AI Ajanı Ödeme Protokolleri: Yapay Zekâ Nasıl Alışveriş Yapıyor?

Blog gönYapay zekâ ajanlarının API, veri ve hizmetler için nasıl ödeme yapabildiğini; x402, ACP, AP2 ve MPP protokolleri üzerinden inceliyoruz.deri açıklaması.

Serkan ERBİL

7/27/2026

Yapay zekâ sistemleri artık yalnızca bilgi üreten veya kullanıcılara öneriler sunan araçlar değil. Yeni nesil yapay zekâ ajanları; bir hedef doğrultusunda araştırma yapabiliyor, hizmetleri karşılaştırabiliyor, farklı yazılımlarla iletişim kurabiliyor ve belirlenen yetkiler çerçevesinde işlem gerçekleştirebiliyor.

Bu dönüşümün önemli parçalarından biri de ajan tabanlı ticaret, diğer adıyla agentic commerce alanıdır. Bu modelde yapay zekâ ajanları, bir kullanıcı veya işletme adına ürün, hizmet, veri, API erişimi ya da hesaplama kaynağı satın alabilir.

Klasik internet alışverişi insanlar için tasarlanmıştır. Kullanıcı bir ürünü seçer, sepete ekler, ödeme bilgilerini girer ve işlemi onaylar. Yapay zekâ ajanlarının saniyeler içinde çok sayıda küçük işlem gerçekleştirmesi gerektiğinde ise bu yapı yetersiz kalabilir.

Bu ihtiyaca cevap vermek amacıyla teknoloji ve ödeme şirketleri, yapay zekâ ajanlarının güvenli ve programlanabilir biçimde işlem yapmasını sağlayacak yeni protokoller geliştiriyor.

Agentic Commerce Nedir?

Agentic commerce, bir yapay zekâ ajanının kullanıcı veya işletme tarafından belirlenen hedef ve sınırlar doğrultusunda ticari bir işlemi gerçekleştirmesidir.

Bir ajan örneğin:

Ücretli bir API çağrısı yapabilir.
Belirli bir veri setine erişim satın alabilir.
Bulut üzerinde ek hesaplama kapasitesi kiralayabilir.
Farklı satıcılardaki ürünleri karşılaştırabilir.
Belirlenen bütçe içinde sipariş oluşturabilir.
Abonelik veya kullanım bazlı bir hizmet için ödeme yapabilir.

Burada amaç, yapay zekâya sınırsız harcama yetkisi vermek değildir. Asıl hedef; bütçe, süre, ürün türü, satıcı ve işlem koşulları gibi sınırların önceden tanımlandığı kontrollü bir ticaret altyapısı oluşturmaktır.

Serova Tech’in bakış açısıyla bu gelişme, yapay zekâ ajanlarının yalnızca karar destek araçları olmaktan çıkarak işletmelerin operasyonel sistemleriyle doğrudan etkileşim kurmaya başladığını gösteriyor.

Mevcut Ödeme Sistemleri Ajanlar İçin Neden Yetersiz?

Geleneksel ödeme altyapıları çoğunlukla insan davranışları dikkate alınarak geliştirilmiştir. Oturum açma, form doldurma, kart bilgisi girme, doğrulama kodu alma ve satın alma işlemini onaylama gibi adımlar insan etkileşimine dayanır.

Yapay zekâ ajanları açısından ise farklı ihtiyaçlar ortaya çıkar:

İşlemlerin yazılımlar arasında otomatik gerçekleşmesi,
Küçük tutarlı ödemelerin ekonomik olması,
Yetkinin makine tarafından doğrulanabilmesi,
Her işlemin kayıt altına alınması,
Ajanın kimliğinin doğrulanması,
Harcama limitlerinin teknik olarak uygulanabilmesi,
Farklı ödeme ağlarıyla birlikte çalışılabilmesi.

Bu nedenle agentic commerce yalnızca yeni bir ödeme yöntemi değil; kimlik, yetkilendirme, satın alma ve ödeme süreçlerinin birlikte ele alındığı yeni bir altyapı alanıdır.

HTTP 402’nin Yeniden Kullanımı: x402 Protokolü

HTTP standartlarında uzun süredir bulunan 402 Payment Required durum kodu, ödeme gerektiren internet kaynaklarını ifade etmek için ayrılmıştı. Ancak bu kod yıllarca yaygın bir kullanım alanı bulamadı.

Coinbase tarafından Mayıs 2025’te tanıtılan x402, HTTP 402 durum kodunu kullanarak internet üzerinden programlanabilir ödeme yapılmasını sağlayan açık bir protokoldür. Daha sonra Coinbase ve Cloudflare, protokolün açık ve tarafsız biçimde gelişmesini desteklemek amacıyla x402 Foundation için iş birliğini duyurdu.

x402 nasıl çalışır?

