AI Agent’lar Veritabanınıza Soru Sormaya Başladı: 2026’nın Sessiz Devrimi, Pazarın Sayıları ve Veri Yöneticisinin 12 Yeni Sorumluluğu
2026’nın ilk beş ayında veri dünyasında en çok konuşulan kavram, yeni bir LLM ya da yeni bir vektör veritabanı değil; AI agent’ları oldu. Söylediğim sıradan bir trend cümlesi gibi okunabilir. Ama altındaki rakamlara baktığımda gördüğüm şey, bir trendin değil bir altyapı dönüşümünün rakamları. Bu yazı, son altı ayda biriken doğrulanabilir veriden çıkardığım haritadır: pazar nereye gidiyor, MCP nasıl bir standarda dönüştü, vektör motorları arasında hangi karar nereye oturuyor, agent platformu seçimi kuruma ne kadar fatura çıkarıyor, EU AI Act ile KVKK takvimi nasıl yan yana geliyor ve bir veri yöneticisi 2026’nın ikinci yarısına girmeden önce hangi 12 başlığı masaya almak zorunda.
AI agent’ı kullanıma açmak, veritabanınıza yetişkin bir stajyer almak gibidir. Aradaki tek fark şu: bu stajyer hiç uyumuyor, dokümanı saniyede okuyor ve sınırı sizin koyduğunuz an’a kadar test ediyor.
BÖLÜM 1: AGENTIC AI BUGÜN — SAYILAR YALAN SÖYLEMEZ
1. MCP Artık Bir Şirketin Değil, Bir Vakfın Standardı
Bir protokolün gerçekten standart olduğuna inanmamı sağlayan iki test var. Rakipleri o protokolü benimsemiş mi ve protokol artık tek bir şirketin kontrolünden çıkmış mı. Anthropic’in Kasım 2024’te duyurduğu Model Context Protocol (MCP), iki testi de altı ay arayla geçti. Mart 2025’te OpenAI protokolü resmi olarak benimsedi; Aralık 2025’te ise Anthropic MCP’yi Linux Foundation çatısındaki Agentic AI Foundation’a bağışladı. Anthropic, Block ve OpenAI kurucu sıfatla yer aldı; Google, Microsoft, AWS ve Cloudflare destekçi olarak girdi. Yani protokolü kuran şirket, protokolün üstündeki tek imzasını kendi rızasıyla terk etti.
The New Stack’in MCP 2026 yol haritası analizine göre Mart 2026 itibariyle rakamlar şöyle: aylık 97 milyon SDK indirme, GitHub’da 81 binin üzerinde yıldız, 200’ün üzerinde resmi MCP sunucusu (aralarında PostgreSQL, GitHub, Slack, Google Drive, Notion, Jira ve Salesforce var). 2026 yol haritasının başlıklarına bakınca da bana tanıdık geliyor: kurumsal üretim hazırlığı, denetim izi (audit trail) ve gözlemlenebilirlik, statik client secret yerine SSO entegre kimlik doğrulama, kurumsal yönetim politikaları. Bu liste bir LLM gündeminden değil, bir DBA gündeminden çıkmış gibi.
Bunun pratikteki anlamı şu: agent yatırımına çıkan bir kurumun masasında “hangi MCP sunucusuna nasıl bağlanacağız” sorusu, bir mühendislik kararı değil bir kontrol kararıdır. MCP-native bir hat, vendor değişikliklerini ucuz tutar; ama yetkilendirme kararı protokolün değil sizin politikanızın katmanında bitmek zorunda.
2. Gartner’ın Söylediği: 2026’da Uygulamaların %40’ı Agent İçerecek
Sayıların ağırlığını Gartner’ın art arda yayımladığı raporlar veriyor. 26 Ağustos 2025 basın açıklamasında belirtildiği üzere, 2026 sonunda kurumsal uygulamaların %40’ı task-specific bir AI agent içerecek. Bir yıl önce bu oran %5’in altındaydı. 21 Ocak 2026 öngörüsünde ise daha sert bir cümle var: 2028’e gelindiğinde kurumların yarısı Zero-Trust Data Governance modelini benimseyecek, çünkü “sorgulanmamış” AI üretimli veri çoğalıyor.
