Google Cloud, 8 Ekim’de düzenlediği Gemini at Work 2026 etkinliğinde kurumsal kullanıma yönelik yeni Gemini agent’ı duyurdu. Şirket ürünü, soruları yanıtlamanın ötesine geçerek bilgi işi yapan, içerik üreten, kod yazıp çalıştırabilen ve birden fazla uygulamadaki adımları tamamlayabilen “tek ve evrensel iş ajanı” olarak konumlandırıyor. Bu ifade güçlü bir ürün iddiası; bugün itibarıyla bütün Workspace kullanıcılarının doğrudan açıp kullanabildiği, olgunluğu bağımsız testlerle kanıtlanmış genel erişimli bir hizmet anlamına gelmiyor.

VentureBeat’in Google Cloud sözcüsüne dayandırdığı bilgiye göre ürün, seçili müşteriler için özel önizleme aşamasında. Daha geniş erişim sözü verilmiş olsa da kesin bir genel kullanıma açılma tarihi açıklanmadı. Bu ayrım önemli: duyurudaki işlevler ürünün hedeflenen kapsamını gösteriyor, fakat farklı şirket ağlarında gerçek performans, hata oranı ve yönetim yükü ancak daha geniş saha kullanımıyla ölçülebilecek.

Sohbet robotundan iş yürüten ajana geçiş

Klasik kurumsal sohbet araçlarında kullanıcı bir soru sorar, model cevap veya taslak üretir ve sonraki adımı insan uygular. Ajan yaklaşımında ise kullanıcı bir hedef tanımlar; sistem hedefi alt görevlere ayırır, uygun veri ve araçlara erişir, işi yürütür, ara sonuçları kontrol eder ve tamamlanan çıktıyı geri getirir. Örneğin bir satış toplantısı için önce e-postalardaki yazışmaları bulmak, Drive’daki teklifleri karşılaştırmak, tablodaki rakamları analiz etmek ve sunum taslağı hazırlamak tek görev zinciri hâline gelebilir.

Google’ın duyurusuna göre Gemini agent sohbet içinde soruları yanıtlayabiliyor, arka planda bağımsız biçimde çalışabiliyor, görsel ve medya üretebiliyor, kod yazıp çalıştırabiliyor. Google bunu tek arayüz ve tek API altında birleştirmeyi hedefliyor. Ürün yalnızca Google Workspace’e kapanmıyor; Microsoft 365 ve Slack gibi kurumsal sistemlerle bağlantı da duyurunun parçası. Ancak her bağlantının erişim kapsamı, lisans koşulu ve yönetici tarafından ne ölçüde sınırlandırılabildiği uygulama öncesinde ayrıca doğrulanmalı.

Uzun görevler bilgisayar kapandığında da sürebilecek

Yeni sistemin ayırt edici taraflarından biri, uzun süren işleri kullanıcının açık oturumuna bağlı bırakmaması. Google Cloud, görevlerin güvenli bir bulut makinesinde çalışabileceğini ve kullanıcı çevrimdışı olduğunda da devam edebileceğini belirtiyor. Bu mimari, büyük veri kümelerini inceleme, çok sayıda belgeyi sınıflandırma, kod tabanında değişiklik hazırlama veya saatler süren araştırmaları yürütme gibi senaryolar için tasarlanmış.

Süreklilik fayda sağlarken riskin süresini de uzatıyor. Beş dakikalık bir sohbet yanıtındaki yanlış varsayım sınırlı bir çıktı üretirken, saatlerce çalışan bir ajan aynı yanlış hedef doğrultusunda yüzlerce dosya veya kaydı etkileyebilir. Bu nedenle görev başlamadan önce kapsam, kullanılabilecek araçlar, bütçe, zaman sınırı ve insan onayı gerektiren adımlar açık biçimde tanımlanmalı. “Kendi başına çalışıyor” ifadesi “gözetim gerektirmiyor” anlamına gelmiyor.

Ajanın kendi kurumsal kimliği neden önemli?

Google, ajanın Workspace içinde kendi adına ve kimliğine sahip olabileceğini anlatıyor. Örneğin bir Doküman yorumunda etiketlenen ajan düzenleme önerebiliyor, yorum dizisine kendi adıyla yanıt verebiliyor ve yaptığı değişiklik sürüm geçmişinde ayırt edilebiliyor. Bu yaklaşım, otomasyonların ortak bir çalışan hesabının arkasına saklanması yerine hangi işlemi insanın, hangisini ajanın yaptığını görünür kılmayı amaçlıyor.

