Parmaklarımızla saymayı öğrendik. Abaküs, hesap makinesi ve bilgisayar farklı dönemlerde işleri kolaylaştırdı; eski yöntemler de bir anda ortadan kaybolmadı. Şimdi bir işi yalnız yapan değil, nasıl yapılacağını okuyup bizim adımıza adım atabilen yardımcılarla çalışıyoruz.
Bu değişim heyecan verici. Bir zamanlar her seferinde uzun uzun tarif ettiğimiz bir iş, bugün kısa bir komutla başlayabiliyor. Ancak bilgisayar çağının “Dosyalarımı kaybeder miyim, bilgilerim başkasına gider mi?” sorusu kapanmış değil. Yanına yeni bir soru geldi: Bu yardımcı benim adıma ne yapabilir?
Buradaki amaç teknolojiden korkmak değil. Kullanışlı bir beceriyi, beraberinde açtığımız kapılarla birlikte değerlendirmek. Riskin herkes için tam iki kat arttığını gösteren bir ölçüm sunmuyoruz. Daha geniş işlem yetkilerinin daha dikkatli sınırlar gerektirdiğini söylüyoruz.
Beceri dediğimiz şey aslında ne?
Skill, yani beceri, ajana belirli bir işi nasıl yapacağını anlatan tekrar kullanılabilir bir pakettir. Agent Skills standardında merkezde SKILL.md adlı yönerge dosyası bulunur; pakette ayrıca çalıştırılabilir yardımcı kodlar, başvuru belgeleri ve şablonlar olabilir.[1]
Bir yemek tarifi gibi düşünelim. Tarif, hangi adımı ne zaman izleyeceğinizi söyler. Fakat mutfakta hangi dolabın açık olduğu ve ocağı kimin kullanabildiği ayrı konudur. Beceri de tek başına bütün hesaplarınıza sihirli bir anahtar üretmez. Gerçek erişim, çalıştığı ortamın araçlarına, hesap bağlantılarına ve teknik izinlerine bağlıdır.
Bu ayrım önemlidir. “Sadece metin dosyası, zararı olmaz” demek de, “Bir beceri indirdim, artık bütün e-postalarım otomatik okunur” demek de eksik bir açıklamadır. Metin, işlem yapabilen bir ajanın davranışını yönlendirebilir; bunun sonuçları da ona verilen yetkilere bağlıdır.
Anthropic’in belgeleri, kötü niyetli bir becerinin araçları amacından farklı kullanmaya yöneltebileceğini belirtiyor. İncelemenin yalnız ana yönergeyi değil, ek dosyaları ve dışarıdan alınan bağımlılıkları kapsaması gerektiğini de vurguluyor.[2]
Bir e-posta yardımcısı neden kişi listesine bakmak istesin?
Şöyle varsayımsal bir durum düşünelim: Bir beceri, seçtiğiniz e-postaları özetlediğini söylüyor. Paketin başka bir bölümünde ise kişi listesinin çıkarılıp tanımadığınız bir adrese gönderilmesi isteniyor. İkinci işlem, verdiğiniz görevin parçası değil. Bu örnek gerçek bir kişiye ait doğrulanmış olay değil; amaçla davranış arasındaki farkı göstermek için kurulmuş bir senaryo.
Böyle bir zararın gerçekleşmesi, ajanın ilgili verilere erişebilmesini ve bunları dışarı aktarabilecek bir yol bulmasını gerektirir. Beceri dosyasındaki bir cümle tek başına e-posta hesabı açmaz, zamanlayıcı kurmaz veya bilgisayarı gece çalıştırmaz. Fakat zaten bağlı hesaplar, açık araçlar ve çalışan bir arka plan görevi varsa, yanlış yönlendirme daha ciddi sonuçlar doğurabilir.
Bir ayrıntıyı atlamayalım: Yalnız “e-posta gönderme kapalı” demek, dışarıya veri çıkışının bütün yollarını kapatmış olmak değildir. Veri başka bir ağ aracıyla veya üretilen bir dosyayla da paylaşılabilir. Bu yüzden hem hangi verinin okunabildiğine hem nereye aktarılabildiğine bakmak gerekir.
Her saldırı da indirdiğiniz becerinin içinde başlamaz. Normal bir özetleme işlemi sırasında okunan e-posta veya web sayfası, ajana görevi değiştirmesini söyleyen içerik taşıyabilir. Buna dolaylı prompt injection denir: İşlenecek veri, talimat gibi kabul ettirilmeye çalışılır.[3] Okuduğu bir mesajın “Bunu yap” demesi, kullanıcının o işe izin verdiği anlamına gelmemeli.
Bu yalnızca bir korku hikâyesi değil
VirusTotal, 2 Şubat 2026 tarihli araştırmasında yararlı otomasyon görünümünde zararlı yazılım dağıtan OpenClaw beceri örnekleri bildirdi.[4] Bu, belirli bir araştırmanın bulgusudur; bütün becerilerin veya kullanıcıların aynı durumda olduğunu göstermez.
