Ajan haritası, Ekim 2026: dört tür yapay zekâ ziyaretçisi ve göremediğiniz çoğunluk
Pazarda 60'tan fazla tarayıcı ve bilgisayar kullanan ajan var, ama mağazanıza kim olduğunu söyleyen çok az. Dört kimlik sınıfı, bu yıl neyin değiştiği ve her biri için ne yapmanız gerektiği.
Ekim 2026 itibarıyla pazarda 60'tan fazla tarayıcı ve bilgisayar kullanan (computer-use) ajan var: yapay zekâ yerlisi tarayıcılar, Chrome ve Edge'e gömülü asistanlar, geliştirici API'leri ve bunları çalıştıran bulut altyapısı. Bir mağaza için bunların hepsiyle ilgili en önemli soru basit: bu ajanlardan biri sitenize geldiğinde bunu anlayabiliyor musunuz?
Çoğu zaman anlayamıyorsunuz. Yalnızca küçük bir grup kendini kriptografik olarak tanıtıyor. Geri kalanı ya herkesin kopyalayabileceği bir başlıkta adını söylüyor ya da sıradan bir Chrome ziyaretçisinden farksız görünüyor. Bu yazı pazarı tek bir özelliğe göre ayırıyor, çünkü mağazanın gerçekte ne yapabileceğini bu özellik belirliyor.
Pazar tüketici tarafında daralıyor, geliştirici tarafında büyüyor
Bu yıl tanınmış birkaç ürün kapandı ya da daha büyük ürünlerin içine eritildi:
- ChatGPT Atlas, çıkışından 292 gün sonra, 9 Ağustos 2026'da çalışmayı bıraktı. Ajan özellikleri ChatGPT masaüstü uygulamasına, bir Chrome eklentisine ve Codex'e taşındı.
- Google Project Mariner 4 Mayıs 2026'da sona erdi; Google'a göre teknolojisi diğer Google ürünlerine devredildi.
- Edge Copilot Mode 13 Mayıs 2026'da emekliye ayrıldı, özellikleri doğrudan Edge'in içine gömüldü.
Yerlerini, insanların zaten kullandığı tarayıcının ya da sohbet uygulamasının içindeki ajanlar aldı. ChatGPT Work (9 Temmuz 2026) bir bulut tarayıcı çalıştırıyor, Chrome'daki Gemini kendi başına gezinebiliyor ("auto browse"), Claude in Chrome da 26 Ağustos 2026'da genel kullanıma açıldı. OpenAI'nin 29 Eylül 2026'daki DevDay etkinliğinde ise "dots" geldi: her biri kendi bulut bilgisayarına sahip, sürekli açık ajanlar.
Geliştirici tarafında pazar büyümeye devam ediyor. Polar ve Aside gibi yeni tarayıcılar çıktı, Hark 5 Ağustos 2026'da Handoff ajanının önizlemesini yaptı; Browserbase, Steel ve Kernel gibi altyapı şirketleri ajanları ölçekli çalıştırıyor.
1. sınıf: imzalı bulut ajanları (güven yüksek)
Örnekler: ChatGPT Work'ün bulut tarayıcısı ve dots, Google-Agent trafiğinin bir kısmı, Browserbase, Amazon Bedrock AgentCore Browser.
Bu ajanlar her isteği HTTP Message Signatures (RFC 9421) ile imzalar. OpenAI'nin yardım merkezi, ChatGPT Work'ün bulut tarayıcısının her isteği "https://chatgpt.com" Signature-Agent değeriyle imzaladığını belgeliyor. Google ise Google-Agent isteklerinin yalnızca "bir alt kümesini" "https://agent.bot.goog" olarak imzalıyor. Mağaza ya da CDN imzayı bilinen bir adreste yayınlanan anahtarlarla doğrulayabildiği için bu kimlik taklit edilemez.
Cloudflare, 1 Temmuz 2026'dan beri imzalı ajanları doğrulanmış botlar arasında ele alıyor ve "Direct" ya da "Intermediary" olarak etiketliyor.
Ne yapmalı: bu imzaları bot korumanızda izin listesine alın; ürün, sepet ve ödeme sayfalarında doğrulama ekranına düşmediklerinden emin olun.
2. sınıf: kendini tanıtan kullanıcı getiricileri (güven orta)
Örnekler: ChatGPT-User, Claude-User, Perplexity-User, Google-Agent, MistralAI-User, meta-externalfetcher.