Temel işlem akışı şu şekildedir:

Yapay zekâ ajanı ücretli bir API veya internet kaynağına istek gönderir.
Sunucu, ödeme gerektiğini bildiren bir HTTP 402 yanıtı döndürür.
Yanıtta fiyat, ödeme ağı, kabul edilen varlık ve ödeme koşulları bulunur.
Ajan gerekli ödeme yetkilendirmesini veya imzasını oluşturur.
İstek ödeme kanıtıyla yeniden gönderilir.
Sunucu ödemeyi doğrular ve ilgili kaynağa erişim sağlar.

x402, istemcilerin hesap, oturum veya klasik API anahtarı olmadan programlanabilir ödeme gerçekleştirmesine imkân verebilir. Protokolün mevcut uygulamaları özellikle stabilcoin tabanlı ödemelere odaklanmaktadır.

Kolaylaştırıcı ne işe yarar?

x402 sisteminde ödeme doğrulama ve gerçekleşme süreçleri doğrudan hizmet sağlayıcı tarafından yürütülebilir. Bunun yanında facilitator olarak adlandırılan bir kolaylaştırıcı servis de kullanılabilir.

Kolaylaştırıcı:

Ödeme imzasını doğrulayabilir.
İşlemin geçerli olup olmadığını kontrol edebilir.
Blok zinciri üzerindeki ödeme sürecini gerçekleştirebilir.
Hizmet sağlayıcının doğrudan zincir altyapısı işletme ihtiyacını azaltabilir.

Cloudflare, x402 desteğini Agents SDK ve ilgili geliştirici araçlarına entegre ederek ajanların ödeme gerektiren kaynaklara erişmesini kolaylaştırmaktadır.

Tek Bir Protokol Bütün Sorunları Çözmüyor

Agentic commerce yalnızca paranın bir taraftan diğer tarafa aktarılmasıyla sınırlı değildir.

Bir yapay zekâ ajanının alışveriş yapabilmesi için şu soruların da cevaplanması gerekir:

Ajan hangi ürünü satın alacak?
Satıcının ürün kataloğuna nasıl erişecek?
Sepet ve teslimat bilgileri nasıl oluşturulacak?
Kullanıcı ajana hangi sınırlar içinde yetki verdi?
İşlemi gerçekleştiren ajanın kimliği nasıl doğrulanacak?
Ödeme hangi yöntemle sonuçlandırılacak?
İşlemle ilgili sorumluluk ve kayıtlar nasıl tutulacak?

Bu nedenle x402’nin yanında farklı katmanlara odaklanan ACP, AP2 ve MPP gibi protokoller de geliştirilmektedir.

ACP: Ajan ile Satıcı Arasındaki Satın Alma Akışı

Agentic Commerce Protocol — ACP, Stripe ve OpenAI tarafından geliştirilen açık bir standarttır. Protokol; yapay zekâ uygulamalarıyla satıcıların ürün seçimi ve ödeme akışları üzerinden iletişim kurmasını amaçlar.

ACP aşağıdaki işlemler için ortak bir yapı sunabilir:

Ürün ve seçenek bilgilerinin paylaşılması,
Sepet oluşturulması,
Teslimat bilgilerinin alınması,
Vergi ve toplam tutarın hesaplanması,
Ödeme bilgilerinin güvenli biçimde aktarılması,
Sipariş durumunun takip edilmesi.

Protokolün ilk uygulamalarından biri ChatGPT içindeki Instant Checkout özelliğiydi. OpenAI daha sonra satıcıların kendi ödeme deneyimlerini kullanmasına daha fazla alan açan bir yaklaşıma yöneldi. Buna rağmen ACP, satıcılar ile yapay zekâ uygulamaları arasındaki bağlantı katmanı olarak geliştirilmeye devam ediyor.

AP2: Yetkilendirme ve Güven Katmanı

Google tarafından Eylül 2025’te duyurulan Agent Payments Protocol — AP2, yapay zekâ ajanlarının kullanıcı adına güvenli biçimde ödeme başlatabilmesini amaçlayan açık bir protokoldür. AP2, ödeme işleminin kendisinden çok yetkilendirme, kullanıcı niyeti ve işlem kaydı üzerine yoğunlaşır.

AP2’nin merkezinde dijital olarak imzalanan yetki belgeleri bulunur. Bu belgeler, kullanıcının ajana hangi koşullarda işlem yapma izni verdiğini doğrulanabilir biçimde kaydeder.

