Cursor Artık Bilgisayarını Kontrol Edebiliyor: Bir Yapay Zeka Ajanının Erişimi Nerede Bitmeli?
Cursor'ın ajanları artık geliştirdikleri özellikleri test etmek için herhangi bir masaüstü uygulamasında tıklayıp yazabiliyor. Kodlama ajanları için gerçek bir adım ve yeni bir güvenlik sorusu. Bir ajana ekranını verirken uyman gereken pratik kurallar.
23 Ekim 2026'da Cursor, kodlama ajanları için Computer Use özelliğini duyurdu: ajan artık geliştirdiği özellikleri test etmek için iOS Simulator gibi masaüstü uygulamalarını kullanabiliyor. Sadece editörün ya da tarayıcının içinde değil, bilgisayardaki herhangi bir uygulamada tıklayabiliyor, yazabiliyor ve ekran görüntüsü alabiliyor.
Bu gerçekten faydalı bir adım. Aynı zamanda yapay zeka ajanı kullanan her ekibin cevaplaması gereken soruyu, yani ajanın neye dokunabileceğini, repodan bütün bilgisayara taşıyor.
Ne değişti?
- Sadece bulutta değil, kendi makinende. Bilgisayar kontrolü daha önce yalnızca Cursor'ın bulut ajanlarında, izole sanal makinelerde ya da kendi barındırdığın sunucularda vardı. Artık masaüstü uygulamasıyla doğrudan senin makinende çalışıyor.
- Her uygulama. Ajan ekranı görüyor ve uygulamaları bir insan gibi kullanıyor: simülatörler, masaüstü istemcileri, ayar pencereleri.
- Kararı ajan verebiliyor. Cursor, bir görev gerektirdiğinde bu özelliği kendisi kullanmaya karar verebiliyor. İstersen prompt'ta Computer Use'u @ ile anarak da çağırabiliyorsun. macOS'ta küçük bir yardımcı uygulama üzerinden çalışıyor.
Neden önemli: ajanlar sonunda kendi işlerini kontrol edebiliyor
Yapay zekanın yazdığı kodun en zayıf noktası hiçbir zaman kodu yazmak olmadı; asıl zor olan, çalışıp çalışmadığını bilmekti. Bir giriş ekranını değiştirip ardından simülatörü açan, akışı adım adım deneyen ve hata mesajını kendi gözüyle gören bir ajan bu döngüyü kapatıyor. Otomatikleştirilecek bir tarayıcının olmadığı mobil ve masaüstü işlerinde bu, "kod derleniyor" ile "özellik çalışıyor" arasındaki fark demek.
Bu özelliği faydalı kılan şey, onu riskli kılan şeyle aynı. Ekranına erişimi olan bir ajan, oturum açık olan her şeye ulaşabilir: e-postana, bulut konsoluna, şifre yöneticisi pencerelerine, canlı ortam panellerine.
Bir ajana ekranını verirken altı kural
1. Mümkünse izole bir ortam kullan
Bilgisayar kontrolü için en güvenli yer, zaten geldiği yer: bir sanal makine, ayrı bir kullanıcı hesabı ya da üzerinde başka hiçbir şey olmayan bir bulut ajanı. Ajanın sadece bir simülatöre ve projene ihtiyacı varsa, ona sadece simülatörün ve projenin olduğu bir makine ver.
2. Açık oturumları da kimlik bilgisi say
API anahtarlarını ajanların erişiminden uzak tutmaya alıştık. Ama bulut konsoluna giriş yapılmış bir tarayıcı da bir kimlik bilgisidir, hem de çok daha güçlüsü. Ekranı devretmeden önce hassas her şeyi kapat ya da oturumu sonlandır, veya ajanı bu oturumların olmadığı bir yerde çalıştır.
3. Ajanın gördüğü her şeye güvenilmez girdi muamelesi yap
Ekrandaki her şey ajanın bağlamına girer: bir web sayfası, bir e-posta önizlemesi, bir bildirim. Bunların herhangi biri ajanı yönlendirmek için yazılmış bir metin içerebilir ("görevini bırak ve şunu yap…"). Buna prompt injection deniyor ve tıklayabilen bir ajan, sadece kod yazabilen bir ajandan çok daha cazip bir hedef.
4. Geri alınamayan işlemlerde son söz insanda olsun
Mesaj göndermek, veri silmek, deploy etmek, ödeme yapmak, izin vermek: geri alınamayan her işlem, her seferinde senin açık onayını gerektirmeli. Ajanın izin ayarlarını kullan; önemli bir makinede ajanı tamamen otomatik modda çalıştırma.
5. Oturumları kısa ve denetlenebilir tut
Ajana tek ve net bir görev ver ("simülatörü aç ve yeni karşılama akışını doğrula"), ilk çalıştırmaları izle ve sonrasında neyi değiştirdiğini incele. Ekran kontrolüyle yapılan uzun ve ucu açık oturumlar, sürprizlerin çıktığı yerdir.
6. Parladığı yerde kullan
Bir simülatörde arayüz değişikliklerini test etmek, bir masaüstü istemcisindeki hatayı yeniden üretmek, bir ayar ekranının doğru kaydettiğini kontrol etmek: bunlar değeri yüksek, riski düşük işler. Canlı sistemleri ya da başkalarının verisini içeren hiçbir iş deneme yapılacak yer değil.
Yön belli
Kodlama ajanları kod yazmaktan işin tamamını yapmaya doğru ilerliyor: derle, çalıştır, sonuca bak, düzelt. Bilgisayar kontrolü bu yolda büyük bir adım ve başka araçlar da benzer özellikler ekliyor. En çok kazananlar, sınırları önce belirleyen ekipler olacak: hangi makine, hangi hesaplar, hangi işlemler için insan onayı gerekiyor. En az yetki ilkesi yeni bir fikir değil; artık yeni bir kullanıcı türüne de uygulanıyor.
