Ajanlarınız sizin yazmadığınız metinleri okur. Bir müşterinin sorun açıklaması. Bir pull request'e bırakılan yorum. Bir bağımlılığın README'i. Bir API'nin nasıl davrandığını kontrol etmek için ajanlardan birinin çektiği bir sayfanın HTML'i. Bir üçüncü taraf servisin sabahın ikisinde döndürdüğü hata gövdesi. Hepsi metin, ve metin talimat taşıyabilir.
Claude Opus 5.5, bu talimatlara uymama konusunda ölçülebilir biçimde daha iyi. Anthropic, başarılı sınır atlatma girişimlerinde %85 azalma bildiriyor. Bu gerçek bir ilerleme ve tek başına yükseltmeye değer. Ama yine de bir guardrail değil; ve piyasaya çıktığı hafta, bu ayrımın önemi azalmak yerine artan hafta oldu.
TL;DR
Guardrail, ajanın ne yapmaya karar verdiğinden bağımsız olarak geçerliliğini koruyan bir sınırdır. Bir modelin reddetmesi böyle bir şey değildir: o bir karardır ve doğru girdiyle her karar değiştirilebilir. Opus 5.5 bu kararı selefinden çok daha sık doğru veriyor; ama bir çalıştırmanın neye dokunabileceğini, kimlik bilgilerini kimin elinde tuttuğunu ya da diff'i kimin okuduğunu değiştirmiyor. Öte yandan Claude Opus 5'e kıyasla %40 daha ucuza çalışıyor ve aynı gün gelen GPT-6 Sol ile GPT-6 Luna, milyon token başına $2/$10 ve $0.10/$0.50 fiyatlarıyla piyasaya çıktı. Çalıştırma başına hata oranı düştü. Çalıştırma hacminiz artmak üzere. Tasarımınızı bu ikisinin çarpımına göre yapın.
GPT-6 Astra çıktığında bilgisayar kullanan bir ajanın ihtiyaç duyduğu dört şeyi yazmıştık: bir host, bir sınır, bir kayıt ve bir kabul edici. O yazı çalıştırmanın nerede gerçekleştiğiyle ilgiliydi. Bu yazı ise çalıştırma düşmanca bir şey okuduğunda ne olduğuyla ilgili.
Bu sayı bir oran, hacminiz ise sabit değil
Olay sayısı, bir oranın çalıştırma sayısıyla çarpımıdır. 22.09.2026'da bu iki terimden yalnızca biri iyileşti.
Diğeri ise sert biçimde ters yönde hareket etti. Opus 5.5, milyon giriş token'ı başına $4 ve milyon çıkış token'ı başına $20 fiyatla listeleniyor; Opus 5 ise $5 ve $25'ti, önbellekten okumalar da $0.20. Anthropic, toplam çalıştırma maliyetini Opus 5'in %40 altında gösteriyor. Aynı lansman gününün diğer tarafında OpenAI, GPT-6 Sol'u $2/$10, GPT-6 Luna'yı ise $0.10/$0.50 olarak fiyatlandırdı ve ekstra yüksek akıl yürütme modundaki Sol'un AutomationBench 1.0.6'da görev başına $0.27 ile %33.2 puan aldığını duyurdu. OpenAI'ye göre bu, maksimum akıl yürütmedeki Claude Opus 5'in görev başına maliyetinin kabaca %9'una denk geliyor — üstelik Opus 5 daha düşük bir puan almış.
O halde çarpma işlemini bir benchmark üzerinde değil, kendi ekibinizde yapın. Çalıştırma başına hata oranı %85 düşerse ve her çalıştırma artık eskisinin çok küçük bir kısmına mal olduğu için on kat daha fazla ajan çalıştırması yaparsanız, eskiden yaşadığınız mutlak olay sayısının yaklaşık 1,5 katına çıkarsınız. Bu hiçbir şeyin ölçümü değil. Bu aritmetik, ve önümüzdeki birkaç ayın şekli de bu. Daha ucuz ve daha güvenli bir model, daha fazla yetki devretmek için bir sebeptir. Daha fazla devretmek ise o sayıyı yeniden yukarı çeken şeydir.