Örneğin kullanıcı ajana şu tür bir yetki verebilir:

Belirli satıcılardan, 30 Temmuz tarihine kadar, toplam 20.000 TL’yi aşmayacak şekilde ofis ekipmanı satın al.

Bu yetki kapsamında:

Harcama limiti,
Geçerlilik süresi,
Ürün kategorisi,
Kabul edilen satıcılar,
Teslimat şartları,
Kullanıcının onay koşulları

tanımlanabilir.

AP2, kullanıcı niyetinin yalnızca yapay zekâ tarafından yorumlanmasına güvenmek yerine, kriptografik olarak doğrulanabilir bir işlem izi oluşturmayı hedefler. Böylece satıcılar ve ödeme sağlayıcıları, ajanın gerçekten yetkilendirilip yetkilendirilmediğini kontrol edebilir.

MPP: Makineden Makineye Programlanabilir Ödemeler

Machine Payments Protocol — MPP, Stripe ve Tempo tarafından Mart 2026’da duyurulan açık bir makine ödeme standardıdır. Protokol; yapay zekâ ajanları ile hizmet sağlayıcıların mikro ödeme, tekrarlanan ödeme ve programlanabilir ödeme süreçlerini ortak bir yapı üzerinden koordine etmesini amaçlar.

MPP aşağıdaki kullanım alanlarına odaklanabilir:

Tek seferlik API ücretleri,
Kullanım miktarına göre ödeme,
Tekrarlanan ödemeler,
Belirlenmiş bütçeyle çalışan ajan oturumları,
Geleneksel para ve dijital varlık ödeme sistemleri.

Cloudflare’ın belgelerine göre MPP ile x402 arasında uyumluluk sağlanması da hedeflenmektedir. Bu, mevcut x402 tabanlı ücretli hizmetlerin MPP istemcileri tarafından kullanılabilmesini kolaylaştırabilir.

Protokoller Arasındaki Temel Farklar

ProtokolTemel odağıÖncü kuruluşlarx402HTTP üzerinden programlanabilir ve zincir üstü ödemeCoinbase, x402 FoundationACPAjan ile satıcı arasındaki ürün ve checkout akışıStripe, OpenAIAP2Kullanıcı yetkisi, doğrulanabilir niyet ve işlem kaydıGoogle ve ekosistem ortaklarıMPPMakineden makineye mikro, tekrarlanan ve programlanabilir ödemelerStripe, Tempo

Bu protokoller her durumda birbirinin doğrudan rakibi değildir. Farklı işlem katmanlarında birlikte çalışabilirler.

Örneğin bir ajan:

AP2 ile kullanıcının satın alma yetkisini doğrulayabilir.
ACP ile satıcının ürün kataloğuna erişip sipariş oluşturabilir.
x402 veya MPP ile ödeme işlemini gerçekleştirebilir.
Kimlik doğrulama protokolleriyle satıcıya güvenilir bir ajan olduğunu kanıtlayabilir.

Kimlik Doğrulama: Yetkili Ajan mı, Zararlı Bot mu?

Ödeme yapabilen bir yazılımın kimliğinin doğrulanması kritik bir gerekliliktir. Satıcıların, gelen isteğin yetkili bir yapay zekâ ajanından mı yoksa kötü niyetli bir otomasyondan mı geldiğini bilmesi gerekir.

Cloudflare ve Visa tarafından geliştirilen Trusted Agent Protocol, satıcıların alışveriş yapan ajanları doğrulamasına yardımcı olmayı amaçlar. Sistem, Cloudflare’ın Web Bot Auth altyapısından yararlanarak ajan isteklerinin kriptografik olarak doğrulanmasını destekler. Mastercard ve American Express gibi ödeme kuruluşları da ilgili ajan doğrulama çalışmalarında Cloudflare ile iş birliği yapmaktadır.

Bu kimlik katmanı sayesinde satıcılar:

Ajanın hangi kuruluş tarafından işletildiğini,
İsteğin değiştirilip değiştirilmediğini,
Ajanın alışveriş yapma amacı taşıyıp taşımadığını,
Hangi ödeme yöntemini kullanacağını

daha güvenli biçimde değerlendirebilir.

İşletmeler İçin Ne Anlama Geliyor?

API ve veri sağlayıcıları açısından

x402 ve MPP gibi protokoller, abonelik zorunluluğu olmadan kullanım başına ödeme modellerinin oluşturulmasını kolaylaştırabilir.

Bir işletme şu kaynakları ayrı ayrı fiyatlandırabilir:

Tek bir API çağrısı,
Bir veri sorgusu,
Belirli bir rapor,
Yapay zekâ modelinin kullanımı,
Hesaplama süresi,
Dosya veya özel içeriğe erişim.

