödemeye.
Bu aslında düşündüğümüzden daha büyük bir değişim.
Bugüne kadar e-ticaret siteleri insan müşteriler için tasarlandı. İnsan ürünü buluyor, sepete ekliyor, adres giriyor ve kartıyla ödeme yapıyordu.
Agentic commerce dünyasında müşterinin bir bölümü artık yazılım olabilir.
Sitenizde ürün araştıran, stok kontrol eden, fiyat karşılaştıran ve ödeme talebi gönderen taraf insan değil AI ajanı olabilir.
Mastercard’ın eylül ayında yayımladığı araştırmada da alışverişin “yapmaktan devretmeye” doğru ilerlediği ve güven, kimlik ile yetkilendirmenin bu yeni modelin temel sorunları olacağı vurgulanıyor.
Kredi Kartı Bilgimi AI Görmek Zorunda mı?
İdeal sistemde hayır.
Benim agentic ödeme altyapılarında en fazla önemsediğim konulardan biri de bu.
Yapay zeka modelinin gerçek kart numaranızı, CVV kodunuzu ve bütün finansal kimliğinizi bilmesine gerek yok.
Tokenizasyon tam olarak bunun için önemli.
Sistem ajana gerçek ödeme bilgisi yerine yalnız belirli işlemde kullanılabilecek bir ödeme belirteci verebilir. Ajan bu bilgiyi kullanarak işlemi yapar ama altta yatan gerçek kart bilgisine erişemez.
Telefonlarımızdaki temassız ödeme sistemlerinde buna benzer bir mantığı yıllardır kullanıyoruz.
Agentic commerce’in farkı, tokenın artık yalnız cihazı değil yetkilendirilmiş yazılım ajanını da temsil etmeye başlaması.
Bu yüzden “AI’a kredi kartımı vereceğim” cümlesi teknolojinin gerçek çalışma biçimini biraz yanlış anlatıyor.
Daha doğru ifade bence şu:
AI ajanına sınırlandırılmış ödeme yetkisi vereceğiz.
Peki Ajan Hacklenirse Ne Olacak?
İşte güvenlik tartışmasının zor tarafı burada başlıyor.
AI ajanları internette gezinirken web sayfalarını okuyor, e-postalara erişebiliyor, harici araçlarla iletişim kuruyor ve başka sistemlerden gelen bilgileri işleyebiliyor.
Bunların her biri saldırı yüzeyi.
Bir saldırgan ajanı kandırabilir.
Kötü amaçlı bir web sitesi ona gizli talimat verebilir.
Ajan yanlış bilgi yüzünden hatalı satın alma yapabilir.
Yetkilendirme sisteminde açık varsa sınırların dışına çıkmaya çalışabilir.
Bu risklerin tamamını “AI çok akıllı olacak” diyerek çözemeyiz.
Tam tersine, iyi güvenlik sisteminin ajanın hata yapabileceğini varsayması gerekiyor.
Bu nedenle ödeme kontrolünün ajanın kendisinden bağımsız olması bana çok önemli geliyor.
Ajan “bunu satın alabilirim” diye düşünse bile ödeme ağı:
“Hayır, bu satıcıya iznin yok.”
veya
“Bu tutar limitini aşıyor.”
diyebilmeli.
Güven, ajanın hiç hata yapmayacağına inanmak değil. Hata yaptığında ne kadar zarar verebileceğini sınırlamak olabilir.
Bence agentic commerce konusunda akılda tutulması gereken en güçlü fikirlerden biri bu.
Yetkisiz İşlem Olursa Parasını Kim Ödeyecek?
Bu sorunun bugün her durumda tek ve evrensel bir cevabı yok.
Çünkü agentic commerce henüz erken aşamada ve sorumluluk rejimi kullanım senaryosuna, ödeme sağlayıcısına, bankaya, kullanıcının verdiği izne ve ülkenin mevzuatına göre değişebilir.
Klasik kart ödemelerinde yetkisiz işlem, dolandırıcılık ve itiraz süreçleri yıllardır belirlenmiş kurallarla yürütülüyor.
AI ajanında ise yeni bir gri alan oluşuyor.
Kullanıcı ajana “500 dolara kadar alışveriş yapabilirsin” dedi.
Ajan 450 dolara yanlış ürünü aldı.
Bu yetkisiz işlem mi?
Yoksa kötü verilmiş bir karar mı?
