Gökyüzündeki Düğme, Yerdeki Sessizlik
Ajanik sistemler araç çağrısı, bulut çıkarımı ve merkezi kimlik doğrulama üstüne kurulur; bağlantı koptuğunda kaybolan şey veri değil iradedir, bu yüzden kenar modeller ve bozulma sözleşmesi zorunludur.
Bağımlılığın ölçeği
Starlink, yörünge internetini “yedek hat” rolünden çıkarıp ana omurga yaptı: 2026 ortasında bildirilen 12 milyon müşteri ve 160 pazar, tek bir ticari operatörü yüzbinlerce köyün, hastanenin, şantiyenin ve sahadaki dron filolarının tek erişim kapısı hâline getirdi.
Tarımdan afet lojistiğine kadar birçok otonom sistem, “her zaman bağlı” varsayımıyla kuruldu. Bu varsayım, maliyeti düşürdü ama riskin biçimini değiştirdi: sorun artık kesinin kendisi değil, kesinin kimin kararısıyla geldiği.
İki kesinti, iki farklı neden
Eylül 2025’te yaşanan küresel arıza, yer istasyonu yazılımındaki bir değişiklikle ilişkilendirildi ve Ukrayna cephe hattında iletişimi dakikalar içinde kesti; drone operasyonları ve sahadaki koordinasyon kısa sürede sessizliğe düştü. Bu, teknik bir hataydı: tek yapılandırma, tek hata.
Ağustos 2022’de ise neden farklıydı: Reuters soruşturmasına göre Musk, Kherson karşı taarruzu öncesinde hizmetin belirli bir bölgede kapatılmasını emretti. Yani kesinti, bir arıza değil bir karar. İkisi de aynı sonucu verdi: bağımlı sistem durdu.
Ajan stack’inin kırılgan dört kılcalı
Ajan, bağlantıyı tek bir hat gibi kullanmaz; en az dört yerde ister. Bir: model çıkarımı — token’lar buluttan gelir. İki: araç çağrıları — API’ler, veritabanları, tarayıcı oturumları. Üç: kimlik doğrulama — token yenileme ve yetki kontrolü merkezdedir. Dört: hafıza — vektör araması çoğu zaman uzaktadır.
Kesinti anında ajan “düşünemiyor” değil, “hareket edemiyor”: bağlamı var, niyeti var, kolu yok. Planlanan iş kuyrukta bekler, zaman aşımı düşman hâline gelir, yarı kalan eylemler veri tutarsızlığı üretir. Bu yüzden başarısızlık tasarımı, başarı tasarımı kadar önemlidir.
Kenar-bulut kırılması
Kırılmanın adresi görev bölümü: düşük belirsizlikli adımlar cihazda, pahalı muhakeme bulutta çalışır. Cihazdaki küçük modeller çevrimdışıyken de sınırlı ama anlamlı bir kapasite verir: yerel özet, sensör okuması, komut tekrarı. Bulut geldiğinde kaldığı yerden devam eder.
Bunu ayakta tutan üç mimari parça: kalıcı görev kuyruğu, idempotent eylem tanımları ve yerel denetim kaydı. Ajan, her adımı kimin adına ve hangi model sürümüyle yaptığını not eder; bağlantı kopması bu defterin kapanması demek değildir.
Bu önlemlerin hiçbiri zor ya da pahalı değil. Zor olan başka: hiçbirinin varsayılan olarak kurulmaması. Ürün kültürü bağlantıyı varsayım, kesintiyi istisna saydığı sürece liste sürüm gününde yarım kalır; ajanlar yaygınlaştıkça istisna tasarının ana girdisine dönüşüyor.
- Kalıcı kuyruk: görev, bağlantı gelene kadar kaybolmaz
- İdempotent eylem: aynı adım iki kez çalışırsa sonuç değişmez
- Yerel model: niyet okuma ve kısa yanıt cihazda üretilir
- Çift erişim: farklı operatör, farklı yörünge, farklı kablo
- Bozulma sözleşmesi: kesikte neyin yapılmayacağı önceden yazılıdır
Kırılganlığın politikası
Bağlantı bir altyapı kararı değil, bir egemenlik kararı. Tek sağlayıcıya yaslanan sistem, o sağlayıcının ticari ve siyasi tercihlerine de yaslanır. Savunma ve sağlıkta bu, şartnameye yazılacak bir madde: hangi durumda, kimin kararıyla, ne kadar süreyle kesilir?
İkinci madde düşey yedekleme: yerel hesaplama, yerel hafıza, yerel kimlik. Bunlar “daha az zeki” bir sistem değil, “daha az kırılgan” bir sistem kurmak. Üçüncü madde ölçüm: kesinti tatbikatı yapmayan ajan mimarisi, güvenliğini kendine kanıtlamamış demektir.
Sık sorulan sorular
Starlink kesintisi ajanları neden bu kadar etkiliyor?
Çünkü ajanın dört kritik bağı — çıkarım, araç çağrısı, kimlik doğrulama, hafıza — aynı bağlantı üzerinden çalışıyor. Koptuğunda sistem düşünmeyi bırakmaz, eylemeyi bırakır.
Çevrimdışı ajan mümkün mü?
Kısmen. Cihaz üstü küçük modeller niyet okuma, kısa yanıt ve yerel kayıt işlerini sürdürebilir; pahalı muhakeme ve dış eylemler bağlantıyı bekler. Mesele kapasite değil, kuyruk yönetimi.
Tek hat neden risk?
Eylül 2025 arızası tek bir yazılım değişikliğinin yüzbinlerce cihazı susturabildiğini, Ağustos 2022 örneği ise kesintinin bir karar olabildiğini gösterdi. İkisi de aynı mimari borcu anlatır.
Şartnameye ne yazılmalı?
Bozulma sözleşmesi, çift erişim, kalıcı görev kuyruğu, idempotent eylemler ve kesinti tatbikatı. Beşi de yazılmadığında, sistem “bağlantı var” varsayımıyla ayakta duruyor demektir.