Kurumsal güvenlik açısından kimlik, modelin zekâsından daha temel bir konu. Ayrı kimlik sayesinde en az yetki ilkesi uygulanabilir; ajan yalnızca görevi için gereken klasör, posta kutusu veya veri tablosuna erişebilir. Erişim daha sonra iptal edilebilir ve denetim kayıtları belirli bir aktöre bağlanabilir. Fakat kimliğin varlığı tek başına güvenlik sağlamaz. Fazla geniş roller atanırsa ajan da fazla geniş hareket eder; yanlış yapılandırılmış paylaşım izinleri, otomasyon hızında daha büyük veri sızıntısına dönüşebilir.

Tek ajan, arka planda birden fazla model

“Tek ajan” ifadesi bütün işleri tek bir modelin yaptığı şeklinde anlaşılmamalı. Google’ın yaklaşımı, kullanıcıya tek giriş noktası sunarken arka planda farklı modelleri ve uzman ajanları göreve göre yönlendirmek. Şirket kendi Gemini ailesinin yanı sıra üçüncü taraf modellerle çalışma seçeneğini de vurguluyor. Bu tasarım; hızlı ve ucuz bir modelin basit sınıflandırmayı, daha güçlü bir modelin karmaşık muhakemeyi, kod çalıştırma ortamının ise hesaplamayı üstlenmesine olanak verebilir.

Bu orkestrasyonun başarısı yalnızca son yanıtın kalitesiyle ölçülemez. Hangi modelin hangi veriyi gördüğü, verinin hangi bölgede işlendiği, istemlerin ne kadar saklandığı ve üçüncü taraf sağlayıcıya hangi bağlamın gönderildiği de belgelenmeli. Düzenlemeye tabi sektörlerde model seçimi, veri yerleşimi ve kayıt saklama politikası teknik bir tercih olmaktan çıkarak uyum gereksinimine dönüşüyor.

Bilgiyi nasıl temellendiriyor?

Kurumsal yapay zekânın temel sorunu, modelin şirketin güncel ve yetkili bilgisini genel eğitim verisinden ayırabilmesi. Google Cloud, kurumsal arama, veri bağlantıları ve erişim politikalarıyla cevapları şirket kaynaklarına dayandırmayı hedefliyor. Agent Platform belgeleri; veri kaynaklarının bağlanması, oturum durumunun yönetilmesi, araç erişimi ve gözlemlenebilirlik için günlük, metrik ve iz desteği sunulduğunu belirtiyor.

Kaynağa dayandırma hatayı azaltabilir, fakat ortadan kaldırmaz. Aynı klasörde eski ve yeni iki fiyat listesi varsa sistem yanlış belgeyi seçebilir. Benzer isimli müşterileri karıştırabilir veya erişebildiği bir taslağı onaylanmış politika sanabilir. Bu yüzden kritik çıktılarda yalnızca cevabı değil, kullanılan belgeyi, sürümü ve işlem zamanını göstermek gerekiyor. Kaynak bağlantısı bulunmayan iddialar otomatik karara dönüştürülmemeli.

Maliyet denetimi ürünün merkezinde

Google’ın duyurusunda gerçek zamanlı harcama sınırları özellikle öne çıkıyor. Yöneticiler Cloud Billing Console üzerinden proje için kesin bir yapay zekâ bütçesi tanımlayabiliyor; sınır aşıldığında ajanın çalışması durdurulabiliyor ve yönetici isterse daha sonra yeniden başlatabiliyor. Bu özellik, uzun süreli ajanların kontrolsüz token ve çalıştırma maliyeti üretmesi riskine yanıt veriyor.

Yine de bütçe üst sınırı verimlilik ölçümü değildir. Bir ajan limit içinde kalsa bile düşük değerli işler yapabilir, aynı adımları tekrarlayabilir veya insanın birkaç dakikada tamamlayacağı görev için pahalı araç zinciri kurabilir. Şirketlerin görev başına maliyet, tamamlanma oranı, insan düzeltme süresi ve hatalı eylem sayısını birlikte izlemesi gerekiyor. Yalnızca token fiyatının düşmesine bakmak, toplam kullanım hacmindeki artışı gizleyebilir.