Unit 42 de Şubat–Mayıs 2026 incelemesinde engellenmemiş beş kötü niyetli beceri saptadığını, bildirimlerinden sonra ilgili becerilerin kaldırılıp hesapların yasaklandığını açıkladı.[9] Tarama yapılmasıyla tehlikenin tamamen bitmesi arasında fark var.
Bu örneklerden çıkarılacak sonuç “Bütün paketler kötüdür” değil. Kullanışlı görünen bir açıklamayı tek başına güven belgesi saymamak gerektiğidir. Açık kaynak olması incelemeyi kolaylaştırabilir; kimsenin gerçekten incelemiş olduğunu garanti etmez. Çok indirilmiş olmak da belirli sürümün doğru davrandığını tek başına kanıtlamaz.
Becerilerin hayatı kolaylaştırabileceği altı iş
Aşağıdaki örnekler önerilen iş akışlarıdır; bu yazı için uygulanıp ölçülmüş testler veya herkes için hazır ürün vaatleri değildir.
- FATURALARI TOPARLAMAK
Seçtiğiniz klasördeki faturaları okuyup tarih, tutar ve satıcıya göre bir liste hazırlayan beceri düşünün. Her ay aynı düzeni tarif etme yükü azalabilir. Bu iş için bütün e-posta geçmişini veya kişi rehberini açmak gerekmez. Ödeme yapmak, faturaları listelemekten ayrı bir yetkidir.
- TOPLANTIYA HAZIRLANMAK
Seçtiğiniz toplantı notlarından gündem, kararlar ve açık sorular çıkarılabilir. Takvim bağlantısı gerekiyorsa kapsamı gerçekten ihtiyaç duyulan bilgilerle sınırlamak anlamlıdır. Not hazırlamak, bütün katılımcılara kendiliğinden davet veya mesaj göndermek anlamına gelmez.
- ÜÇ DİLDE İÇERİK PAKETİ HAZIRLAMAK
Araştırma kartından Türkçe, İngilizce ve Almanca metinler; görsel açıklamaları ve dosya adları üretilebilir. Aynı yayın kuralları her seferinde yeniden anlatılmaz. Hazırlık yapan becerinin siteye yayın yetkisine ihtiyacı olmayabilir; yayın, ayrıca yetkilendirilmiş bir aşama olarak kalabilir.
- TABLODAN ANLAŞILIR RAPOR ÇIKARMAK
Belirli bir satış veya masraf tablosundan toplamlar, grafikler ve kısa açıklamalar hazırlanabilir. Buradaki kazanç yalnız yazmak değil, aynı rapor yapısını tekrar kullanmaktır. Hesapları kontrol etmek ve ilgisiz müşteri bilgilerini rapora taşımamak yine gerekir. Dosyanın bir kopyasıyla başlamak, özgün tabloyu yanlışlıkla değiştirmeyi önlemeye yardımcı olur.
- WEB SİTESİ DEĞİŞİKLİĞİNİ HAZIRLAMAK
Bir beceri, seçilen sayfanın metin ve görsellerini belirli tasarım kurallarına göre düzenleme taslağına çevirebilir. Toplu işlemler iş yükünü azaltabilir. Bunun için tüm barındırma hesabına sınırsız yetki vermek şart değildir. Önizleme, hedef sayfa sınırı ve geri dönebileceğiniz bir sürüm, bu iş akışının parçası olabilir.
- ÖĞRENME MALZEMESİ OLUŞTURMAK
Kendi ders notlarınızdan kısa özetler, kelime kartları ve alıştırmalar hazırlanabilir. Yaşa, seviyeye ve dile ilişkin kurallar beceride saklanabilir. Bu işin e-posta, banka hesabı veya bütün kişisel arşivle bağlantısı yoksa, o kapıları açmanın da gerekçesi yoktur. Yanıtların doğruluğunu kontrol etme ihtiyacı devam eder.
Bu işlerde tasarruf mümkün, fakat garanti edilmiş bir fiyat veya süre vermiyoruz. Kullanılan modelin, dış hizmetin ve son kontrolün maliyeti de toplam işin parçasıdır. Önemli olan, tekrar eden doğru yöntemi saklarken gereksiz erişimi yanında taşımamak.
Yeni dönemin “antivirüsü” ne olabilir?
Becerileri inceleyen güvenlik araçları artık somut bir örnek. NVIDIA’nın SkillSpector belgesi, kurulum öncesinde paketleri inceleyen; kod örüntülerini tarayan ve isteğe bağlı olarak model destekli anlam incelemesi yapabilen bir araç anlatıyor. Amaç, söylenen işle gerçek davranış arasındaki uyumsuzlukları da bulmak.[5]
OpenClaw’ın 1 Haziran 2026 açıklamasına göre ClawHub’da ClawScan değerlendirmesi; statik analiz, VirusTotal ve SkillSpector sonuçlarını birlikte ele alıyor. SkillSpector bulguları tek başına otomatik engelleme kararı değil; son değerlendirmeye girdi sağlıyor. Becerinin kökeni ve yetenekleri de Skill Card adlı kayıtta gösteriliyor.[6]
Böylece alışıldık zararlı dosya taramasıyla, ajanın davranışına yönelik inceleme yan yana gelebiliyor. Bu, “Bir güvenlik becerisi ekleyelim, artık hiçbir şey olamaz” demek değil. Güvenlik becerisinin kendisi de incelenecek yazılım veya yönerge olabilir.
