--- title: "Bot mu, müşteri mi? Alışveriş ajanlarının kimliği · Specoria" description: "Mağazalar yıllarca botlara duvar ördü; şimdi bazı botlar müşteri adına geliyor. İmzalı ajanlar, kart ağlarının protokolleri ve satış ayarı olarak bot koruması." source_url: "https://specoria.com/tr/icgoruler/bot-mu-musteri-mi-ajan-kimligi/" lang: "tr" --- [← Tüm içgörüler](https://specoria.com/tr/icgoruler/) Altyapı 6 Ekim 2026 5 dk okuma # Bot mu, müşteri mi? Alışveriş ajanları mağazaya nasıl kimlik gösteriyor Mağazalar yıllarca botlara karşı duvar ördü. Şimdi bazı botlar müşterinin kendisi adına geliyor. İmzalı ajanlar, kart ağlarının ajan protokolleri ve bot korumasını bir satış kanalı ayarı olarak yeniden düşünmek. [Specoria Ekibi](https://specoria.com/tr/hakkimizda/) E-ticaret ekipleri botları uzun süre tek bir başlık altında topladı: fiyat kazıyan tarayıcılar, stok kilitleyen botlar, çalıntı kartları deneyen betikler. Hepsinin cevabı aynıydı: engelle, yavaşlat, doğrulama ekranına düşür. Bugün mağazaya gelen botların bir kısmı farklı. Bir müşterinin "iki günde teslim, 30 gün iadeli bir espresso makinesi bul ve sepete ekle" dediği bir ajan, o müşterinin adına geliyor. Bu ajanı kapıda durduran güvenlik duvarı, bir kazıyıcıyı değil bir satışı durdurmuş olur. Bu yazıda ajanların kendilerini nasıl tanıtmaya başladığını, kart ağlarının bu tabloya nasıl girdiğini ve mağazaların bot kurallarını nasıl yeniden düşünmesi gerektiğini anlatıyoruz. ## Trafiğin yarısından fazlası artık insan değil Cloudflare'in Temmuz 2026'da yayımladığı değerlendirmeye göre internet trafiğinin yarısından fazlası ilk kez insan dışı kaynaklardan geliyor. Perakende tarafında da tablo benzer: Visa'nın Adobe verilerine dayanarak paylaştığı rakama göre ABD'deki perakende sitelerine yapay zekâ kaynaklı trafik bir yılda yüzde 4.700'ün üzerinde arttı. Bu trafiğin hepsi aynı amaçla gelmiyor. Bazı tarayıcılar model eğitmek için içerik topluyor, bazıları arama yanıtları için sayfa okuyor, bazıları ise tek bir kullanıcının görevini yürüten ajanlar. Mağaza için bu üçünün değeri çok farklı. ## Varsayılan ayar artık "engelle" Cloudflare 1 Temmuz 2025'ten beri kendisine yeni eklenen her alan adına, yapay zekâ tarayıcılarına izin verip vermeyeceğini kayıt sırasında soruyor; varsayılan, kontrolün site sahibinde olması. Şirket web'in yaklaşık beşte birinin trafiğini yönettiğini söylüyor; yani bu tek bir ayar değişikliği değil, web'in önemli bir kısmında yeni bir başlangıç noktası. Yapay zekâ şirketleri de tarayıcılarını amaca göre ayırmaya başladı. OpenAI'ın belgelerine göre: - **GPTBot** model eğitimi için içerik topluyor. - **OAI-SearchBot** ChatGPT'nin arama yanıtları için sayfaları tarıyor; onu engelleyen siteler ChatGPT arama yanıtlarında gösterilmiyor. - **ChatGPT-User** bir kullanıcının isteğiyle sayfa açıyor ve otomatik tarama yapmıyor. Bu ayarlar birbirinden bağımsız. Eğitimi kapatıp aramaya ve kullanıcı adına gelen isteklere açık kalabilirsiniz. "Tüm yapay zekâ botlarını engelle" türünden tek bir anahtar ise üçünü birden kapatır. ## Kimlik için kullanıcı aracısı yetmez, imza gerekir Bir botun kendini tanıtmasının klasik yolu, isteğe kendi adını yazmasıdır (user-agent başlığı). Sorun şu: bu başlığı herkes taklit edebilir. IP adresi aralıkları ise değişebilir ya da başka hizmetlerle paylaşılabilir. Cloudflare de bu iki yöntemi aynı gerekçeyle güvenilmez buluyor. Yeni yaklaşım kriptografik