Claude'un yalnızca kullanıcının yazdığı metinle değil, izin verilen dış araç ve veri kaynaklarıyla çalışması Connectors ve Model Context Protocol (MCP) gibi bağlantı yaklaşımlarıyla mümkün olur. Bu bağlantılar aramayı ve işi hızlandırabilir; aynı zamanda modelin görebildiği veri ve yapabildiği işlem alanını genişlettiği için güvenlik tasarımını daha önemli hâle getirir.
Connector ne sağlar?
Connector, Claude'un belirli bir hizmetteki bilgi veya işlemlere tanımlı şekilde erişmesini sağlar. Örneğin kullanıcıya yetkili olduğu dokümanları arama, takvim bilgisini okuma veya bir iş aracındaki kayıtları inceleme imkânı verebilir. Gerçek yetenek, kullanılan bağlantıya ve kurum ayarlarına göre değişir.
MCP nedir?
MCP, yapay zekâ uygulamalarıyla dış araçlar ve veri kaynakları arasında standart bir bağlantı modeli kurmayı amaçlar. Bir MCP sunucusu modele kaynaklar, araçlar veya hazır işlemler sunabilir. Model bunları kullanarak yalnızca metin üretmekten öteye geçebilir.
Basit bir benzetmeyle: model düşünme ve dil katmanıysa, MCP sunucusu ona kontrollü şekilde uzatılan araç kutusudur. Ancak araç kutusunda ne olduğu, kimin kullanabildiği ve her aracın hangi yetkiye sahip olduğu açıkça yönetilmelidir.
Connectors ve MCP aynı şey mi?
Tam olarak değil. Connector kullanıcı açısından hazır bir hizmet bağlantısı olarak sunulabilir. MCP ise farklı istemci ve sunucuların ortak bir protokolle konuşmasına yönelik daha genel teknik çerçevedir. Kurum açısından kritik soru isim değil, bağlantının eriştiği veri ve gerçekleştirebildiği eylemdir.
Bir bağlantıyı değerlendirirken altı soru
- Amaç: Bu bağlantı hangi gerçek iş problemini çözüyor?
- Kimlik: Erişim kullanıcı adına mı, ortak servis hesabıyla mı yapılıyor?
- Yetki: Yalnızca okuyor mu; oluşturma, değiştirme veya silme yapabiliyor mu?
- Kapsam: Bütün depo mu, belirli klasör ve kayıtlar mı erişilebilir?
- Kayıt: Hangi isteğin hangi kaynağa eriştiği izlenebiliyor mu?
- Onay: Geri alınamaz işlemden önce insan onayı var mı?
Bu soruların yanıtı bilinmeden bağlantı yalnızca teknik olarak çalıştığı için üretime alınmamalıdır.
Araçları risk düzeyine ayırın
| Risk | Örnek yetenek | Kontrol |
|---|---|---|
| Düşük | Kamuya açık belge arama | Kaynak doğrulama |
| Orta | Kurum içi dosya okuma | Kimlik, klasör sınırı, kayıt |
| Yüksek | Kayıt oluşturma veya güncelleme | Önizleme, insan onayı, geri alma |
| Çok yüksek | Silme, ödeme, erişim değiştirme | Ayrı yetki, güçlü onay, çoğu pilotta kapalı |
İlk pilotta okuma ve taslak üretme ile başlamak, işlem yetkisini daha sonra eklemek daha güvenlidir.
En az yetki nasıl uygulanır?
- Yalnızca görevin gerektirdiği kaynağa erişim verin.
- Bütün sürücü yerine pilot klasörü kullanın.
- Okuma yeterliyse yazma izni vermeyin.
- Ortak yönetici hesabı yerine kullanıcı kimliğini koruyun.
- Kısa ömürlü ve döndürülebilir kimlik bilgileri kullanın.
- Üretim ortamını test bağlantısından ayırın.
- Kullanılmayan araçları ve bağlantıları kapatın.
Araç sayısı arttıkça değer doğrusal biçimde artmaz; saldırı ve hata yüzeyi büyüyebilir. Her yeni bağlantı için ölçülebilir kullanım senaryosu bulunmalıdır.
Prompt injection riski
Bağlı bir kaynaktaki belge, e-posta veya web sayfası modele görevi değiştiren talimatlar içerebilir. Model, kullanıcı verisi ile güvenilir sistem talimatını karıştırırsa farklı araca erişmeye veya bilgiyi dışarı taşımaya çalışabilir.
Savunma katmanları:
- Dış içeriği güvenilmez veri olarak işaretlemek,
- araç erişimini görev bazında sınırlandırmak,
- hassas aracın çağrısından önce açık onay istemek,
- kaynak içindeki talimatları çalıştırmamak,
- araç sonuçlarını ve çağrı kayıtlarını izlemek,
- beklenmedik zincirleri test senaryolarıyla denemek.
Tek bir prompt cümlesi güvenlik sınırı değildir; yetki ve sistem tasarımıyla desteklenmelidir.
MCP pilotu için uygulama sırası
- İş problemi: Kullanıcının bugün nasıl çalıştığını ve darboğazı ölçün.
- En küçük araç: Yalnızca gerekli bir okuma aracını tanımlayın.
- Sentetik veri: İlk testleri gerçek müşteri verisi olmadan yapın.
- Olumsuz test: Yetkisiz klasör, belgedeki kötü niyetli talimat ve hatalı parametre deneyin.
- İnsan onayı: Dış eylemler için kontrol noktası ekleyin.
- Kayıt ve ölçüm: Araç çağrısı, hata, süre ve insan düzeltmesini izleyin.
- Kademeli genişleme: Kanıtlanan ihtiyaç oldukça yeni kaynak ekleyin.
Başarı yalnızca bağlantının çalışması değildir
Şu göstergeleri birlikte izleyin:
- doğru kaynağa erişim oranı,
- yetkisiz erişim denemesi,
- yanlış veya gereksiz araç çağrısı,
- kullanıcı tarafından düzeltilen sonuç oranı,
- görev tamamlama süresi,
- olay ve destek talebi,
- bağlantı olmadan önceki sürece göre net kazanım.
New Academy Kurumsal Claude Eğitimi içinde Connectors ve MCP'yi özellik gösterisi olarak değil; amaç, veri, yetki, onay ve ölçüm kararı olarak ele alır. Teknik uygulama ve geliştirici iş akışları için Claude Code Eğitimi, protokol tasarımına ilişkin daha geniş içerikler için MCP rehberleri incelenebilir.