Müşteriniz Artık Bir Ajan: Walmart Kapıyı Açtı, Amazon Kilitledi, Sizin Kapınızı Bir Bot Koruma Ayarı Belirliyor

Dünyanın en büyük iki perakendecisi bu sonbahar ters yöne yürüdü. Amazon, 20 Eylül 2026'da Meta'nın kişisel yapay zeka ajanı Muse'u kapıda durdurdu. Walmart ise 21 Ekim'de onaylı yapay zeka ajanlarının mağazasında ürün arayıp satın alabilmesi için kapıyı açtı. Ertesi gün 1Password, ajanların sizin adınıza siteye giriş yapmasını, ama şifrenizi hiç görmemesini sağlayan bir ürün duyurdu.

Üç haber, tek tez: müşterinizin bir kısmı yakında sitenize kendisi gelmeyecek. Ajanını gönderecek. Ve o ajanı karşılayamayan işletme, kapısını kilitlediğini fark etmeyecek bile.

Kapıyı açan, kilitleyen

Walmart'ın kurduğu yapının adı Agent Gateway. Ajanlar mağazaya MCP (Model Context Protocol) üzerinden bağlanıyor. MCP, bir yapay zeka modelinin dış sistemlerle konuşmak için kullandığı standart. Artur'u da her gün bu protokolle çalıştırıyoruz, o yüzden Walmart'ın burada ne yaptığını iyi biliyorum: ajana "siteyi taklit et, düğmelere bas" demiyor, ona kendi diliyle konuşacağı resmi bir kapı veriyor. Walmart'ın açıklamasına göre ajan kart bilgisine erişemiyor, Walmart+ üyeliği de gerekmiyor. Kasım'da gelecek Agent Profiles ile müşteri ya her alımı tek tek onaylayacak ya da ajana bir harcama limiti koyacak.

Öbür tarafta Meta var. Zuckerberg'in üçüncü çeyrek bilanço toplantısında verdiği rakamlara göre ABD ve Kanada'da 10 milyonu aşkın kişi Muse hesabı açmış ve alışveriş en çok yapılan işlerden biri. Ajanla alışveriş yapan etkin kullanıcıların dörtte birinden fazlasında ortalama sepet 200 doları aşıyor. Mark Zuckerberg'in aynı toplantıdaki cümlesi, TechCrunch'ın aktardığı İngilizce sözlerin çevirisiyle şu: "Bir şey almak istiyorsanız, bu yalnızca o işletmenin sitesine girmek değil; onun ajanıyla konuşmak."

Yani mesele "ajanlar gelecek mi" değil. Geldiler. Mesele, kapıda kimin onları karşıladığı.

Asıl haber Antalya'yı ilgilendiriyor

Walmart'ı ve Amazon'u okuyup "bize uzak" demek kolay. Ama aynı günlerde otel sektöründen gelen bir test bana çok daha yakın geldi. Pertlink'ten Terence Ronson'ın Hospitality Net'te yayımladığı testte Claude ve ChatGPT ajanları dünyanın en büyük 11 otel grubunun sitesinde rezervasyon yapmaya çalıştırıldı. 7 grupta en az bir ajan ödeme adımına kadar ulaştı. Yazı daha çarpıcı bir rakamı da başka bir araştırmadan aktarıyor: yedi ülkede incelenen 105.002 otel sitesinden yalnız yüzde 3,3'ü robots.txt dosyasına yapay zeka tarayıcılarını kısıtlayan bir kural yazmış.

Çalışmanın vardığı sonuç, Manavgat'ta, Side'de, Belek'te otel işleten herkesin masasına konmalı: ajanın içeri girip giremeyeceğini çoğu zaman otelin bir politikası değil, bot koruma ayarları belirliyor. Testteki büyük zincirlerde bu katman Akamai ya da Kasada gibi kurumsal bot korumaları. Küçük bir otelde aynı katman çoğu kez bir güvenlik eklentisi, bir CDN paneli ya da hosting firmasının varsayılan ayarıdır. Yani karar, kimse bilerek seçmeden verilmiş olabilir.

Bunu e-ticaret yapan KOBİ'ye de taşıyabilirsiniz. Ürününüzün fiyatı bir görselin içinde yazıyorsa, stok bilgisi sayfada yoksa, iade koşulu bir PDF'te saklıysa ajanın o ürünü doğru okuyup seçmesi zorlaşır. Ajan vitrininize de bakar, ama en çok verinize güvenir.