imza. Cloudflare'in Mayıs 2025'te duyurduğu **Web Bot Auth**, HTTP mesaj imzaları standardının (RFC 9421) üzerine kurulu ince bir katman. Ajan her isteğini kendi anahtarıyla imzalıyor; isteğe eklenen bir başlık, açık anahtarın yayımlandığı alan adını gösteriyor. Site ya da CDN imzayı doğrulayarak isteğin gerçekten iddia edilen ajandan geldiğini anlayabiliyor. Yaklaşım IETF'te bir taslak olarak da tartışılıyor. Cloudflare Ağustos 2025'te bir adım daha attı ve **imzalı ajanlar** (signed agents) sınıfını tanımladı. Ayrım şöyle: doğrulanmış botlar tek bir şirket adına çalışır; imzalı ajanlar ise tek tek kullanıcıların yönlendirdiği ajanlardır. İlk grupta ChatGPT agent, Block'un Goose'u, Browserbase ve Anchor Browser vardı. ## Kart ağları devrede: ajan kimliği ödemeye bağlanıyor Ajanın kim olduğu kadar, kimin adına ve hangi yetkiyle alışveriş yaptığı da önemli. Kart ağları bu soruya cevap vermek için harekete geçti: - **Mastercard Agent Pay, Nisan 2025.** Mastercard, ajanların ödeme yapabilmesi için mevcut kart tokenizasyonu üzerine kurulu "ajan token'larını" duyurdu. - **Visa Trusted Agent Protocol, Ekim 2025.** Cloudflare ile birlikte geliştirilen açık protokol, güvenilir bir ajanın mağazaya üç tür bilgi iletmesini sağlıyor: ajanın belirli bir ürünü incelemek ya da satın almak niyetinde olduğunu, müşterinin mağazada hesabı olup olmadığını ve isterse ödeme bilgisini. - **Web Bot Auth ortak zemin oluyor.** Cloudflare'in aynı gün yaptığı duyuruya göre Mastercard Web Bot Auth'u Agent Pay'e ekliyor, American Express de kendi ajan ticareti programında kullanacak. [İlk yazımızda](https://specoria.com/tr/icgoruler/alisveris-ajanlari-magazayi-neye-gore-seciyor/) anlattığımız AP2 ile birlikte düşünüldüğünde yön net: ajan kendini imzayla tanıtıyor, kullanıcının yetkisini imzalı bir talimatla kanıtlıyor, ödemeyi de kart ağının tanıdığı bir token ile yapıyor. Mağazanın görevi bu kimliği tanıyıp ona göre davranmak. ## Mağazalar için anlamı: bot kuralları bir satış ayarı - **Amaca göre karar verin.** Eğitim tarayıcılarına, arama tarayıcılarına ve kullanıcı adına gelen ajanlara ayrı ayrı karar verin. Ticari açıdan en değerli olan çoğu zaman sonuncusudur. - **Kimliğe göre izin verin, isme göre değil.** CDN ya da güvenlik sağlayıcınız doğrulanmış botları ve imzalı ajanları tanıyorsa kurallarınızı bu doğrulamaya göre yazın. Yalnızca user-agent adına bakan bir izin kuralı, taklit eden her bota da kapıyı açar. - **Doğrulanmış ajanı doğrulama ekranına düşürmeyin.** Ürün, stok ve kargo sayfalarında insan doğrulaması (CAPTCHA) ya da sert hız sınırı, ajanın görevini orada bitirir. Hız sınırlarını doğrulanmış ajanlar için ayrıca ayarlayın. - **Günlükleri okuyun.** Sunucu ve CDN günlüklerinizde hangi ajanın hangi sayfaları istediğine ve hangi yanıtı aldığına bakın. Ürün sayfalarına giden ajan isteklerinin 403 ya da 429 alması, görünmeyen bir satış kaybıdır. - **Sağlayıcınıza sorun.