Yapay Zeka Ses Ajanları İçin Güvenli SIP Trunk: OpenAI Realtime Neden TLS, SRTP ve Opus İstiyor?

Yapay zeka ses ajanları artık web sitesinin köşesindeki sohbet penceresinden çıkıp doğrudan telefon hattına bağlanıyor. OpenAI Realtime gibi platformlar gelen bir aramayı SIP üzerinden alıp gerçek zamanlı konuşabiliyor; ajan müşterinizi sizin numaranızla karşılıyor ya da arıyor. Bu bağlantının bir ön koşulu var: telefon hattı ile yapay zeka platformu arasındaki yolun baştan sona şifreli olması. Bu yazıda sağlayıcıların neden TLS, SRTP ve Opus istediğini, sıradan bir SIP trunk bağlantısının neden yetmediğini ve KobiKom AI Entegrasyonu SIP Trunk ile bu boşluğu nasıl kapattığımızı anlatıyoruz.

Telefon Hattı ile Yapay Zeka Arasında Ne Taşınıyor?

Bir telefon araması iki ayrı akıştan oluşur. SIP mesajları kimin kimi aradığını, numaraları ve sesin hangi adrese, hangi anahtarla gideceğini taşır. RTP akışı ise konuşmanın kendisini taşır. Klasik operatör bağlantılarında bu iki akış çoğunlukla operatörlerin kendi ağları içinde kalır. Yapay zeka platformuna bağlanan bir hatta ise aynı akışlar açık internet üzerinden, çoğu zaman yurt dışındaki bir bulut veri merkezine kadar gider.

Şifresiz bir SIP mesajını yolda gören biri arayan ve aranan numaraları okuyabilir. Şifresiz bir RTP akışını yakalayan biri konuşmayı dinleyebilir. Müşterinin adı, adresi, sipariş ya da sağlık bilgisi gibi kişisel veriler tam da bu konuşmalarda geçer. Bu yüzden yapay zeka sağlayıcıları bir telefon bağlantısını kabul etmeden önce iki katmanlı şifreleme ister.

TLS ve SRTP: İki Katman, İki Ayrı Görev

• TLS (Transport Layer Security) SIP mesajlarını şifreler. Numaralar, çağrı başlıkları ve sesin şifre anahtarı bu katmanda korunur. SIP için genellikle 5061 numaralı port kullanılır.
• SRTP (Secure RTP) konuşmanın sesini şifreler. Ses paketleri yolda yakalansa bile içerik okunamaz ve fark edilmeden değiştirilemez.
• SDES, SRTP anahtarının SIP mesajının içinde taşındığı yöntemdir. Anahtar SIP ile gittiği için SDES ancak TLS ile birlikte güvenlidir; biri olmadan diğeri anlamını yitirir.

OpenAI’ın SIP belgeleri bu ilkeyi açıkça uygular. Gelen aramalar proje kimliğinizi içeren bir SIP adresine TLS ile gönderilir, ses SRTP ile taşınır. OpenAI’ın kendisi SIP üzerinden dışarı arama yapacaksa bağlandığı hattın TLS sinyalleşme, Opus ses ve SDES-SRTP desteklemesi, kullanıcı adı ve şifreyle (digest) doğrulama yapması gerekir. Bu şartları karşılamayan bir hat platforma hiç bağlanamaz.

Opus Neden İsteniyor?

Opus, internet üzerinde gerçek zamanlı ses için geliştirilmiş açık bir kodektir. Geniş bantlı ses taşıyabilir ve paket kaybına karşı dayanıklıdır; kaybolan bir paketin bıraktığı boşluğu çoğu zaman kulağın fark etmeyeceği biçimde kapatır. Yapay zeka platformları bu yüzden Opus’u tercih eder.

Önemli bir ayrıntı var: GSM ya da sabit hattan gelen bir arama operatör şebekesinde zaten 8 kHz G.711 sesle taşınır. Opus bu sesin kalitesini kendiliğinden artırmaz. Değeri, sesin internet üzerinden yapay zeka platformuna giden ayakta kesintisiz ve dayanıklı taşınmasıdır. Bu yüzden iyi bir köprü iki dili birden konuşmalıdır: operatör tarafında G.711, yapay zeka tarafında Opus ya da G.711. Aradaki dönüşümü de kendisi yapmalıdır.

Sıradan SIP Trunk Neden Yetmiyor?

Kurumsal santrallere verilen SIP trunk bağlantılarının büyük bölümü UDP üzerinden, ses şifrelemesi olmadan ve G.711 ile çalışır. Ofisteki santral ile operatör arasında bu yeterli olabilir. Aynı hat bir yapay zeka platformuna bağlanmak istendiğinde ise üç engel çıkar:

• Platform, TLS olmadan gelen SIP bağlantısını kabul etmez.
• SRTP olmadan ses akışı hiç başlamaz ya da tek yönlü kalır.
• Platformun istediği SIP adresi bir telefon numarası değil, proje kimliğidir; hattın çağrıyı bu adrese yönlendirebilmesi gerekir.

