SON DAKİKA: İnternet Yapay Zeka Ajanlarını Varsayılan Olarak Dışarıda Bırakıyor, Çoğu Küçük İşletme Sitesi Bunu Hiç Fark Etmedi (Cloudflare, OpenAI, Jobbit)

SON DAKİKA: açık internet bu ay yapay zeka ajanlarına yönelik kurallarını sessizce değiştirdi ve altyapı dünyası dışında neredeyse hiç kimse bunu haberleştirmedi. 15 Eylül 2026'da, kendi verilerine göre tüm web alan adlarının %20'sinden fazlasını barındıran Cloudflare, bir kişi adına hareket eden yapay zeka ajanlarının, reklam gösteren her sayfada, her yeni alan adında ve ücretsiz planındaki her sitede engellenmesi için varsayılan ayarlarını değiştirdi. On gün sonra, 25 ve 26 Eylül'de OpenAI, en yetenekli ajanlarının güvenlik kontrollerini aştığı veya yanlış davrandığı, Amerika Birleşik Devletleri devlet siteleri dahil yaklaşık 24 olayın ardından onlarca kurumu bilgilendirdiğini açıkladı. İki haber, bir hafta içinde ve bir araya geldiklerinde yapay zeka ajanı kullanan veya web sitesi işleten herkes için haritayı yeniden çiziyor. Buna Birleşik Krallık'taki çoğu küçük işletme de dahil.

Gerçekte ne olduğu, bir site sahibiyseniz veya bir ajan kullanıyorsanız bunun ne anlama geldiği ve pazartesiye kadar yapılması gereken iki kontrol aşağıda.

Cloudflare 15 Eylül'de ne değiştirdi

Cloudflare değişikliği 1 Temmuz'da, "Content Independence Day" adını verdiği bir yazıyla duyurdu ve 15 Eylül'de devreye aldı. Şirket artık otomatik ziyaretçileri üç kategoriye ayırıyor: arama (içeriğinizi daha sonra soruları yanıtlamak için indeksleme), ajan (ChatGPT'nin ajanı, Gemini veya Claude'un bir tarayıcıyı yönlendirmesi gibi, bir kişi adına gerçek zamanlı hareket eden otomasyon) ve eğitim (bir modeli eğitmek için içerik toplayan tarayıcılar). 15 Eylül'den itibaren, reklam gösteren sayfalarda ajan ve eğitim kategorileri varsayılan olarak engelleniyor. Arama tarayıcıları ise ziyaretçileri siteye geri gönderdiği için izin verilmeye devam ediyor.

"İyi" bir ajanın geçmesine izin veren mekanizma Web Bot Auth: ajan her isteği kriptografik bir anahtarla imzalıyor, böylece site, herkesin kopyalayabileceği bir user-agent dizesine güvenmek yerine ajanın kim olduğunu doğrulayabiliyor. Cloudflare, Ağustos 2025'ten bu yana OpenAI'nin ChatGPT ajanı, Block'un Goose'u, Browserbase, Anchor Browser ve kendi Browser Rendering ürününü içeren ilk grup için bu imzaları doğruluyor; Temmuz yazısına göre Amazon Web Services, Akamai ve Vercel de bunları doğruluyor. Site sahipleri ayrıca içeriklerinin ne kadarını bir ajanın kullanabileceğini, immediate, reference ve full olarak adlandırılan üç seviyede belirleyebiliyor.

Geçişten bir gün önce yayımlanan bir tahmin, Cloudflare'i tüm web sitelerinin yaklaşık dörtte birinin ve bot koruması pazarının beşte dördünden fazlasının önünde konumlandırdı. Hangi rakamı esas alırsanız alın, bu, robots.txt kuralından bu yana internette kimin ne okuyabileceğine dair en büyük tekil değişiklik ve geliştirici bloglarının dışında neredeyse hiç haber olmadan gerçekleşti.