** Kullandığınız e-ticaret platformu, ödeme kuruluşu ve CDN'in Web Bot Auth, imzalı ajanlar ve kart ağlarının ajan programları için ne planladığını öğrenin. Bu kararların çoğu sizin değil, onların panelinde veriliyor. ## Sonuç Bot yönetimi uzun süre yalnızca bir güvenlik ayarıydı. Ajan ticaretinde aynı ayar bir satış kanalını da açıp kapatıyor. Önümüzdeki dönemde kazanan mağazalar botları toptan engelleyenler ya da toptan içeri alanlar değil; kim olduğunu kanıtlayan ajanı tanıyan ve ona müşteri gibi davrananlar olacak. Specoria, mağazanızın alışveriş ajanlarına nasıl göründüğünü gerçek alıcı görevleriyle ölçerken erişim sorunlarını da kaydeder: hangi ajanın hangi sayfaya ulaşamadığını ve bunun seçilme oranına etkisini gösterir. [Ücretsiz ön rapor](https://specoria.com/tr/#iletisim) ile başlayabilirsiniz. ### Kaynaklar - Cloudflare, [Content Independence Day, one year on: building the business model for the agentic Internet](https://blog.cloudflare.com/agentic-internet-bot-report/), 1 Temmuz 2026. - Cloudflare, [Cloudflare Just Changed How AI Crawlers Scrape the Internet-at-Large](https://www.cloudflare.com/press/press-releases/2025/cloudflare-just-changed-how-ai-crawlers-scrape-the-internet-at-large/), 1 Temmuz 2025. - Cloudflare, [Forget IPs: using cryptography to verify bot and agent traffic](https://blog.cloudflare.com/web-bot-auth/), 15 Mayıs 2025. - Cloudflare, [Message Signatures are now part of our Verified Bots Program](https://blog.cloudflare.com/verified-bots-with-cryptography/), 1 Temmuz 2025. - Cloudflare, [The age of agents: cryptographically recognizing agent traffic](https://blog.cloudflare.com/signed-agents/), 28 Ağustos 2025. - Cloudflare, [Cloudflare Collaborates with Leading Payments Companies to Secure and Enable Agentic Commerce](https://www.cloudflare.com/press/press-releases/2025/cloudflare-collaborates-with-leading-payments-companies-to-secure-and-enable-agentic-commerce/), 14 Ekim 2025. - Visa, [Visa Introduces Trusted Agent Protocol: An Ecosystem-Led Framework for AI Commerce](https://usa.visa.com/about-visa/newsroom/press-releases.releaseId.21716.html), 14 Ekim 2025. - Mastercard, [Mastercard unveils Agent Pay, pioneering agentic payments technology to power commerce in the age of AI](https://newsroom.mastercard.com/news/press/2025/april/mastercard-unveils-agent-pay-pioneering-agentic-payments-technology-to-power-commerce-in-the-age-of-ai/), 29 Nisan 2025. - OpenAI, [Overview of OpenAI Crawlers](https://developers.openai.com/api/docs/bots). - IETF, [HTTP Message Signatures for automated traffic Architecture (taslak)](https://datatracker.ietf.org/doc/draft-meunier-web-bot-auth-architecture/). ## İlgili - [Shopify ödeme adımını tarayıcı ajanlarına açtı. WebMCP diğer mağazalar için ne anlama geliyor?](https://specoria.com/tr/icgoruler/shopify-checkoutu-tarayici-ajanlarina-acti-webmcp/) - [Alışveriş ajanını yoran 33 ayrıntı: Yapay zekâ ajanlarını mağazanızda yavaşlatan sürtünmeler](https://specoria.com/tr/icgoruler/alisveris-ajanini-yoran-ayrintilar/) - [Türk ödeme yolculuğu, yapay zekâ ajanının gözünden: yedi engel ve çözümleri](https://specoria.com/tr/icgoruler/turk-odeme-yolculugu-yapay-zeka-ajaninin-gozunden/) - [Ajan protokolleri haritası: UCP, ACP, AP2, MCP, WebMCP](https://specoria.com/tr/ajan-protokolleri/) Her protokol ne yapar, ücretsiz test neyi kontrol eder - [Güven merkezi](https://specoria.com/tr/guven-merkezi/) Neyi okuruz, neyi saklarız, alt işleyenler ve yapay zekâ kullanımı ÜCRETSİZ TEST ## Mağazanız alışveriş ajanlarına hazır mı? Bir alışveriş ajanının mağazanızı nasıl okuduğunu saniyeler içinde görün: ücretsiz, anında, e-posta gerekmez. Ücretsiz test tarayıcınızda çalışır ve JavaScript gerektirir. [Bunun yerine ücretsiz derin denetimi e-postayla isteyin →](https://specoria.com/tr/#iletisim) Sonucunuz kendi sayfasında açılır. Tamamını görmek isterseniz ücretsiz derin denetim ve panel e-postayla gelir.