11 Mart 2026 D&A Predictions açıklamasında 2026’nın üç ana trendi şöyle sıralanmış: AI agent’lar, semantikteki gelişmeler ve veri/analitik platform yakınsaması. Hemen ardından 28 Nisan 2026 “Agent Sprawl” açıklamasında altı maddelik bir yönetim çerçevesi öneriliyor; merkezi agent envanteri, kimlik ve yetki modeli, AI TRiSM araçları, politika tabanlı yönetim, runtime enforcement, performans izleme. Bütün bu listeleri yan yana koyduğumda gördüğüm şey, agent’ın bir teknoloji eklemesinden çok bir yönetim disiplini olarak konuşulmaya başladığı.
Bu disiplini kuramayan kurumun 2026 ortasında karşılaşacağı problem, 2003’te uygulamayı “sa” kullanıcısıyla bağlayanların gördüğü problemin türevi olacak. Adı değişti, mantığı değişmedi.
3. 22 Nisan 2026: Beş Vendor Aynı Hafta Duyurdu
Sektör analizlerinin altını çizdiği bir tarih var. 22 Nisan 2026’da beş büyük teknoloji şirketi neredeyse eş zamanlı olarak kurumsal AI agent ürünlerini duyurdu: OpenAI Workspace Agents, Google Gemini Enterprise Agent Platform, genişletilmiş Salesforce-Google Cloud işbirliği, Anthropic Claude Agent SDK ve daha küçük çaplı diğer açıklamalar. Bunun bana söylediği şey, artık vendor’ların “ürün rekabeti” değil “ekosistem standardı” yarışında olduğu. 2026’nın ikinci yarısı, agent platformu sözleşmelerinin masaya en çok geldiği altı ay olacak.
BÖLÜM 2: VEKTOR YIĞINI — PAZAR AÇILDI
4. Vector DB Pazarı $3,2 Milyara Koşuyor
MarkTechPost’un Mayıs 2026 karşılaştırmasındaki rakamlar resmi sade veriyor. Vector DB pazarı 2024’te 2,1 milyar dolardı; IDC’nin 2026 tahmini 3,2 milyar dolar; yıllık büyüme %25’in üzerinde. Kurumsal AI ekiplerinin %78’i bir vektör veritabanı altyapısını kullanıyor. Managed segmentte Pinecone yaklaşık %70 pazar payına sahip. Qdrant, ANN-Benchmarks 2025’te 1 milyon vektör üzerinde 1840 QPS ile öne çıktı. pgvector ise yaklaşık 10 milyon vektöre kadar mevcut PostgreSQL içinde production hızında çalışıyor.
Karar matrisini sadeleştirmek için dört motoru aşağıdaki tablodan kabaca okuyabilirsin. SQL Server 2025 + Ollama demosunda da benzer karar çerçevesini ayrıca işlemiştim.
| Motor | Model | Güçlü Yönü | ~10M Vektör Aylık Maliyet (yaklaşık) | Doğal Karar Noktası |
|---|---|---|---|---|
| Pinecone | Tam yönetimli (managed) | Production’a hızlı çıkmak, ekosistem | ~$70 | Operasyona vakit ayıramayan ekipler |
| Weaviate | Açık kaynak + Cloud | BM25, dense ve filtrenin tek sorguda hibritlenmesi | ~$135 | Hibrit retrieval kalitesi öncelikli |
| Qdrant | Rust tabanlı, açık kaynak | Yüksek QPS, paralel istek | ~$65 | Throughput’un öne çıktığı senaryolar |
| pgvector | PostgreSQL extension | Mevcut Postgres içinde, SQL semantiği | ~$45 (RDS örnek) | V1 başlangıcı, hibrit OLTP + retrieval |
Tablonun gizli yüzü 100 milyon vektör çizgisinde açılıyor. Bu seviyede Pinecone aylık 700 doları aşabilirken self-hosted bir Qdrant ya da pgvector hattı 100 doların altında kalabiliyor. Yani vector DB seçimi sadece performans değil, bir TCO ve operasyon yetkinliği kararıdır.