Rekabet yeni bir kategori yaratmaktan çok kontrol katmanına kayıyor

Reuters, Google’ın duyurusunu kurumsal yapay zekâ yarışının hızlandığı bir döneme yerleştiriyor. Microsoft, OpenAI, Anthropic ve Meta da farklı biçimlerde uzun görev, araç kullanımı ve çoklu ajan özellikleri sunuyor. Computerworld’e konuşan analistler, Google’ın tamamen yeni bir kategori yaratmadığını; rekabetin modellerden çok iş akışlarını, kimlikleri ve farklı ajanları yöneten katmana kaydığını değerlendiriyor.

Google’ın avantajı Gmail, Drive, Docs, Sheets, Cloud altyapısı ve kurumsal aramayı aynı ekosistemde bulundurması. Bunun karşılığında şirketler tek sağlayıcıya bağımlılık, veri taşınabilirliği ve lisans maliyeti sorularıyla karşılaşacak. Microsoft 365 ve Slack desteği açıklığı artırabilir; fakat entegrasyonların Google’ın kendi uygulamalarıyla aynı derinlikte olup olmadığı bağımsız kullanım testleri olmadan kesinleştirilemez.

Şirketler kullanıma geçmeden önce neyi sınamalı?

İlk pilot, bütün kuruma açılan genel amaçlı bir ajan yerine sınırları ölçülebilir tek bir görevle başlamalı. Örneğin ajan yalnızca belirli bir destek kuyruğundaki kayıtları özetleyebilir; kayıt silme, müşteriye mesaj gönderme veya ücretli işlem yapma yetkisi olmadan taslak hazırlayabilir. Başarı ölçütleri önceden belirlenmeli: doğru kaynak seçimi, tamamlama süresi, insan düzeltme oranı, görev başına maliyet ve yetki ihlali sayısı.

İkinci aşamada kırmızı takım testleri yapılmalı. Kötü niyetli belge içindeki talimatın ajanı yönlendirip yönlendirmediği, yanlış dosya paylaşımına karşı nasıl davrandığı, hassas veriyi çıktı veya günlüklerde gösterip göstermediği sınanmalı. Ajanların belge, e-posta ve web içeriği okuduğu sistemlerde dolaylı istem enjeksiyonu gerçek bir saldırı yüzeyi oluşturuyor.

Üçüncü aşama geri dönüş planı. Ajanın yaptığı değişiklikler sürüm geçmişinden geri alınabilmeli; gönderim ve silme gibi geri döndürülemez eylemler insan onayına bağlı kalmalı. Sistem durdurulduğunda yarım kalan görevlerin durumu, oluşturulan geçici dosyalar ve açık araç oturumları görülebilmeli. Denetim izi yalnızca güvenlik ekibinin değil, iş sahibinin anlayacağı kadar açık olmalı.

Sonuç: Büyük vaat, henüz sınırlı saha kanıtı

Gemini agent, kurumsal yapay zekânın sohbet kutusundan kalıcı iş yürütme katmanına doğru ilerlediğini gösteriyor. Tek arayüz, uzun görevler, ayrı kimlik, çoklu model yönlendirmesi, gözlemlenebilirlik ve harcama sınırı; gerçek kurumsal sorunlara verilmiş somut mimari yanıtlar. Google’ın Workspace ve Cloud ölçeği de sistemi önemli bir rakip hâline getiriyor.

Ancak duyuru ile kanıtlanmış üretim performansı aynı şey değil. Ürün özel önizlemede; geniş erişim tarihi, ayrıntılı lisans koşulları ve farklı entegrasyonlardaki yetki ayrıntıları henüz tamamlanmış bir tablo sunmuyor. Kurumlar için doğru yaklaşım, “evrensel ajan” ifadesini hazır bir dijital çalışan vaadi olarak almak değil; dar pilotlarla doğruluk, güvenlik, maliyet ve geri alınabilirlik ölçmek. Ajanın değeri kaç uygulamaya bağlandığıyla değil, doğru işi yetki sınırları içinde ve denetlenebilir biçimde tamamlayıp tamamlayamadığıyla belirlenecek.