Estonya, yapay zeka ajentlerine resmi dijital kimlikler vererek dünyanın ilk ülkesi olmayı hedefliyor. Başbakan Kaja Kallas, bu adımın ülkesini dijital dünyada daha güvenli ve basit hale getireceğini belirtti.
Estonya, decadesdir bir modeli genişletiyor. Ülke, sakinlerine kişisel kimlik numaraları atamış, 2002 yılında e-Kimlik programını başlatmış ve devlet sistemlerinin birbirleriyle konuşmasına olanak tanıyan X-Road veri alışverişi omurgasını oluşturmuştu. Estonyalılar, dijital kimliklerini oy kullanmak, belgeleri imzalamak ve tıbbi ve vergi kayıtlarına erişmek için kullanıyorlar.
Michal, Estonya'nın dijital devletinin başarısının güven üzerine kurulduğunu belirtti. "Dijital kimlikler, X-Road, dijital imzalar ve ayak izleri ülkemizi daha hızlı, daha basit ve daha güvenli hale getirdi" dedi. Eğer Estonya hızlı ve akıllı davranırsa, yapay zeka ajentlerine resmi dijital kimlikler veren dünyanın ilk ülkesi olacağını söyledi.
Michal, Ocak ayında Eesti.ai girişimini başlattı ve 2035 yılına kadar Estonya'da yapılan işlerin değerini iki katına çıkarmayı hedefledi. AI Kimlik Kodu önerisini sunan danışma kurulu, Bolt'un kurucusu ve CEO'su Markus Villig, Skype'un kurucularından Jaan Tallinn ve Future of Life Institute'den Risto Uuk gibi girişimciler ve araştırmacılardan oluşuyor.
Estonya, bu adımın ardından ajentlerin kendi kimliklerine sahip olmasının sorumluluğunun kime ait olacağı sorusunu cevapsız bırakıyor. Michal, sistemin başlangıç tarihini veya sorumluluğun nasıl atanacağını açıklamadı. most yargı bölgelerinde, bir yazılım aracının eylemlerinden sorumlu olan, aracı dağıtan varlık, şirket veya kişidir, değil de yazılımın kendisidir.
Bu boşluk, hukuki bilim adamları için tanıdıktır. 2025 yılında yayınlanan "Yapay Zeka Ajentleri ve Hukuk" başlıklı bir makalede, Georgia Teknoloji Enstitüsü profesörleri Mark Riedl ve Deven Desai, yazılım ajentlerinin insan ajentlerden temelde farklı olduğunu belirttiler. İnsan ajentler, uygunsuz davranırlarsa dava açılabilir veya hatta cezai sorumluluğa maruz kalabilirler; yazılımın ise eşdeğer bir sorumluluğu yoktur, bu da hesap verebilirliğin nasıl bağlandığı konusunda bir boşluk bırakır.
Estonya, bu konuda yalnız değil. OWASP bayrağı altında araştırmacılar, 2025 yılında Ajent Adı Hizmeti önerisini sundu ve ayrı çabalar, AI için DNS tarzı dizinler önerdi. Şirketler, ajent yönetim ve kayıt tarzı araçlar geliştiriyorlar, ancak bunlar kamu sektöründen ziyade özel sektörün sistemleridir.
Diğer hükümetler ve şirketler de aynı territoryyi farklı açılardan dolaşıyorlar. Arjantin Cumhurbaşkanı Javier Milei, "insan olmayan şirketler" için sınırlı sorumlulukla ilgili bir yasa önerisini sundu. Özel sektörde, Target, "ajent ticareti ve devredilmiş erişim" için şartlarını değiştirdi ve yetkili bir ajan tarafından yapılan satın almaları müşterinin yetkilendirdiği olarak değerlendirdi. American Express, Nisan ayında, müşterilerinin AI ajent hatalarına bağlı ücretlerden muaf tutulacağını açıkladı. Bu, açık soruyu yakalar: sorumluluğu insana, dağıtana, geliştiriciye veya platforma mı atamak?
Bu tartışma, uzun bir hafızaya sahiptir. 1979'dan bir IBM eğitim kılavuzundan bir cümle hala dolaşıyor: "Bir bilgisayar asla sorumlu tutulamaz, bu nedenle bir bilgisayar asla bir yönetim kararı alamaz." Estonya, denetim izi bırakabilen bir kimliğin, 1979 uyarısının dediği hesabı thiếu ettiğini iddia ediyor.
Siber güvenlik, bilgi yönetimi ve e-Keşif profesyonelleri için, önümüzdeki tasarım seçimleri, başlık kadar önemlidir. Bir ajent kimliği, dayanıklı, değişimden etkilenmeyen günlükler üretebilir, uyumluluk ekiplerine otomatik eylemler için bir emanet zinciri sağlayabilir, ajentlerin davranışlarına ulaşan yasal tutuklamaları destekleyebilir ve denetim izlerini düzenleyicilere okunabilir hale getirebilir. Kötü tanımlanmış bir versiyon ise bunun tersini yapabilir, kimliklerin sayısını artırabilir ve kimin ne yaptığını bulanıklaştırabilir.
Bir AI ajenti bir beyanname sunarsa, bir satın alma işlemini tetikleyecekse veya parayı hareket ettirecekse, kayıt, kimin hareket ettiği ve kimin sorumlu olduğunu gösterecek. Estonya, kimliğin önce geldiğini bahse ediyor. Eğer organizasyonunuz, her bir ajentinin neye izinli olduğunu kesin bir şekilde söyleyebilirse, yarın her bir ajenti kaydettirebilir misiniz?