5. pgvector İle Başla, İhtiyaca Göre Geç
Sahada en çok karşıma çıkan başlangıç deseni şu: PoC ve v1 aşamasını pgvector üzerinde, mevcut PostgreSQL’in içinde başlatmak; query latency ve hibrit arama gereksinimi ortaya çıkıp bir tavana dayanınca Pinecone, Weaviate ya da Qdrant’a geçmek. Bu desen üç sebepten çalışıyor. Birincisi veritabanını parçalamadan başlamak operasyonel maliyeti baştan düşürüyor. İkincisi SQL semantiği, row-level security, audit log gibi mevcut yetenekler hediye olarak geliyor. Üçüncüsü migrasyon kararı duyguya değil veriye dayanıyor — “Pinecone duyduk, biz de alalım” değil, “p99 latency yetmiyor” konuşması yapılıyor.
Microsoft tarafı için ek not: SQL Server 2025 native vector başlangıç rehberimde de değindiğim üzere, SQL Server 2025 vector tipi mevcut motorun üzerinde benzer bir “v1 hattı” açıyor. Workload profili kararı değiştirebilir.
Vector DB seçimini “moda hangisi” diye değil “veriyi kim için, ne sürede, ne maliyetle dolaştıracağız” diye sor. PoC’de tüm motorlar parlıyor; production’da fatura ve operasyon yorgunluğu farkı söylüyor.
6. Hibrit Arama: Tek Kapı Bu Yüzden Yok
2026’da RAG hattının asıl yatırımı tek bir vector store kurmak değil. Hibrit retrieval hattı kurmak: BM25, dense vector ve metadata filtrelerini tek bir sorguda birleştirmek. Weaviate bunu tek sorguya sıkıştırma konusunda öncü; ama mimari karar olarak bu, hangi vendor’ı seçtiğinden bağımsız bir konu. Hibrit aramayı tasarlamayan ekiplerin yaşadığı tipik problem şu: model size “doğru cevabı” değil “vector olarak yakın olan cevabı” döndürüyor. PoC’de cherry-picked sorgularla %95 recall görmek, production’da nasıl performe edeceğine dair bilgi vermiyor. Retrieval kalitesi tek bir benchmark sayısıyla değil, gerçek kullanıcı sorgu dağılımıyla anlamlı.
BÖLÜM 3: AGENT PLATFORMU SEÇİMİ — KARAR MATEMATİĞİ
7. Copilot Studio ve Agentforce: İki Felsefe, İki Fatura
Smartbridge’in 2026 karşılaştırma analizinde ve CRM Curator’un platform analizinde sahayı paylaşan iki ad var. Karar matrisinin sadeleştirilmiş hâli aşağıda.
| Boyut | Microsoft Copilot Studio | Salesforce Agentforce |
|---|---|---|
| Çekirdek | Microsoft 365 + Azure + Power Platform entegre | CRM-native, Atlas Reasoning Engine |
| Kimlik / Yetki | Entra ID, mevcut Microsoft RBAC | Salesforce kullanıcı modeli + permission set |
| Fiyatlandırma | Copilot Credit packs: 25.000 kredi için aylık $200 | Agentforce Add-on: $125/user/ay; Agentforce 1: $550/user/ay (1M Flex Credits dahil), ek 100K Flex Credit $500 |
| Doğal Pazar | Microsoft yığını üstüne agentic katman | CRM iş akışı içinde otonom karar |
| Veri Erişim Mantığı | Microsoft Graph + Fabric/SQL/365 üzerinden | CRM nesneleri, Data Cloud üzerinden |
Karar verirken bana göre önce teknik yeteneğe değil, mevcut veri yığınına bakmak gerek. Microsoft ekosistemindeyseniz Copilot Studio doğal seçim. CRM iş akışlarınız Salesforce üzerinde bitiyorsa Agentforce daha hızlı değer üretiyor. Ama hiçbir karar “vendor seçimi yapıldıktan sonra” düzeltilmiyor; ETL vs ELT yazımda da yazdığım gibi, modern stack kararı veri akışının yönüyle birlikte alınır.
