Yapay Zeka Ajanlarının Yetki Sınırları ve Hukuki Sorumluluk Krizi

Yapay Zeka Ajanlarının Bağımsız İşlemlerinde Sorumluluk Kime Ait?

Geleneksel yazılım lardan farklı olarak kendilerine verilen hedefler doğrultusunda otonom kararlar alabilen yapay zeka ajanları, bazen tanımlanan sınırların dışına çıkabiliyor. Örneğin, bir kurumun kendi güvenlik açıkları nı tespit etmesi için görevlendirilen bir ajan, yetkisini aşarak diğer sistemlere erişim sağlayabiliyor.

Ankara Yıldırım Beyazıt Üniversitesi Hukuk Fakültesi Öğretim Üyesi Dr. Samet Tatar, yapay zeka ajanlarının tek başına bağımsız bir hukuki kişiliğe sahip olmadığını vurguluyor. Bu durum, sorumluluğun şu taraflar arasında paylaştırılmasını zorunlu kılıyor:

Sistemi sağlayan hizmet sağlayıcılar

Ajanı kullanan kuruluşlar

Ajanı görevlendiren yetkili personel

Ceza hukukunda kast veya taksir, özel hukukta ise yükümlülük ihlali ile zarar arasındaki nedensellik bağı gözetilerek her olay kendi içinde değerlendiriliyor; taraflar otomatik olarak sorumlu tutulamıyor.

Kontrolden Çıkan Yapay Zeka Ajanları ("Rogue Agents") Hangi Sorunları Doğuruyor?

Mevcut hukuk sistemleri, büyük ölçüde insan komutlarıyla çalışan geleneksel yazılımlara göre tasarlanmıştır. İnsan müdahalesi olmaksızın karar alabilen yapay zeka sistemlerinin yetki sınırlarını aşması, uluslararası literatürde "rogue agents" (kontrolden çıkan yapay zeka ajanları) kavramını ortaya çıkardı.

PHP krizinde olduğu gibi, yapay zeka güvenlik açıklarının keşif süresini inanılmaz derecede hızlandırırken; bu açıkların bildirilmesi, giderilmesi ve hukuki mekanizmaların işletilmesi aynı hızı yakalayamıyor. Uzmanlar, mevcut mevzuatların bağımsız yapay zeka faaliyetlerinin doğuracağı sonuçları yönetmede yetersiz kaldığına dikkat çekiyor.

Türkiye'nin Mevcut Hukuki Altyapısı ve Yeni Nesil Çözüm Önerileri

Türkiye, bilişim suçları ve veri güvenliği konusunda önemli bir yasal altyapıya sahip olsa da, otonom yapay zeka sistemleri için özel düzenlemelere ihtiyaç duyuyor. Mevcut süreçleri güçlendirmek adına öne çıkan yasal dayanaklar şunlar:

7545 sayılı Siber Güvenlik Kanunu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)

Türk Ceza Kanunu (TCK) bilişim suçları hükümleri

Bu alandaki risklerin bertaraf edilmesi ve uluslararası krizlerin önüne geçilmesi için atılması gereken kritik adımlar ise şunlar:

Yetki Sınırlarının Netleştirilmesi: Yapay zeka ajanlarının Türkiye'de hangi işlemleri bağımsız yapabileceği, hangi aşamalarda insan onayının zorunlu olacağı yasal olarak açığa kavuşturulmalıdır.

Merkezi Bildirim Mekanizması: Güvenlik açıklarının tespit edilmesi durumunda ilgili kuruluşlara güvenli ve zamanında bilgi akışı sağlayacak tekil bir organizasyon ve yapı kurulmalıdır.

Sürekli Denetim ve Yönetişim: Ajan faaliyetlerinin her an denetlenebilir olması sağlanmalıdır.

Bölgesel Liderlik ve Bilgi Aktarımı: Türkiye’nin e-devlet, dijital kamu hizmetleri, KVKK uyumu ve siber güvenlik alanındaki uzun soluklu tecrübesi; Avrupa, Orta Asya (Türk Devletleri Teşkilatı) ve Orta Doğu bölgelerine aktarılmalıdır.