Kurumsal yapay zekaya yeni bir model sınıfı giriyor. Akıl yürütmek ve içerik üretmek için tasarlanan öncü (frontier) modellerin yanında, daha hızlı ve daha hafif bir sınıf üretime çıkıyor: karar modelleri (decision models). Bu modeller yazmak için değil, karar vermek için tasarlanıyor.
Karar modeli nedir?
Büyük dil modelleri metin üretmek üzere tasarlanmıştır. Bir e-postanın acil olup olmadığına ya da bir ajanın veritabanı aracını çalıştırmasına izin verilip verilmeyeceğine karar vermesi istendiğinde bile cevabını serbest metinle verir. Rutin operasyonel kararlar için bu yaklaşım yavaş ve maliyetlidir.
Karar modelleri farklı bir yol izler. Palo Alto Networks’ün aktardığına göre kategori Eylül 2026’da TypeSafe AI’ın Jev modeliyle ortaya çıktı, birkaç gün içinde Laya gibi açık kaynak uygulamalar geldi. Karar modeli, bağlamla eşleştirilmiş bir kodlayıcıdır (encoder): birçok dili okur ve anlar ama hiçbirinde yazmaz. Sınırlı bir soru ve tanımlı seçenekler verildiğinde birini seçer ve bir güven skoru döndürür. Metin üretmediği için aynı işi öncü modele göre çok daha düşük maliyet ve gecikmeyle yapar.
Daha akıllı iş bölümü
Bir isteği yönlendirmek, bir eylemin izinli olup olmadığını değerlendirmek ya da bir sinyali sınıflandırmak, sonucu belli seçeneklerle sınırlı kararlardır. Bunları öncü modelden geçirmek gereğinden yavaş ve pahalıdır. Sınırlı kararları karar modeline bırakmak, öncü modelleri gerçekten açık uçlu akıl yürütme gerektiren adımlara odaklar ve sistemi yetenek kaybı olmadan verimli hale getirir.
Bağlam hâlâ saldırı yüzeyi
Karar modeli yalnızca sabit bir listeden seçim yapabildiği için çıktısı her zaman “iyi biçimlidir”. Ancak iyi biçimli bir cevap yine de yanlış olabilir; güven skoru da yalnızca modelin kalibre edildiği koşullarda doğruluğu gösterir. Asıl risk, modelin aldığı bilginin gerçek olup olmadığının bilinememesidir. Bu da bağlam zehirlenmesi (context poisoning) saldırılarına kapı açar.
Saldırganın model ağırlıklarını ele geçirmesine ya da korkulukları doğrudan istem manipülasyonuyla aşmasına gerek yoktur. RAG ile getirilen bir belgeye talimat gizleyebilir veya karar modelinin değerlendirdiği uygulama durumuna sahte bir onay yerleştirebilir. Manipüle edilmiş bağlamla beslenen karar modeli temiz ve kendinden emin ama zehirli bir karar döndürür. Bu karar insan incelemesi olmadan bir ajan eylemini tetikleyebildiği için sonuçları daha ağırdır.
Palo Alto Networks, bağlam bütünlüğü için güvenlik ekiplerinin yönetmesi gereken beş boyut tanımlıyor:
- Özgünlük: Bağlam iddia edilen kaynaktan mı geldi? (Kriptografik köken ve kimlik imzaları)
- Bütünlük: Veri aktarımda ya da depoda değiştirildi mi? (Hash ve denetim kayıtları)
- Güncellik: Bilgi güvenilecek kadar yeni mi? (Zaman damgası ve saklama politikaları)
- Yetki: Kaynak bu eylemi etkilemeye yetkili mi? (Rol tabanlı erişim ve yetki doğrulaması)
- Anlamsal doğruluk: Bağlamdaki iddialar doğru mu? (Bağımsız çoklu kaynak doğrulaması ve insan incelemesi)
Kontrol noktası modelin dışında olmalı
Zehirli bağlamı okuyan bir kontrol, o zehri yakalamak için güvenilir değildir. Bu yüzden kontrol noktası modelin dışında, isteklerin ve yanıtların izlediği model yolunda olmalıdır. Prisma AIRS AI Gateway tam olarak bu rolü üstlenir:
- Her isteği bağlamına göre doğru modele yönlendirir: sınırlı kararları karar modeline, açık uçlu işleri öncü modele.
- Modele giden istemleri, getirilen içeriği ve uygulama durumunu enjeksiyon ve gizli talimatlar için denetler.
- Akıl yürütme ya da karar modellerinin aşamayacağı kimlik politikalarını uygular.
- Her isteği ve kararı denetim için kaydeder.
AI Gateway tek başına her kaynağın kökenini veya doğruluğunu kanıtlamaz; bu, imzalı köken, yetki doğrulaması ve bağımsız doğrulama gibi daha geniş mimarinin işidir. Gateway’in sağladığı şey, model yolundaki güven varsayımlarının görünür, test edilebilir ve uygulanabilir olduğu tek bir noktadır. Jev’e artık AI Gateway’deki yeni /decisions rotasıyla doğrudan erişilebiliyor.
Güvenlik liderlerinin yanıtlaması gereken üç soru
- Öncü modellerinizin bugün yaptığı hangi işleri bir karar modeli üstlenebilir?
- Ajanlarınız bir karar modelinin verdiği kararla nerelerde insan incelemesi olmadan işlem yapıyor?
- Bu modellerin okuduğu bağlamı modellerden bağımsız olarak ne denetliyor?
Modeller gelişmeye devam edecek. Onları besleyen yolu güvenceye almak ve bağlamı denetlemek ise kurumsal güvenliğin kalıcı sorumluluğu olarak kalacak. Ajan mimarinizi bu gözle değerlendirmek için Albisec ile iletişime geçin.
Kaynak: Palo Alto Networks Blog, “Frontier Models and Decision Models Will Co-exist in the Agentic System”, 10 Ekim 2026. Görseller: Palo Alto Networks.