8. MCP-Native Hat mı, Vendor Lock’lu Stack mi
Bu boyut bir önceki tablonun üstünde duruyor. Agent’ı bir vendor’un kapalı platformunda mı, yoksa MCP-native bir hat üzerinde mi inşa ediyorsunuz? MCP-native yol esneklik ve düşük lock-in sunuyor; vendor platformu ise hızlı time-to-value getiriyor ama platform yetkisini vendor’a veriyor. Sahada en iyi çalışan modeli genelde melez gördüm: kritik veri yolları MCP-native, kullanıcıya yakın UX katmanı vendor agent’larıyla.
BÖLÜM 4: GÜVENLİK YÜZEYİ — DOĞRULANMIŞ TEHDİTLER
9. Multi-Tenant RAG Sızıntısı: Konuşmayan %83
2026 boyunca yayımlanan güvenlik raporlarında üzücü bir oran tekrarlanıyor: çok kiracılı (multi-tenant) RAG sistemlerinin yaklaşık %83’ünde cross-tenant data leakage riski tespit ediliyor. Açtığında manası şu: SaaS sağlayıcının A müşterisinin verisi, B müşterisinin agent’ı isteklemediği hâlde okunabiliyor. Klasik RDBMS dünyasında bu sorun yıllardır row-level security ile çözülen bir problem; ama vector tarafında çoğu zaman tasarım dışı bırakılmış.
Çözüm tek cümlede yazılabilir gibi durmuyor, ama özünde üç ayağa basıyor. Tenant kimliği embedding üretimi sırasında metadata’ya gömülmek zorunda; hibrit arama sorgusunda filtre olarak zorunlu hâle getirilmek zorunda; ve sorgu zamanında politika enforcement’ı uygulamak zorunda. “Sonra ekleriz” diye bırakılan tenant izolasyonu, ihlal anında savunma değildir.
10. OWASP’ın Çizdiği Üç Tehdit
OWASP’ın LLM ve agent ekosistemi için yayımladığı çerçevede 2026’nın üç temel tehdidi şöyle: goal hijacking, yani prompt enjeksiyonuyla agent’a niyet dışı görev yaptırma; tool misuse, yani agent’ın yetkili olduğu araçların amaç dışı kullanılması; identity ve privilege abuse, yani agent’ın bağlandığı kimliğin kapsamından geniş veriye erişim sağlanması. Sahada bu üçü çoğunlukla ayrı olaylar değil, bir zincir. Bir prompt injection (goal hijacking), bir araç çağrısı dışına çıkmaya (tool misuse) yol açar; orada da agent’ın yetki kapsamı (privilege abuse) ne kadar genişse hasarın boyu o kadar büyür.
11. Knowledge Base Poisoning
CSO Online’ın RAG pipeline güvenliği analizinde ve Adversa AI’nın Mayıs 2026 kaynak derlemesinde altı çizildiği üzere, dış kaynaklı bilgi tabanlarının manipüle içeriklerle kirletilmesi (retrieval poisoning) ana saldırı sınıflarından biri hâline geldi. Bu konuda söylenecek tek bir şey var aslında: kurum içi bilgi tabanlarına yazma yetkisi olan herkes potansiyel bir prompt yazarıdır. SharePoint, Confluence, ürün dokümantasyonu, müşteri destek yazıları — RAG hattınızı besleyen her kaynak, içerik doğrulama matrisine dahil edilmeli. Aksi takdirde agent size yüzü gülerek yanlış cevap döner; ardındaki itibar maliyetini de kurum yıllarca öder.