Bazı sağlayıcılar ise sesi hiç SIP üzerinden almaz, yalnız şifreli WebSocket bağlantısıyla çalışır. Bu durumda hat ile platform arasında sesi aktaran bir köprü gerekir. Hangi yöntem seçilirse seçilsin numaranın, şifrelemenin ve ses dönüşümünün tek bir yerde doğru kurulması, projenin ilk günden sorunsuz çalışmasını sağlar.

KobiKom AI Entegrasyonu SIP Trunk Nasıl Çalışır?

AI Entegrasyonu SIP Trunk, KobiKom numaranızı yapay zeka platformlarının beklediği güvenlik ve ses standartlarıyla buluşturan katmandır. Numaranız bulut santral altyapımıza (KobiPBX-B) bağlanır; şifreleme, ses dönüşümü ve yönlendirme bu katmanda yapılır. Sizin tarafınızda ayrıca bir santral kurmanız gerekmez.

• 0850, coğrafi ya da başka operatörden taşıdığınız numarayla çalışır.
• Sinyalleşme TLS ile 5061 numaralı porttan kurulur, ses SDES-SRTP ile şifrelenir. Şifresiz ses teklifleri reddedilir.
• Opus ve G.711 (PCMA/PCMU) desteklenir; operatör tarafı ile yapay zeka tarafı arasındaki ses dönüşümünü altyapımız yapar.
• Gelen aramalar doğrudan proje kimliğinizi içeren SIP adresine (örneğin OpenAI Realtime) ya da kendi uygulamanızdaki SIP istemcisine yönlendirilir.
• Arayanın numarası korunur ve SIP başlığında platforma iletilir; giden aramalarda karşı tarafa kendi numaranız görünür.
• Kendi uygulamanız için yalnız TLS kabul eden, kullanıcı adı ve şifreyle doğrulanan bir SIP hesabı açılır.
• OpenAI’ın SIP üzerinden dışarı arama yapması isteniyorsa altyapımız bu iş için hat olarak tanımlanabilir.
• Ses kaydı isteğe bağlıdır; açmadığınız sürece konuşma içeriği sistemlerimizde saklanmaz.

Bir Arama Baştan Sona Nasıl İlerler?

• Müşteriniz numaranızı arar; çağrı operatör şebekesinden KobiKom altyapısına ulaşır.
• Altyapımız çağrıyı TLS ile yapay zeka platformunun SIP adresine iletir; ses SRTP ile şifrelenmiş olarak akmaya başlar.
• Platform gelen aramayı web kancasıyla (webhook) uygulamanıza bildirir; uygulamanız aramayı kabul eder ve ajan konuşmaya başlar.
• Ajanın yaptığı giden aramalar aynı yolu ters yönde izler: platform ya da uygulamanız şifreli bağlantıyla altyapımıza gelir, çağrı numaranızla karşı tarafa ulaşır.
• Görüşme bitince çağrı iki tarafta da kapanır; arayan, aranan ve süre bilgisi panelinizdeki çağrı geçmişinde görünür.

Hangi Projeler İçin Gerekli?

• OpenAI Realtime’ı doğrudan telefon hattına bağlamak isteyen yazılım ekipleri
• Kendi ses ajanını geliştiren ve gerçek zamanlı, çift yönlü ses akışına erişmek isteyen ürünler
• Finans, sağlık ve e-ticaret gibi konuşmaların kişisel veri taşıdığı sektörler
• Güvenlik politikası gereği şifresiz ses trafiğine izin vermeyen kurumlar

Altyapıyla Uğraşmak İstemeyenler İçin: KobiKom AI Agent

Her ekip kendi ses ajanını geliştirmek zorunda değil. KobiKom AI Agent, doğrudan santralimizin içinde çalışan bir yapay zeka görüşme asistanıdır; telefon hattı ile asistan arasında ayrı bir platforma ya da köprü yazılıma gerek kalmaz. Asistan görüşme sırasında MCP ve benzeri servisler (API, webhook) üzerinden CRM’inize, sipariş ya da randevu sisteminize bağlanır; kayıt açar, bilgi sorgular. Gerektiğinde görüşmeyi ekibinize aktarır, o an kimseye ulaşılamazsa geri arama kaydı oluşturur. Asistanın konuşma metnini ve davranışını DigitalOffix panelinden siz yönetirsiniz.

İki yol birbirinin alternatifi değil, tamamlayıcısıdır. Kendi yapay zekanızı geliştiriyorsanız AI Entegrasyonu SIP Trunk size güvenli bir hat verir. Hazır bir çözüm istiyorsanız AI Agent aynı altyapının üzerinde, sistemlerinize bağlı olarak çalışır.