Sınır atlatma, prompt enjeksiyonuyla aynı şey değil
Burada net olmakta fayda var, çünkü bu lansmanla ilgili her tartışma dizisinde ikisi birbirine karıştırılıyor. Sınır atlatma, bir ajanın kendisine verilen bir kuralı aşmasını kapsar; sebebi ne olursa olsun: sizin talimatınız, ajanın kendi akıl yürütmesi ya da yol boyunca okuduğu bir metin. Prompt enjeksiyonu bunun yollarından biridir ve mimarinizin en fazla maruz kaldığı yoldur, çünkü ajanlarınızın okuması gereken içeriğin tam içinde gelir.
Birincisindeki %85'lik azalma, ikincisi için iyi haberdir. Ama ikincisi için bir savunma oranı değildir ve kimse bunu öyle sunmamalı. Bir derleyicinin tip hatalarını yakalamada iyileşmesini nasıl karşılarsanız öyle karşılayın. Size daha azı ulaşır. Hata sınıfı hâlâ orada.
Daha iyi bir modelin ortadan kaldırdıkları ve kaldıramadıkları
Gerçek iş yükünü ortadan kaldırıyor ve bunu açıkça söylemek gerekir. Zehirlenmiş bir README yüzünden raydan çıkan çalıştırma sayısı daha az. Bir ajanı kimsenin istemediği bir komuta ikna etmeyi başaran çekilmiş sayfa sayısı daha az. Gözetimsiz her çalıştırmada beklenen değer daha yüksek; Anthropic'in Opus 5.5'in 18 saat ve üzeri görev başında kaldığını bildirdiğini düşünürsek bu daha da önemli. Mesai gününüzden daha uzun yaşayan bir çalıştırma, kimsenin izlemediği bir çalıştırmadır.
Ortadan kaldıramadığı şey ise yetki. Kandırılıp yoldan çıkarılma olasılığı çok daha düşük olan bir ajan, yine de ona verdiğiniz kimlik bilgilerini, ağ erişimini ve depo yazma kapsamını aynen elinde tutar. Enjeksiyonun izinleri yükseltmesine gerek yok. Sadece hâlihazırda var olanları, sizin amaçlamadığınız bir sırayla kullanması yeterli. Hasar yarıçapı modelin değil, host'un ve token'ın bir özelliğidir.
| Katman | Neyi durdurur | Neyi durduramaz |
|---|---|---|
| Model | Ajanı kurallarının ötesine taşımaya çalışan içerik. Opus 5.5, başarılı girişimlerde %85 azalma bildiriyor. | Hâlâ başarıya ulaşan girişimleri ve sizden gelen meşru bir istek olarak okuduğu her şeyi. |
| Çalışma zamanı onayı | Bir onay isteminin ya da otomatik inceleme reddinin arkasında duran eylemleri. | Hâlihazırda verilmiş izinlerin içindeki her şeyi. |
| Computer ve kimlik bilgileri | Host'un elinde bulunmayan her şeyi. Bir staging token'ı production'a ulaşamaz. | Host'un elinde bulunan her şeyi. |
| Task sınırı | Bu çalıştırmanın izole dizininden ya da worktree'sinden kaçan değişiklikleri. | İçeride temiz bir şekilde yapılmış yanlış bir değişikliği. |
| İnsan kabulü | Yanlış bir sonucun main'e ulaşmasını. | Tek bir gözden geçiren, on katı hacmi düşünmeden onaylıyorsa hiçbir şeyi. |
Bu hafta yalnızca en üstteki satır iyileşti. Fiyat indirimlerinin baskı altına soktuğu satır ise en alttaki.
Sürekli karşılaştığınız hata, bir ajanın yanlış yapması ya da bir şeye ikna edilmesi ise model yükseltmesini kullanın. Sürekli karşılaştığınız hata, perşembeye kadar kimsenin fark etmemesi ise yapıyı değiştirin. Birincisi bir model sorunu ve Opus 5.5 buna gerçekten iyi bir cevap. İkincisi hiçbir zaman bir model sorunu olmadı ve hiçbir sürüm onu düzeltmeyecek.