Ajan kullanıcının söylediği sınırlar içinde hareket ettiyse ama amacı yanlış anladıysa sorumluluk kimin?
Ödeme şirketlerinin Verifiable Intent üzerinde bu kadar durmasının nedenlerinden biri de burada.
Kim neye izin verdi?
Ajan ne yaptı?
İşlem hangi yetkiyle gerçekleşti?
Bunların sonradan doğrulanabilecek biçimde kaydedilmesi gerekiyor.
Agentic commerce yalnız yeni ödeme teknolojisine değil, yeni bir hesap verebilirlik modeline de ihtiyaç duyuyor.
Know Your Agent Neden Önemli Olacak?
Finans dünyasında yıllardır müşterinin kim olduğunu bilmeye çalışıyoruz.
KYC süreçleri bunun üzerine kurulu.
Agentic commerce ise sisteme yeni bir aktör ekliyor.
İnsan var.
Banka var.
Satıcı var.
Ödeme ağı var.
Bir de insan adına hareket eden AI ajanı var.
Bu nedenle gelecekte finans kuruluşlarının yalnız müşteriyi değil, müşterinin yetkilendirdiği ajanı da tanıması gerekecek.
Mastercard’ın “Know Your Agent” yaklaşımını ilginç bulmamın nedeni bu.
Ajan kaydedilmiş mi?
Kim adına hareket ediyor?
Hangi yetkileri var?
Bu yetkiler ne zaman verildi?
Hangi işlem için geçerli?
İptal edildi mi?
Bence birkaç yıl sonra bu sorular bugün bize KYC kadar normal gelebilir.
Agentic commerce büyürse finans sektörünün yeni güven problemi “müşterim kim?” sorusunun yerini almak zorunda değil.
Yanına başka bir soru gelecek.
“Kapımı çalan yazılım gerçekten müşterimin ajanı mı?”
AI Ajanına Kredi Kartı Vermek Güvenli mi?
Bugün bu soruya basitçe “evet” demem.
“Kesinlikle hayır” da demem.
Benim için cevap nasıl verildiğine bağlı.
Gerçek kredi kartı bilgilerimi doğrudan bir yapay zeka modelinin erişimine açmak başka bir şey.
Yalnız belirli satıcılarda, belirli bütçeyle, sınırlı süre çalışan, gerektiğinde benden tekrar onay isteyen ve gerçek kart numaramı görmeyen tokenize bir ödeme yetkisi vermek bambaşka.
İkinci model çok daha makul.
Ama yeni olduğu gerçeğini değiştirmiyor.
Agentic commerce bugün çalışıyor, canlı ödemeler yapılıyor ve ödeme şirketleri hızla altyapı geliştiriyor. Buna karşılık tüketici koruması, sorumluluk, saldırı senaryoları ve günlük kullanım davranışı hâlâ şekilleniyor.
Bu nedenle ilk dönem kullanıcıları için ben kontrolü mümkün olduğunca dar tutardım.
AI’ın ihtiyacı olan yetki neyse onu verip fazlasını vermemek.
Çünkü mesele karta güvenmekten çok, yetkinin sınırlarına güvenebilmek.
Yapay Zekaya Kart Değil Yetki Vereceğiz
Agentic commerce hakkında konuşurken kullandığımız dil bile değişmek zorunda kalabilir.
“AI kredi kartımı kullanacak” diyoruz.
Aslında ödeme dünyasının kurduğu model bundan daha kontrollü olmaya çalışıyor.
Ajanın kendi kimliği olacak.
Kullanıcının verdiği yetki kaydedilecek.
Harcamaya sınır konacak.
Gerçek kart bilgisi token arkasında kalacak.
Gerekirse insan yeniden onay verecek.
Ve yapılan işlemin hangi ajan tarafından, hangi amaçla gerçekleştirildiğinin izi tutulacak.
Bence alışverişin önümüzdeki birkaç yıldaki en önemli değişimi yalnızca AI’ın bizim yerimize ürün seçmesi olmayacak.
Parayı harcama yetkisinin insan ile yazılım arasında nasıl paylaşılacağını öğreneceğiz.
Burada beni rahatlatacak şey AI’ın ne kadar zeki olduğu değil.
Tam tersine.
Benim iznim olmadan ne kadar az şey yapabildiği.
Çünkü geleceğin güvenilir alışveriş ajanı her şeyi yapabilen ajan olmayabilir.
Sınırlarını aşamayan ajan olabilir.
