Estonya, yapay zeka ajanlarına resmi dijital kimlik vermeyi hedefliyor

Estonya, yapay zeka ajanlarına devlet tarafından tanınan bir dijital kimlik vermeyi planlıyor. Başbakan Kristen Michal, bu adımın ülkesini bu alanda bir ilk yapacağını söyledi. Fikir, bir yazılımın bir kişi veya şirket adına hareket ederken, o kişinin tüm kimlik bilgilerini, haklarını ve verilerini ödünç almasına gerek kalmadan işlem yapabilmesini sağlamak. 17 Haziran'da Michal, ülkenin Eesti.ai danışma kurulunun "AI ID kodu" olarak adlandırılan bir dijital kimlik oluşturma önerisini destekledi. Kurul, Tallinn'deki Stenbock Evi'nde ikinci kez toplandı ve Hükümet Ofisi'nden yapılan açıklamaya göre Estonya'nın tasarımı ilerletme konusunda anlaştı.

Planın hedeflediği sorun somut. Bugün, bir yapay zeka asistanı uçak bileti ayırttığında, vergi beyannamesi doldurduğunda veya bir kaydı düzenlediğinde, genellikle kullanıcı gibi davranmak zorunda kalıyor, bu da o kişinin şifrelerini, hesaplarını ve hizmetler arasındaki tam erişimini miras alması anlamına geliyor. Estonya'nın cevabı, sınırlı, kontrol edilebilir, iptal edilebilir ve denetlenebilir yetki devridir. Bir AI ID kodu, bir ajanın tam olarak ne yapabileceğini, yalnızca bir kaydı görüntüleyip görüntüleyemeyeceğini, bir belge taslağı hazırlayıp hazırlayamayacağını, bir ödemeyi onaylayıp onaylayamayacağını veya önceden belirlenmiş bir harcama limiti dahilinde çalışıp çalışamayacağını belirtecek.

Estonya, onlarca yıldır yürüttüğü bir modeli genişletiyor. Ülke yıllar önce sakinlerine kişisel kimlik kodları (isikukood) atadı, 2002'de e-Kimlik programını başlattı ve devlet sistemlerinin birbiriyle konuşmasını sağlayan veri değişim omurgası X-Road'u inşa etti. Estonyalılar dijital kimliklerini oy kullanmak, belge imzalamak ve tıbbi kayıtlara ile vergi kayıtlarına erişmek için kullanıyor ve ülke, çevrimiçi bir Estonya şirketi işletmek isteyen yabancılara "e-ikamet" sunuyor. Michal, "Estonya dijital devletinin başarısı güven üzerine inşa edildi," dedi ve ekledi: "Dijital kimlikler, X-Road, dijital imzalar ve ayak izleri ülkemizi daha hızlı, daha basit ve daha güvenli hale getirdi."

Duyurunun çözmediği şey, kendi kimliğini taşıyan bir ajan bir hata yaptığında kimin ödeyeceği. Michal, sistem için bir başlangıç tarihi vermedi ve sorumluluğun nasıl atanacağına dair ayrıntı vermedi, en zor soruyu sonraya bıraktı. Çoğu yargı bölgesinde bugün, bir yazılım aracının eylemlerinin sorumluluğu, onu dağıtan varlığa, yani arkasındaki şirket veya kişiye düşer; yazılıma değil. Bu nedenle açık soru, bir ajanın kendi kimliğinin bu varsayılanı nasıl değiştireceği, yasal bir boşluk olup olmadığı değil. Bu boşluk hukuk bilimcilerine tanıdık geliyor. 2025 tarihli "AI Agents and the Law" başlıklı bir makalede, Georgia Institute of Technology profesörleri Mark Riedl ve Deven Desai, yazılım ajanlarının hukuk önünde insan ajanlardan temel olarak farklı olduğunu yazdı.

Estonya yalnız çalışmıyor. OWASP bayrağı altındaki araştırmacılar, 2025'te ajanların birbirini bulmasına ve doğrulamasına yardımcı olmak için erken aşama bir Ajan Adı Hizmeti önerisi sundu ve ayrı çabalar yapay zeka için DNS benzeri dizinler önerdi. Kurumsal satıcılar da ajan yönetimi ve kayıt araçları geliştiriyor. Estonya'nın girişimi, yapay zeka ajanlarının yasal statüsü ve sorumluluğu hakkında küresel bir tartışmanın ortasında geliyor. Ülke, dijital kimlik konusundaki deneyimiyle, bu alanda öncü olmayı ve diğer ülkelere örnek olmayı umuyor. Ancak, sorumluluk ve güvenlik gibi kritik soruların yanıtlanması gerekiyor. Estonya'nın bu zorlukların üstesinden gelip gelemeyeceği ve yapay zeka ajanları için resmi bir dijital kimlik sistemi oluşturup oluşturamayacağı önümüzdeki aylarda netleşecek.