Snyk Agent Scan başka bir örnek. Belgeleri, bazı MCP incelemelerinin yapılandırılmış komutları başlatabileceğini veya ağ bağlantısı kurabileceğini söylüyor. Analiz için bileşen bilgileri de gönderiliyor; gizli değerlerin maskelendiği belirtiliyor.[7] MCP, ajanların dış araçlara bağlanmasında kullanılan bir iletişim standardıdır. Tarayıcı seçerken de hangi veriyi aldığına bakmak gerekir.
Bu araçları burada kurup çalıştırmadık. Örnekleri resmî açıklamalarından aktarıyoruz; bir performans sıralaması veya yüzde yüz güvenlik sözü vermiyoruz.
İyi güvenlik becerisi, gerçek bir izin duvarının yerine geçmez
“Özel dosyalara dokunma” diye yazmak faydalı bir kuraldır. Ama hiç gerekmediği halde özel dosyaların tamamını okunabilir bırakmaktan daha güçlü çözüm, erişimi gerçekten sınırlandırmaktır. Ajanın niyetini tarif eden metinle, uygulamanın uyguladığı izin aynı şey değildir.
OpenClaw’ın güvenlik rehberi, araç izinleri, ayrı erişim profilleri ve sandbox gibi denetimleri ayrı başlıklarla ele alıyor.[8] Sandbox, bir işlemin dosya ve araç erişimini sınırlayan çalışma alanıdır; yalnız “güvenli çalış” cümlesinden ibaret değildir.
Kullanıcı açısından uygulanabilir yol şu: Önce becerinin kaynağına ve tam paketine bakın. Sonra hangi dosyaları okuyacağını, neleri değiştireceğini ve dışarıya ne göndereceğini netleştirin. Mümkünse ilk denemeyi gerçek müşteri bilgileri yerine örnek verilerle ve sınırlı bir klasörde yapın. Yeni sürümün davranışı değişebileceği için incelemeyi güncellemeden sonra da önemseyin.
Her küçük işlemde aynı soruyu tekrar tekrar sormak zorunda değilsiniz. Önceden tanımlanmış dar bir yetki, rutin işleri akıcı hale getirebilir. Yeni bir alıcıya veri göndermek, dosya silmek veya para hareketi yapmak gibi kapsam değişikliklerinde ise mevcut görevin sınırı yeniden değerlendirilmelidir.
Klasik korumalar da yerinde kalsın: güncel yazılım, uygun zararlı yazılım koruması, yedekler ve hesabın güçlü kimlik doğrulaması. Güvenlik taraması bunların yerine değil, yanına eklenir. Yedek dosyayı geri getirebilir; önceden sızmış bir bilginin kimlerce görüldüğünü geri alamaz.
Theo’nun değerlendirmesi: Daha az korku, daha belirgin sınırlar
Becerilerin asıl gücü, bir işi yapmanın iyi yolunu tekrar kullanılabilir hale getirmeleri. Bir kişiyi her seferinde uzun talimat yazmaktan kurtarmaları da küçümsenecek bir kazanç değil. Fakat kolaylığı, bütün kapıları açık bırakmakla karıştırmayalım.
Kontrol bizde kalsın. Bir beceri için sorulacak en yararlı soru yalnız “Bunu ne kadar hızlı yapar?” değil; “Bu işi yapmak için hangi kapının açılması gerçekten gerekiyor?” sorusudur. İşi kolaylaştıran yetkiyi verip, ilgisiz olanı kapalı tutabildiğimizde teknolojiden uzaklaşmış olmayız. Onu daha bilinçli kullanmış oluruz.
Kaynaklar
3 Kasım 2026’da incelenen birincil kaynaklar. Araç özellikleri sağlayıcı belgelerinden, olaylar araştırmayı yapan kuruluşların raporlarından aktarılmıştır. Kullanım örnekleri ve değerlendirme bu yazının özgün önerileridir; bu görevde kurulum, güvenlik taraması veya veri sızıntısı testi yapılmadı.
[1] Agent Skills — Standart ve paket yapısı
[2] Anthropic — Agent Skills, güvenlik değerlendirmeleri
[4] VirusTotal — From Automation to Infection, 2 Şubat 2026
[5] NVIDIA — SkillSpector ile kurulum öncesi inceleme
[6] OpenClaw — NVIDIA ve ClawScan açıklaması, 1 Haziran 2026
[7] Snyk — Agent Scan, yetki ve veri işleme açıklamaları