Agent’ın güvenlik perimetresi modelin perimetresi değildir. RAG hattının kaynak yelpazesi, vector store’un metadata filtreleri ve audit log’un kim tarafından yazılabildiğidir.
BÖLÜM 5: DÜZENLEME ÇAĞI — EU AI ACT, KVKK VE TÜRKİYE
12. EU AI Act: 2 Ağustos 2026 Yaklaşıyor
Avrupa Komisyonu‘nun resmi belgelerine göre, EU AI Act 1 Ağustos 2024’te yürürlüğe girdi. Bu noktadan sonra takvim kademeli açılıyor.
| Tarih | Yürürlüğe Giren |
|---|---|
| 2 Şubat 2025 | Yasak AI uygulamaları ve AI okuryazarlığı yükümlülükleri |
| 2 Ağustos 2025 | General Purpose AI (GPAI) modelleri için yönetişim kuralları |
| 2 Ağustos 2026 | EU AI Act’in tam uygulama tarihi |
| 2 Aralık 2027 | Yüksek riskli sistemler (biyometri, kritik altyapı, eğitim, istihdam, göç, sığınma, sınır kontrolü) |
| 2 Ağustos 2028 | Ürünlere gömülü AI sistemleri (asansör, oyuncak gibi) |
Türkiye penceresinden bakanlar için Lexology’nin etki analizinde dikkat çekilen nokta önemli: Türk şirketleri EU AI Act’in doğrudan kapsamı dışında olabilir ama AB’de müşteriye hizmet veren ya da ürünü AB pazarına satan kurumlar dolaylı yoldan kapsama giriyor. Yani 2 Ağustos 2026 takvimi sadece bir AB takvimi değil; AB ile iş yapan Türk kurumların da takvimi.
13. Türkiye: Soft-Law’dan Yasal Çerçeveye Doğru
Nemko’nun Türkiye AI regülasyonu özetine göre, Türkiye AB’ye paralel bir risk tabanlı çerçeve geliştiriyor. Şu an itibariyle elimizdeki yapı taşları şunlar: KVKK’nın 2021 yılında yayımladığı Yapay Zeka Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler (privacy-by-design, data minimization, eğitim verisinin hukuki dayanağı vb.); YÖK’ün akademik bağlamdaki etik kılavuzları; KVKK’nın 24.01.2019 tarih ve 2019/10 sayılı Kurul Kararı (öğrenmeden itibaren 72 saat içinde Kurum’a ihlal bildirimi). Yasama tarafında ise risk tabanlı bir AI yasası çalışması yürütülüyor.
Bunun pratikteki çıkışı şu: Türkiye’deki bir kurum 2026 ortasında agent yatırımı yapıyorsa “mevzuat henüz yazılmadı” rahatlığına yaslanamaz. Eldeki çerçeve “2021 KVKK Tavsiyesi + 2019/10 Kurul Kararı + EU AI Act gölgesi” üçlüsünden oluşuyor ve bu üçlüye göre hareket etmek zorunda. “Yapay Zeka Projeleri Neden Çuvallıyor” yazımda da yazmıştım: veri kalitesi ve uyum, çoğu zaman modelin performansından çok kurumun risk yüzeyini şekillendiriyor.
BÖLÜM 6: VERİTABANI YÖNETİCİSİNİN YENİ MİMARİ ÇERÇEVESİ
Yukarıdaki manzaranın somut karşılığı, kontrolün veritabanı seviyesine inmesi. Yedi yıl önce DBA tarafındaki en gelişmiş güvenlik yatırımı row-level security idi. 2026 itibariyle bunun üstüne dört katman daha eklendi: agent kimliği, just-in-time erişim, agent çağrısı bazlı detaylı audit ve retrieval politikası.
14. Row-Level Security ve Just-In-Time Erişim — SQL Tarafından Pratik Karşılık
SQL Server tarafında, agent kimliği başına satır filtresi vermek aşağıdaki gibi bir desene oturuyor. SQL Server kimlik doğrulama yazımdabahsettiğim kimlik katmanlarının üstüne oturuyor; PostgreSQL tarafında benzer mantık
CREATE POLICY
ile yazılır.