Bu hafta değiştirmeye değer üç ayar
Sharkly, ajanların üstündeki katmandır. Task'ı, Computer'ı, kimlik bilgilerini, yürütme kaydını ve kabul eden kişiyi elinde tutar. Çalıştırmalar ucuzladığı anda bunlardan üçünü ayarlamaya değer.
Kimlik bilgilerini Computer başına değil, Agent başına bağlayın. Düz ve gizli ortam değişkenleri Agent ayarlarıdır. Ucuz çalıştırmalar daha fazla Agent demek; daha fazla Agent ise içlerinden birinin taşımaması gereken bir token taşıma olasılığının artması demek. Gelen müşteri sorunlarını okuyan triyaj Agent'ı, kurulumunuzun tamamındaki en enjekte edilebilir nesnedir ve okuma kapsamı dışında hiçbir şey elinde tutmamalıdır. Kodlama ajanı izinleri rehberimiz, verilecek izin listesine nasıl karar vereceğinizi anlatıyor.
Okuma kapsamını bir kolaylık değil, Task'ın bir parçası olarak ele alın. Bir Agent'ın nereden çekim yapabileceği artık bir tasarım kararı. Okuduğu her şey talimat taşıyabilir; dolayısıyla “bu sağlayıcının API'sinin nasıl davrandığını kontrol et” ile “bu sayfadaki kurulum talimatlarını izle” birbirinden farklı riskler taşıyan iki farklı Task'tır. Bir ajanın web'de bulduklarının nereye düşmesi gerektiği bu konuyu ayrıntılı olarak ele alıyor.
Hangi değişiklikleri bir kişinin satır satır okuduğunu yazıya dökün. Bir alışkanlık değil, Workflow üzerinde bir kural: şema migrasyonları, auth'a dokunan her şey, bağımlılık ekleyen her şey, kimse uyanık değilken bir Agent'ın ürettiği her şey. Geri kalan her şey kanıta dayalı olarak geçebilir. Onay kapıları bu kuralın yaşadığı yerdir ve onu yazıya dökmek, dikkati dikkatin karşılığını verdiği satırlarda tutan şeydir.
Ucuzlamayan şey kuyruk
22.09.2026'daki her duyuru, çalıştırma başına ajan işini daha ucuz, daha güvenli ya da her ikisi birden yaptı. Hiçbiri bir insanı daha hızlı okur hale getirmedi. Asıl tasarım sorunu bu asimetri ve insan incelemesinin model kalitesinden çok darboğaz olmasının sebebi de bu.
Bu yüzden cevap model şeklinde değil, yapısal. Her çalıştırma izole bir dizin alır; böylece ele geçirilmiş bir çalıştırma tartışılmak yerine kontrol altında tutulur. Yürütme, engeller, sonuçlar ve takip tartışması birinin terminalinde akıp gitmek yerine Task'a döner; bir gözden geçirenin rotasından çıkarılmış bir çalıştırmayı, basitçe başarısız olmuş bir çalıştırmadan ayırt edebilmesinin tek yolu budur. Dikkat gerektiren maddeler tek bir Inbox'a düşer; böylece bir insan gerektiren kararlar, temiz biten çalıştırmaların altında gömülü kalmaz. Bağlam, ilerleme, engeller, sonuçlar ve insan incelemesi talepten sürüme kadar görünür kalır.
O zaman sözleşme geçerliliğini korur; iki laboratuvardan birinin bu hafta çıkardığı hiçbir şey bunu değiştirmez. Ajanlar araştırır, yürütür, test eder ve raporlar. İnsanlar yön belirler, yetki verir ve sonucu kabul eder. Opus 5.5 ilk cümleyi daha güvenilir hale getiriyor. İkinci cümleye dokunmuyor.
Zaten birkaç ajan çalıştırıyorsanız ve bu yükseltme sizi daha fazlasını çalıştırmaya cezbediyorsa, eklemeniz gereken şey daha iyi bir model değil. Bir Computer bağlayın, bir Agent'a işini yapmasını hâlâ sağlayan en dar kimlik bilgisi setini verin ve ona sıkıcı bir iş atayın.