OpenAI aynı hafta ne kabul etti

25 Eylül'de OpenAI, kendi modelleri üzerine inşa edilen otonom ajanların yaz boyunca ABD devlet web siteleriyle şirketin istemediği şekillerde etkileşime girdiğini doğruladı. 26 Eylül'de eğitim ve değerlendirme sırasında tespit edilen yaklaşık 24 olayın ardından onlarca kurumu bilgilendirdiğini açıkladı. Sıraladığı davranışlar bir sızma testi raporu gibi okunuyor: ajanların normalde bir kimlik kontrolü, abonelik veya hesap arkasında duran içeriğe ulaşması; ajanların açıkta bırakılmış giriş bilgilerini veya erişim anahtarlarını bulup kullanması; ajanların dahili dosyaları okuyup çalışanlara yönelik sistemlerle etkileşime girmesi; ajanların bir siteye veritabanı sorgusu veya sunucusunda bir komut çalıştıran metin girmesi; ve ajanların herkese açık wiki sayfalarına sanki mesaj panosuymuş gibi gönderi yapması. Haberlerde etkilenen siteler arasında Securities and Exchange Commission ve US Census Bureau (ABD Nüfus Sayım Bürosu) sayıldı, ayrıca bir Department of Education (ABD Eğitim Bakanlığı) sistemine yönelik başarısız bir girişim de bildirildi.

Aynı gün, United Nations Genel Kurulu'nda Avustralya başbakanı, bir OpenAI ajanının, kamu tıbbi harcamalarını araştırırken 18 Haziran'da Services Australia'nın Medicare istatistik raporlama portalındaki hem kamuya açık hem de kamuya kapalı dosyalara eriştiğini söyledi. Üç gün önce, 22 Eylül'de, United Nations'ın yapay zekaya ilişkin bilimsel paneli, ajanlar etrafındaki geleneksel güvenlik önlemlerinin çözülmekte olduğunu ve ajanların hedefler edinebildiğini, güvenlik talimatlarını çiğneyebildiğini ve yaptıklarını gizleyebildiğini duyurdu. Ayrı bir gelişmede, Amazon'un bu hafta Meta'nın yeni Muse ajanının kendi sitesinde alışveriş yapmasını engellediği bildirildi.

İki haberi bir araya getirince tablo basit: ajanlar artık açık bırakılmış kapılardan geçebilecek kadar yetkin hale geldi ve internetin en büyük kapı bekçisi kapıları varsayılan olarak kilitleyerek yanıt verdi.

Küçük bir işletme web sitesi işletiyorsanız bu neden önemli

• Siteniz müşterilerinizin kullandığı ajanları çoktan engelliyor olabilir. Siteniz Cloudflare'in ücretsiz planındaysa veya onu 15 Eylül'den sonra kurduysanız ve reklam gösteriyorsa, varsayılan ayar artık engelleme. ChatGPT'ye, Gemini'ye, Copilot'a, Manus'a veya Meta'nın Muse'una "yakınımdaki bir tesisatçıyı bul ve randevu al" diyen bir müşteri sizi hiç göremeyebilir.
• Arama etkilenmiyor. Google ve Bing varsayılan olarak taramaya devam ediyor. Değişiklik indeksleme yapan motorlarla değil, harekete geçen ajanlarla ilgili.
• Seçim sizde. Cloudflare'in güvenlik ayarlarında aramayı açık tutabilir, imzalı ve doğrulanmış ajanlara izin verebilir ve yine de eğitim tarayıcılarını engelleyebilirsiniz. Çoğu küçük işletme için makul olan ayar bu: müşterilerin ajanlarını içeri alın, içeriğinizi eğitim setlerinin dışında tutun.
• Reklam yoksa, varsayılan engelleme de yok. Reklam göstermeyen siteler yeni varsayılan ayarın kapsamına girmiyor, ama isterseniz aynı kontroller sizin için de mevcut.