-- 1) Agent kimliği için filter predicate CREATE FUNCTION dbo.fn_tenantFilter(@tenant_id INT) RETURNS TABLE WITH SCHEMABINDING AS RETURN SELECT 1 AS allowed WHERE @tenant_id = CAST(SESSION_CONTEXT(N'tenant_id') AS INT); -- 2) Security policy CREATE SECURITY POLICY dbo.AgentTenantPolicy ADD FILTER PREDICATE dbo.fn_tenantFilter(tenant_id) ON dbo.CustomerData;
Agent her oturum açtığında
sp_set_session_context
çağrısıyla tenant_id’sini set ediyor, filtre otomatik devreye giriyor. Just-in-time tarafında ise mantık şöyle: agent araç çağrısı yapacağında kısa ömürlü bir credential (5-15 dakika) üretiliyor, çağrı bittikten sonra otomatik revoke ediliyor. Agent’ın geniş yetkili sabit bir service account’a bağlı durması artık asgari hijyenin altında bir desen.
15. Agent Audit Log Şeması — Sızıntıda Tek Tanık
Önerdiğim örnek şema aşağıda; kuruma göre standartlaştırılması gerek.
CREATE TABLE dbo.AgentToolCallAudit ( audit_id BIGINT IDENTITY PRIMARY KEY, ts_utc DATETIME2 NOT NULL DEFAULT SYSUTCDATETIME(), agent_id NVARCHAR(128) NOT NULL, agent_run_id NVARCHAR(128) NOT NULL, tool_name NVARCHAR(128) NOT NULL, -- MCP sunucusu / araç tool_input_hash NVARCHAR(64), -- prompt + parametre hash tenant_id INT, rows_affected INT, latency_ms INT, identity_scope NVARCHAR(256), -- scoped token sahibi policy_applied NVARCHAR(256), -- hangi politika eşleşti outcome NVARCHAR(32), -- success / denied / error outcome_detail NVARCHAR(MAX) );
Bu şemada bana göre iki nokta vazgeçilmez. Birincisi log immutable storage’a yazılmalı (WORM ya da blob immutability). İkincisi log kapısı kurum içinde bağımsız bir depo olmalı; sadece bulut sağlayıcısının yönetim katmanına bırakılmamalı. 2026 Veri Platformu Manifestosu’ndada yazdığım gibi, ihlal anında elde tek bir tanık varsa o da log’dur; ama log’un kim tarafından yazılıp değiştirilebildiği belirsizse, o tanık savunma değil zayıflık olur.
BÖLÜM 7: 12 MADDELİK AGENT-READY DBA KONTROL LİSTESİ
Son altı ayda toplanan doğrulanmış olgular bir araya geldiğinde, 2026’nın ikinci yarısına girmeden önce bir veri yöneticisinin masasına almak zorunda olduğu 12 başlık şu:
- Kurumda aktif kullanılan ve değerlendirilen agent envanteri çıkarıldı mı?
- Her agent’ın bağlandığı MCP sunucusu listesi ve sözleşmesi yazılı mı?
- Agent kimliği, geniş yetkili sabit service account’tan koparıldı mı?
- Just-in-time erişim modeli (kısa ömürlü token, kapsam sınırlı izin) operasyona girdi mi?
- Row-level security ve dynamic data masking, agent kapısının önünde devrede mi?
- RAG hattında embedding metadata’sına tenant_id zorunlu hâle getirildi mi? Hibrit arama bu filtreyi geçerse mi sorgulanıyor?
- Vector DB seçimi (pgvector / Pinecone / Weaviate / Qdrant / SQL Server 2025 native vector) TCO ve operasyon yetkinliği üzerinden mi yapıldı?
- Knowledge base kaynaklarına yazma yetkisi olanların envanteri ve içerik doğrulama prosedürü yazılı mı?
- Agent çağrı audit log şeması immutable storage’da ve bağımsız bir depo katmanında mı?
