Google’ın kişisel ajan yaklaşımını öne çıkaran Gemini Spark, Türkiye’de Ultra aboneler için kademeli olarak erişime açılmaya başladı; özellik henüz tüm kullanıcılarda aktif değil. İlk etapta yalnızca ABD’deki Google AI Ultra abonelerine İngilizce sunulan sistem, klasik soru-cevap asistanlarından farklı olarak arka planda 7/24 çalışan bir görev yürütücüsü gibi çalışıyor ve Gmail, Google Drive, Dokümanlar ile diğer Workspace araçlarına bağlanabiliyor.

Bu geniş erişim, aynı zamanda yeni bir yetki modelini de gündeme taşıyor. Spark, kullanıcı adına e-posta okumak, takvimde etkinlik oluşturmak, yanıt taslağı hazırlamak ve Jira gibi platformlarda görev açmak için hesabın içindeki verilere dokunuyor. Proaktif ajan yapısı sayesinde kullanıcı bilgisayar başında olmasa bile atanan çok adımlı işleri bulut üzerinde sürdürebiliyor. Kritik adımlarda ise kullanıcı onayı istiyor.

Arka planda çalışan ajan modeli

Gemini Spark’ın öne çıkan farkı, kullanıcıdan komut bekleyen bir sohbet arayüzü olmaması. Sistem, gelen bir e-postayı analiz edip ilgili kişilere cevap taslağı çıkarabiliyor, takvimde uygun bir zaman aralığı bulabiliyor ve iş akışını Workspace araçları arasında taşıyabiliyor. Bu yapı, tek bir yanıt üretmekten çok, ardışık görevleri tamamlamaya odaklanıyor.

Google’ın duyurusunda, Spark’ın görevleri kullanıcının kontrolü altında yürüttüğü ve kritik noktalarda onay istediği vurgulanıyor. Buna karşın ajan, işletim mantığı gereği birden fazla uygulamaya erişim istediği için yetki kapsamı klasik asistanlara göre daha geniş kalıyor. Gmail, Drive ve Dokümanlar üzerinden yürüyen işler, verinin nerede işlendiği ve hangi aşamada hangi uygulamaya geçtiği sorusunu da beraberinde getiriyor.

Yetki ve erişim tarafındaki riskler

Siber güvenlik ekiplerinin yakından izlediği nokta tam da bu: proaktif ajanlar, kullanıcının normalde tek tek vermeyeceği erişimleri otomasyon adı altında bir araya getirebiliyor. E-posta içeriği, takvim bilgisi, dosya içerikleri ve iş yönetim araçlarındaki kayıtlar aynı zincirde birleştiğinde, hatalı yapılandırma ya da aşırı yetkilendirme daha geniş bir etki alanı yaratabiliyor.

Bu risk yalnızca dış saldırı ile sınırlı değil. Bir hesaba erişim sağlayan saldırgan, ajan üzerinden ardışık işlemleri tetikleyebilir; yanlış yönlendirilmiş bir talep de otomatik taslaklar, görev açılışları ya da veri paylaşımı gibi adımları istenmeyen biçimde ileri taşıyabilir. Kritik işlem öncesi insan onayı bu yüzden önemli görülüyor, ancak onayın hangi noktada istendiği ve hangi verilerin onay ekranına taşındığı yine erişim modeline bağlı kalıyor.

Kurumsal tarafta savunma ekipleri için asıl mesele, bu ajanların hangi hesaplarla, hangi ayrıcalıklarla ve hangi kayıtlarla çalıştığını netleştirmek. Özellikle Workspace içinde dosya paylaşım izinleri, posta kutusu erişimi ve üçüncü taraf iş akışı araçlarıyla kurulan bağlantılar, denetim kayıtlarıyla birlikte izlenmek zorunda kalıyor. Ajanın kendisi kadar, ona tanınan kapsam da güvenliğin parçası haline geliyor.

Türkiye’ye açılan kapı, ama herkese değil

Gemini Spark’ın Türkiye’de görünmeye başlaması, kullanıma açılmanın tamamlandığı anlamına gelmiyor. Özellik kademeli dağıtılıyor ve şu aşamada yalnızca belirli Ultra abonelerine ulaşıyor. Google, ilk aşamada ABD dışına çıkışın İngilizce başladığını hatırlatmıştı; şimdi benzer bir yayılımın Türkiye’de de sınırlı bir kullanıcı grubuyla sürdüğü görülüyor.

Bu model, üretken yapay zekâ ürünlerinde giderek öne çıkan bir çizgiyi temsil ediyor: tek bir sohbet kutusu yerine, arka planda çalışan ve birden fazla servisi birbirine bağlayan ajanlar. Gmail’den gelen bir mesajın takvime, oradan da Jira’daki bir göreve dönüşebilmesi, kurumsal iş akışını hızlandırdığı kadar, erişim sınırlarını da daha görünür hale getiriyor. Google’ın kritik adımlarda insan onayı istemesi bu yüzden teknik bir ayrıntıdan çok, tasarımın merkezindeki güvenlik katmanı olarak duruyor.