Bu yapı, özellikle veri, yazılım ve dijital hizmet sağlayan işletmeler için yeni gelir modelleri oluşturabilir.

E-ticaret şirketleri açısından

Ürün kataloglarının yalnızca insanlar tarafından değil, yapay zekâ ajanları tarafından da anlaşılabilir hâle getirilmesi gerekebilir.

İşletmelerin şu alanları değerlendirmesi önem kazanacaktır:

Yapılandırılmış ürün verileri,
Güncel fiyat ve stok bilgileri,
API üzerinden sipariş oluşturma,
Ajan dostu checkout süreçleri,
Yetkilendirme ve dolandırıcılık kontrolleri,
Sipariş sonrası durum bildirimleri.

Kurumsal satın alma açısından

Ajan tabanlı satın alma, teklif toplama, tedarikçi karşılaştırma ve düşük riskli sipariş oluşturma gibi süreçleri hızlandırabilir.

Ancak kurumsal sistemlerde:

Harcama limitleri,
Yetki matrisleri,
Onay mekanizmaları,
Tedarikçi kuralları,
Denetim kayıtları,
İptal ve itiraz süreçleri

açık biçimde tanımlanmalıdır.

Güvenlik ve uyum açısından

Bir yazılımın doğrudan harcama yapabildiği sistemlerde güvenlik sonradan eklenecek bir özellik değildir.

İşletmelerin en azından şu kontrolleri oluşturması gerekir:

İşlem ve günlük harcama limitleri,
Ajan bazlı yetkilendirme,
Kullanıcı onayı gerektiren işlem eşikleri,
Değiştirilemez denetim kayıtları,
Olağan dışı harcama tespiti,
Anahtar ve cüzdan güvenliği,
Acil durdurma mekanizması.

Serova Tech açısından agentic commerce projeleri, yalnızca ödeme entegrasyonu olarak değil; iş kuralları, yetkilendirme, güvenlik, izlenebilirlik ve mevcut kurumsal sistemlerle entegrasyon boyutlarıyla birlikte değerlendirilmelidir.

İşletmeler Bugün Ne Yapmalı?

Agentic commerce henüz gelişmekte olan ve standartları hızla değişen bir alandır. Bu nedenle işletmelerin tüm altyapılarını tek bir protokole göre yeniden tasarlaması için erken olabilir.

Daha sağlıklı yaklaşım şudur:

Yapay zekâ ajanlarının işletmede hangi işlemleri gerçekleştirebileceğini belirleyin.
Satın alma, yetkilendirme, ödeme ve kimlik katmanlarını birbirinden ayırın.
Düşük riskli ve sınırlı bütçeli bir pilot kullanım alanı seçin.
İnsan onayı gerektiren sınırları açık biçimde tanımlayın.
Her işlem için denetim kaydı oluşturun.
Protokollerin resmi dokümantasyonlarını ve sürüm değişikliklerini takip edin.
Altyapıyı tek bir ödeme ağına veya protokole bağımlı olmayacak şekilde tasarlayın.

Sonuç

Yapay zekâ ajanlarının ekonomik işlemlere katılması, internetin çalışma biçiminde önemli bir değişime işaret ediyor.

x402, ACP, AP2 ve MPP farklı sorunlara odaklansa da ortak bir hedef taşıyor: Yapay zekâ ajanlarının kullanıcılar ve işletmeler adına güvenli, doğrulanabilir ve programlanabilir işlemler gerçekleştirebilmesi.

Yakın dönemde tek bir protokolün bütün sistemi kontrol etmesinden çok, ödeme, satın alma, yetkilendirme ve kimlik doğrulama katmanlarında farklı standartların birlikte çalıştığı bir ekosistem oluşması daha olası görünüyor.

Serova Tech olarak yapay zekâ ajanları, süreç otomasyonu ve kurumsal yazılım mimarilerindeki gelişmeleri yakından takip ediyoruz. İşletmelerin yeni nesil teknolojileri yalnızca denemekle kalmayıp güvenli, ölçülebilir ve mevcut operasyonlarıyla uyumlu biçimde kullanabilmesi için ihtiyaç odaklı dijital çözümler geliştiriyoruz.

Bu yazı, Temmuz 2026 itibarıyla kamuya açık resmî kaynaklardan yararlanılarak hazırlanmıştır. Agentic commerce standartları hızla geliştiğinden teknik entegrasyon öncesinde ilgili protokollerin güncel dokümantasyonlarının incelenmesi önerilir.