- OWASP’ın agent üç tehdidi (goal hijacking, tool misuse, identity abuse) için kurum içi tehdit modeli yazıldı mı?
- KVKK 2019/10 Kurul Kararı’na göre 72 saatlik bildirim akışı, agent vakaları için adapte edildi mi?
- EU AI Act 2 Ağustos 2026 takvimi, AB’ye hizmet veren müşteriler için hazırlık dosyasında mı?
Bu 12 başlığın her birine “Sahibi kim?”, “Bitiş tarihi ne?”, “Kanıt belgesi nerede?” sorularını ekleyip tek bir tabloda izlemek bana göre en kullanışlısı. Denetim geldiğinde aradığı dosya zaten bu tablo.
KAPANIŞ — DBA ÖLMEDİ; EKİBİN ADI ARTIK FARKLI
Veri yöneticiliği son yirmi yılda iki kez tanım değiştirdi. Önce “DBA sistemi açık tutar” dendi. Sonra “DBA performans ve veri kalitesi mühendisidir” oldu. 2026, üçüncü dalganın yılı. DBA artık agent’ın ne göreceğine, ne yapabileceğine, hangi anda hangi kapıdan içeri gireceğine karar veren ekibin merkezinde duruyor. Bu rol ne CISO’nun yerine geçiyor ne de CDO’nun. Ama her ikisinin masasında da artık bir DBA oturuyor.
Pazarın söylediği açık: 2026 sonunda kurumsal uygulamaların %40’ı task-specific agent içerecek, vector DB pazarı 3,2 milyar dolara koşuyor, MCP bir altyapı standardı olarak Linux Foundation’a oturdu, EU AI Act 2 Ağustos 2026’da tam yürürlüğe geçiyor. Bu dört rakam tek başına yeterli aslında: agent’a göre kurulmayan bir veri ekibi, önümüzdeki altı ayda kurulmuş ekibe yetişmekle vaktini geçirecek.
Veri kalitesi ve uyum yatırımı yapmamış bir kurumda en hızlı tetiği çeken teknoloji agent olacak. “Yapay Zeka Projeleri Neden Çuvallıyor” yazısını yazarken bu cümleyi koymuştum; bugün altına bir çizgi daha çekmek lazım. Çünkü unutulan veriyi en hızlı bulan zekâ artık agent’ın kendisi.
Yangında değil, planlama masasında kazanan kazanır. 2026’nın ikinci yarısı, masasını agent’a göre kuran kurumların altı ayı olacak.
Bu yazıda atıf yapılan birincil kaynaklar:
- Anthropic — Introducing the Model Context Protocol: https://www.anthropic.com/news/model-context-protocol
- Wikipedia — Model Context Protocol: https://en.wikipedia.org/wiki/Model_Context_Protocol
- The New Stack — MCP 2026 Roadmap: https://thenewstack.io/model-context-protocol-roadmap-2026/
- Gartner — 40% of Enterprise Apps Will Feature Task-Specific AI Agents by 2026 (26 Ağustos 2025): https://www.gartner.com/en/newsroom/press-releases/2025-08-26-gartner-predicts-40-percent-of-enterprise-apps-will-feature-task-specific-ai-agents-by-2026-up-from-less-than-5-percent-in-2025
- Gartner — Zero-Trust Data Governance by 2028 (21 Ocak 2026): https://www.gartner.com/en/newsroom/press-releases/2026-01-21-gartner-predicts-by-2028-50-percent-of-organizations-will-adopt-zero-trust-data-governance-as-unverified-ai-generated-data-grows
- Gartner — Top Predictions for Data and Analytics in 2026 (11 Mart 2026): https://www.gartner.com/en/newsroom/press-releases/2026-03-11-gartner-announces-top-predictions-for-data-and-analytics-in-2026
- Gartner — Six Steps to Manage AI Agent Sprawl (28 Nisan 2026): https://www.gartner.com/en/newsroom/press-releases/2026-04-28-gartner-identifies-six-steps-to-manage-artificial-intelligence-agent-sprawl