Biri asistana bir soru sorduğunda bu getiriciler sayfanızı o an okur ve user-agent dizesinde adını söyler. Sağlayıcının yayınladığı IP aralıklarıyla ya da ters DNS ile doğrulanabilirler, ama adın kendisi kopyalanabilir. robots.txt konusunda da farklı davranırlar: Claude-User robots.txt'ye uyar; OpenAI ise robots.txt'nin ChatGPT-User için "uygulanmayabileceğini" söylüyor, Google-Agent da uygulamıyor.
Ne yapmalı: robots.txt'de ürün ve politika sayfalarını bu getiricilere açın; bot korumasında yalnızca ada göre değil, IP doğrulamasıyla geçirin.
3. sınıf: alışverişçinin kendi tarayıcısındaki ajanlar (güven düşük, hacim en yüksek)
Örnekler: Perplexity Comet, Claude in Chrome, Gemini auto browse, Edge Copilot, Dia, Opera Neon, Polar, Aside, Manus tarayıcı eklentisi.
Bu ajanlar alışverişçinin kendi tarayıcısında, onun oturumlarıyla çalışır. Ağ düzeyinde bir insandan ayırt etmek neredeyse imkânsızdır. HUMAN Security, Comet'in "istek başına doğrulanabilir bir kimlik sinyali sağlamadığını" belirtiyor; Perplexity'nin belgelerinde de Comet'e özel bir user-agent yok.
Ajan trafiğinin büyük kısmının muhtemelen buradan geleceği ve hiçbir izin listesinin bunu tanımanıza yardım etmeyeceği yer burası. Dönüşüp dönüşmeyeceğini sitenin kendisi belirler: erişilebilir sayfa yapısı, açık form etiketleri, JavaScript olmadan okunabilen ürün ve fiyat verisi ve insanın onayladığı bir ödeme adımı.
Ne yapmalı: "ajanla kullanılabilir olmayı" bir dönüşüm şartı olarak görün. Hazırlık testinin ölçtüğü şey tam olarak bu.
4. sınıf: gizlilik odaklı bulut ajanları (güven düşük)
Örnekler: Hark Handoff (kimlik politikası açıklanmadı), Browser Use Cloud, Hyperbrowser, Browserless, Bright Data Browser API.
Bazı altyapılar proxy rotasyonu ve CAPTCHA çözme gibi yöntemlerle insan gibi görünmek üzere tasarlanmıştır. Bunları ancak davranışsal bot tespiti yakalar. Online-Mind2Web insan değerlendirmesi liderlik tablosunda ilk sırada olan Hark, ajanının sitelere kendini nasıl tanıttığını açıklamadı.
Ne yapmalı: imzasız trafiği ödeme ve hesap adımlarında daha sıkı kontrol edin, ama katalog ve politika sayfalarını okunabilir tutun.
Yeni bir kapı: WebMCP
- sınıf ajanlar için daha yeni bir seçenek var. WebMCP, bir sitenin "sepete ekle" ya da "stok sorgula" gibi işlemleri tarayıcıdaki ajanın doğrudan çağırabileceği araçlar olarak açmasını sağlıyor; ajan hangi düğmeye basacağını tahmin etmek zorunda kalmıyor. WebMCP Chrome 149'da origin trial aşamasında; ChatGPT Ağustos 2026'da destek ekledi, Cloudflare Browser Run ve Opera Neon da destekliyor. Henüz erken, ama bir mağazanın tanıyamadığı ajanlarla konuşmasının en somut yolu bu.
Sonuç
Kim olduğunu kanıtlayan ajanları tanıyın, kendini tanıtanları doğrulayın, hiç göremeyeceğiniz ajanlar için de mağazanızı çalışır hale getirin. İlk ikisi CDN'inizdeki birer ayar. Üçüncüsü ise vitrininizin kendisi.
Specoria'nın ajan simülasyonu Claude, GPT ve Gemini model ailelerini gerçek, imzasız bir Chromium tarayıcıda çalıştırır (3. sınıfa en yakın koşul) ve nerede takıldıklarını adım adım gösterir. Ücretsiz hazırlık testiyle başlayın.
Kaynaklar
- Cloudflare, The age of agents: cryptographically recognizing agent traffic.
- Cloudflare, Verified bots.
- OpenAI Yardım Merkezi, ChatGPT Work's Cloud browser allowlisting.
- Google Search Central, Authenticating requests with Web Bot Auth (experimental).
- Perplexity, Perplexity crawlers.
- HUMAN Security, What is Perplexity Comet and why is it on my website?
- TechCrunch, Hark previews its browser use agent for completing tasks, 5 Ağustos 2026.
- TechCrunch, Perplexity employee who worked on Comet launches an AI browser aimed at knowledge work, 29 Temmuz 2026.
- Opera, Your AI agents can use Opera Neon free of charge, Ağustos 2026.
- Hark, Introducing Hark Handoff.