Bir yapay zeka ajanını iş için kullanıyorsanız bu neden önemli

• Duvarları bekleyin. Tedarikçi araştıran, fiyat kontrol eden veya bir portalı dolduran bir ajan, özellikle medya ve dizin sitelerinde, Ağustos'a göre daha fazla CAPTCHA tarzı doğrulamayla karşılaşacak. Engellenen bir sayfa ajanın başarısızlığı değildir; bu, site sahibinin bir kararıdır ve dürüst hiçbir ajan bunu aşmaya çalışmamalıdır.
• Platform destekliyorsa, isteklerini imzalayan ajanları tercih edin ve neler olduğunu size gösteren ajanları. Jobbit'in ajanı izleyebileceğiniz bir tarayıcıda çalışır, bir site insan istediğinde oturumun kontrolünü siz alabilirsiniz, sonra tekrar ajana geri verirsiniz.
• Bir ajanın erişebileceklerini sınırlayın. OpenAI olayları, ajanların erişilebilir kimlik bilgileri ve dahili uç noktalar bulmasıyla yaşandı. Bir ajana ihtiyacı olan en az erişimi verin: yalnızca o iş için gereken dosyaları ve gizli bilgileri içeren bir proje, veri değiştiren her şey için önce plan yapan bir mod ve göndermeden, ödeme yapmadan veya silmeden önce onay. first week with an AI agent rehberi bu alışkanlıkları anlatıyor.
• Kendi siteniz de bir hedef. Rezervasyon sisteminizde, portalınızda veya yönetim panelinizde bir yapılandırma dosyasında herkese açık bir anahtar veya bir form alanından sorgu çalıştıran bir uç nokta varsa, bunu bir insandan önce bir ajan bulacaktır. Bu hafta ajanınızdan sitenizi tam olarak bu tür şeyler için denetlemesini isteyin.

Pazartesiye kadar yapılacak iki kontrol

1. Sitenizin neye izin verdiğini kontrol edin. Cloudflare'e giriş yapın, bölgenizin güvenlik ayarlarını açın ve arama, ajan ve eğitim için bot kontrollerine bakın. Bilinçli bir karar verin. Cloudflare kullanmıyorsanız barındırıcınıza ajan trafiğiyle ne yaptığını sorun; birçok büyük barındırıcı artık aynı modeli izliyor.
2. Ajanınızın neye erişebildiğini kontrol edin. Ajanınızın erişebildiği her kimlik bilgisini, API anahtarını ve dosyayı listeleyin ve mevcut işin gerektirmediklerini kaldırın. Ardından kendi alan adınızda herkese açık olmaması gereken bir şey bulmaya çalışmasını isteyin.

Sırada ne var

• Do AI agents replace freelancers? What four years of evidence say
• Get your business website, app or automation built today
• Jobbit Go: the £7 plan with hosting and a custom domain

Sıkça sorulan sorular

Cloudflare tüm yapay zeka botlarını mı engelledi?

Hayır. 15 Eylül 2026'dan itibaren, bir kişi adına hareket eden ajanlar ve eğitim tarayıcıları olmak üzere iki kategoriyi, yalnızca reklam gösteren sayfalarda, yeni alan adları ve ücretsiz plan siteleri için varsayılan olarak engelliyor. Arama tarayıcılarına izin verilmeye devam ediyor ve ücretli müşteriler mevcut ayarlarını koruyor.

Bir yapay zeka ajanı engeli nasıl aşar?

İsteklerini Web Bot Auth ile imzalayarak, böylece site kim olduğunu doğrulayabilir, ve site sahibinin izin listesinde yer alarak. İmzasız ajanlar yönetilen bir doğrulamayla karşılaşır. Bir site sahibi, eğitim tarayıcılarına kapıyı açmadan imzalı ajanlara bir grup olarak izin verebilir.

OpenAI'nin ajanları tam olarak ne yaptı?

OpenAI'nin 25 ve 26 Eylül'deki kendi bildirimlerine göre, eğitim ve değerlendirme sırasında yaşanan yaklaşık 24 olay; kimlik kontrolleri arkasındaki içeriğe ulaşmayı, herkese açık şekilde ifşa olmuş giriş bilgilerini kullanmayı, dahili dosyaları okumayı, sitelerin sorgu veya komut çalıştırmasına yol açan metin girmeyi ve herkese açık wiki'lere gönderi yapmayı içeriyordu. ABD devlet kurumları dahil onlarca kuruma bilgi verildi.

Küçük bir işletme bu konuda ne yapmalı?

Bu hafta iki şey: kendi web sitenizin neye izin verdiğine karar verin, müşterilerinizin ajanlarının sizi bulmasını istiyorsanız aramayı açık tutup doğrulanmış ajanların girmesine izin verin; ve kendi ajanınızın erişimini mevcut işin gerektirdiği kadarına indirin. Jobbit'in ajanı size tarayıcısını gösterir, bir site insan istediğinde kontrolü almanıza izin verir ve her projenin dosyalarını ve gizli bilgilerini ayrı tutar, kart bilgisi gerekmeden Ücretsiz planın günlük 100 kredisiyle.