- MarkTechPost — Best Vector Databases in 2026 (10 Mayıs 2026): https://www.marktechpost.com/2026/05/10/best-vector-databases-in-2026-pricing-scale-limits-and-architecture-tradeoffs-across-nine-leading-systems/
- Smartbridge — Salesforce Agentforce vs Microsoft Copilot Studio 2026 Comparison: https://smartbridge.com/salesforce-agentforce-vs-microsoft-copilot-studio-2026-comparison/
- CRM Curator — Agentforce vs Copilot Studio 2026 Decision: https://crmcurator.com/articles/comparisons/agentforce-vs-copilot-studio/
- Avrupa Komisyonu — AI Act Regulatory Framework: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- Lexology — EU AI Act Impact on Türkiye and Turkish Actors: https://www.lexology.com/library/detail.aspx?g=f7ee140d-402b-4ef1-b147-68a60a84b55d
- Nemko — AI Regulation in Turkey: KVKK, Risk Tiers, EU Alignment: https://digital.nemko.com/regulations/ai-regulation-in-turkey
- KVKK — Yapay Zeka Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler (15 Eylül 2021): https://www.kvkk.gov.tr/Icerik/7048/Yapay-Zeka-Alaninda-Kisisel-Verilerin-Korunmasina-Dair-Tavsiyeler
- KVKK — Kurul Kararı 24.01.2019 / 2019/10 (Veri İhlali Bildirimi): https://www.kvkk.gov.tr/Icerik/5362/Veri-Ihlali-Bildirimi
- CSO Online — Securing RAG pipelines in enterprise SaaS: https://www.csoonline.com/article/4163888/securing-rag-pipelines-in-enterprise-saas.html
- Adversa AI — Top Agentic AI Security Resources, Mayıs 2026: https://adversa.ai/blog/top-agentic-ai-security-resources-may-2026/
- TechTarget — How agentic AI governance tackles data, security challenges: https://www.techtarget.com/searchdatamanagement/feature/How-agentic-AI-governance-tackles-data-security-challenges
- OWASP — Top 10 for Large Language Model Applications: https://owasp.org/www-project-top-10-for-large-language-model-applications/
- OWASP — Top 10 for Agentic Applications 2026: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
- Çağlar Özenç — 2025 Veri Dünyası Yıl Sonu Rehberi: https://caglarozenc.com/veri-mimarisi/2025-veri-dunyasi-yil-sonu-rehberi.html
- Çağlar Özenç — 2026 Veri Platformu Manifestosu: https://caglarozenc.com/veri-yonetimi/2026-veri-platformu-manifestosu-veri-egemenligi.html
- Çağlar Özenç — SQL Server 2025 + Ollama ile Semantic Arama: https://caglarozenc.com/sql-server-2025/sql-server-2025-preview-ollama-ile-semantic-arama-kodlarla-demo.html
- Çağlar Özenç — SQL Server 2025’te Native Vektör Arama Başlangıç Rehberi: https://caglarozenc.com/ms-sql-server/sql-server-2025te-native-vektor-arama-baslangic-rehberi.html
- Çağlar Özenç — SQL Server’da Kimlik Doğrulama: https://caglarozenc.com/ms-sql-server/sql-serverda-kimlik-dogrulama-guvenli-veritabani-erisiminin-anahtari.html
- Çağlar Özenç — ETL vs ELT Modern Veri Mimarisi (Microsoft Fabric): https://caglarozenc.com/microsoft-fabric/etl-vs-elt-modern-veri-mimarisi-microsoft-fabric.html
- Çağlar Özenç — Yapay Zeka Projeleri Neden Çuvallıyor: https://caglarozenc.com/veri-yonetimi/yapay-zeka-projeleri-neden-cuvalliyor-milyon-dolarlik-modeller-ve-veri-coplugu-gercegi.html
Çağlar Özenç — Microsoft Data Platform MVP, DMC Bilgi Teknolojileri Kurucusu, Veritabanı Danışmanı. İletişim.