Türkiye'de durum şu: TÜİK'in 2026 verisine göre 10-49 çalışanlı girişimlerde yapay zeka kullanım oranı yüzde 12,8, 50-249 çalışanlılarda yüzde 17. Bu ölçekteki işletmelerin büyük kısmı yapay zekayı daha kendi işinde kullanmaya başlamadı; 10 kişiden küçük işletmeler ise bu araştırmaya hiç girmiyor. Ama müşterinin ajanı, onlar hazır olsun olmasın, kapıya gelecek.

Ajanı karşılamak ne demek?

Üç katmanda düşünüyorum.

1. Okunabilirlik. Ajan sayfayı insan gibi gezebilir, ama en güvendiği şey yapıdır. Oda tipi, fiyat, tarih, stok, iptal ve iade koşulu makinenin anlayacağı biçimde yazılı olmalı. Bunun adı yapılandırılmış veri ve birçok sitede ya hiç yok ya da yarım.

2. Kimlik ve onay. 1Password'ün yaptığı şey bu katmanın bir örneği. Şirketin açıklamasına göre ajan giriş formuna geldiğinde kullanıcı kendi cihazından onay veriyor, şifre ajana hiç geçmiyor. Walmart'ın harcama limiti de aynı mantık. Bu müşteri tarafı. Sizin tarafınızda da ekibinizin kullandığı ajanlara şirket şifresi yapıştırmak yerine onaylı bir kimlik ve limit gerekiyor.

3. Karşıda konuşan taraf. Zuckerberg'in cümlesinin öbür yarısı burada: müşteri işletmenin ajanıyla da konuşacak. O ajan sizin. Kendi sesli asistanımız Selin'i kurarken bunu düşünmek zorunda kaldık. Koyduğumuz kurallardan biri basit: müşteri "son fiyat ne olur" diye sorarsa Selin yeni fiyat uydurmaz, teklifteki fiyatı aynen söyler, son kararın bende olduğunu belirtir ve benimle kısa bir görüşme ayarlamayı önerir. Ajan, işletmenin ağzıdır. Neyi söyleyip neyi söylemeyeceğini siz yazmadıysanız, o boşluğu model doldurur.

Bu hafta atılacak 5 adım

1. Bot koruma ayarınıza bakın. Sitenizin önündeki güvenlik eklentisi ya da CDN hangi yapay zeka ajanlarını engelliyor? Engelliyorsa bunu siz mi seçtiniz?
2. robots.txt'ye kararınızı yazın. Açık ya da kapalı, ama yazılı olsun. Yedi ülkede incelenen otel sitelerinin yüzde 96,7'sinde yapay zeka tarayıcılarını kısıtlayan bir kural bile yok; kararını yazan işletme en azından ne istediğini söylemiş olur. Yalnız şunu bilin: robots.txt tarayıcılar içindir, kullanıcının başlattığı ajanlar ona her zaman uymaz; asıl kapı yine 1. maddedeki bot koruma ayarıdır.
3. Ürün ve oda bilgisini makine okunur yapın. Fiyat, stok, kapasite, iptal ve iade koşulu yapılandırılmış veri olarak sayfada dursun; görselin ya da PDF'in içinde değil.
4. Ajana kart ve şifre vermeyin. Kendi ekibinizin ajanlarında da, müşterinin ajanını karşılarken de onaylı kimlik ve harcama limiti mantığıyla ilerleyin.
5. Kendi ajanınızı düşünün. Müşterinin ajanı soru soracak: oda boş mu, servis var mı, faturayı kime kesersiniz. Bu soruları 7/24 karşılayan, gerektiğinde insana devreden bir katman, ajanı karşılamanın en somut yolu.

Son söz

Kapıyı bilinçli olarak kilitleyen işletme bir strateji seçmiştir. Amazon'un yaptığı budur ve arkasında bir hesap vardır. Kilitli olduğunu bilmeyen işletme ise strateji seçmemiştir. Sadece müşteri kaybediyordur.

Walmart açtı, Amazon kilitledi. Sizin kapınız hangi ayarda? Bunu bilmiyorsanız, bu hafta öğrenin.

Kendi sitenizin ajanlara nasıl göründüğünü birlikte incelemek isterseniz buradan yazın.

Kaynaklar: Reuters (KSL, 21.10.2026), TechCrunch (21.09.2026: Amazon'un Muse'u engellemesi; 21.10.2026: Walmart ve Amazon; Meta Muse. 22.10.2026: 1Password), 1Password basın bülteni (22.10.2026), Hospitality Net (Terence Ronson, otel ajan testi, 18.10.2026; robots.txt verisi: Nicolas Sitter, 2026), OpenAI tarayıcı belgesi (ChatGPT-User), Bloomberg HT (TÜİK 2026 verisi, 02.10.2026).