Üç yılda yaptığımızı artık üç ayda inşa ediyoruz. Asıl zor kısım işte burada başlıyor.

Bu yıl geliştirme ekibimizde bir şey değişti ve ben hâlâ buna alışmaya çalışıyorum. Son üç ayda Guardian360’ta bir avuç insan, Lighthouse platformumuzu yeniden inşa etti ve onu eskiden üç yıldan fazla sürede sunduğumuzdan daha fazla yeni işlevle genişletti. Daha büyük bir ekip işe almadık ve daha büyük bir bütçe de bulmadık. Yapay zeka destekli yazılım geliştirme, verdiğimiz her yol haritası kararını biçimlendiren kısıtı basitçe ortadan kaldırdı: insan ve araç kıtlığını.

Bu kulağa iyi bir haber gibi geliyor ve büyük ölçüde de öyle. Ama bu, yeni bir kısıtı görünür kıldı ve bu kısıt, bulmayı beklediğim yerde değildi. İnşa etmek artık kıt değilse, kıt olan uygulamadır. Siber güvenlik platformumuzu müşterilerine ulaştıran yönetilen hizmet sağlayıcılarımız (MSP’ler), yeni işlevi artık üretebildiğimiz hızda özümseyemiyor. Ve iki soru daha aklımı meşgul ediyor. Bu kadar hızlı inşa edilen yazılım gerçekten güvenli mi? Ve daha fazla işlev, bizi her zaman farklı kılan basitliği aşındırabilir mi?

İnşa etmek artık darboğaz olmadığında ne değişir?

Guardian360’ın tarihinin büyük bölümünde yol haritamız, inşa etmeyi göze alabileceğimize göre sıralanmış, inşa etmek istediğimiz şeylerin bir listesiydi. Partnerler belirli özellikleri yıllarca istedi ve birçoğu beklemek zorunda kaldı.

Bugün geliştiricilerimiz, kod üretimi, test ve dokümantasyon için yapay zekayla yan yana çalışıyor. Anthropic’in modeli olan Claude ile başladık ve bu çalışmanın giderek daha fazlasını Hermes’e taşıyoruz. Hermes bir model değil, kendimizin inşa ettiği bir katmandır. Şirket beyni dediğimiz şeye güç vermek için açık kaynaklı büyük dil modellerini kullanır ve çok çeşitli görevlerde bize yardımcı olan yapay zeka ajanlarını mümkün kılar. Hermes ve kullandığı açık kaynaklı modeller, Hollanda’daki kendi sunucu kümemizde çalışır ve bu, pratik olduğu kadar ilkesel bir meseledir. Claude, platformumuzdaki müşteri verilerine hiçbir zaman erişmedi, çünkü partner sözleşmelerimiz bu verinin EU dışına çıkmasına izin vermiyor. Çalışmamızın daha fazlasını kontrol ettiğimiz altyapıya taşımak da aynı mantığı izliyor.

Sıra dışı olmaktan çok uzağız. Veracode’un 2026 GenAI Code Security Report’una göre, yapay zeka artık işlenen tüm kodun kabaca yarısını üretiyor. Soru artık yazılım ekiplerinin yapay zeka kullanıp kullanmadığı değil, bundan sonra ne olacağı.

Yapay zekayla inşa edilen yazılım gerçekten güvenli mi?

Bu, en ciddiye aldığım endişe ve birçok okurun soracağı ilk sorunun bu olacağından şüpheleniyorum. Araştırmalar rahatlamak için pek az neden veriyor. Veracode, yapay zeka kod üretimi görevlerinin kabaca yüzde 44’ünün riskli bir güvenlik açığı eklediğini, ortalama güvenlik geçiş oranının ise ilk raporundaki yüzde 55’ten neredeyse hiç değişmeyerek yüzde 56 olduğunu buldu. IOActive’in Nisan 2026 çalışması yaklaşık 20.000 kod örneğini analiz etti ve yapay zeka tarafından üretilen örneklerin yüzde 31,6’sının tümüyle istismar edilebilir olduğunu, hiçbir modelin tamamen güvenli çıktı üretmediğini ortaya koydu.

Beni daha da fazla endişelendiren şey, algı ile gerçek arasındaki uçurum. Cloud Security Alliance, bir ankette geliştiricilerin yüzde 75’inden fazlasının yapay zeka tarafından üretilen kodun insan tarafından yazılan koddan daha güvenli olduğuna inandığını, aynı zamanda yüzde 56’sının bu kodun sık sık güvenlik sorunları ortaya çıkardığını kabul ettiğini bildiriyor. Hız, yetkinlik gibi hissettiriyor. Ama değil.

IOActive’in vardığı sonuç, kuruluşların yapay zeka çıktısını güvenilmez girdi olarak ele alması ve dağıtımdan önce zorunlu güvenlik incelemesini uygulaması gerektiğidir. Biz tam da böyle çalışıyoruz: kodu yapay zeka yazabilir, ancak her değişiklik, üretime ulaşmadan önce onu anlayan bir kişi tarafından inceleniyor. Şimdi bir adım daha ileri gidiyor ve kendi yapay zeka sızma testimizi kendimize uyguluyoruz; buna, test ajanlarının koda tam erişiminin olduğu, kendi kaynak kodumuzun kristal kutu analizi de dahil. Bu analizi birkaç farklı modelle çalıştırıyoruz, böylece bir modelin kör noktalarının fark edilmeden kalması daha az olası hale geliyor.

Aynı ilke, partnerlerimize getirdiğimiz yapay zeka sızma testini de biçimlendiriyor; burada testi yapay zeka gerçekleştiriyor, partnerin danışmanı ise onu imzalıyor. Geliştiriciler de bu içgüdüyü paylaşıyor gibi görünüyor. Stack Overflow’un 2026 Developer Survey’inde katılımcıların neredeyse yarısı, doğrulayabildiklerinde yapay zeka çıktısına güvendiklerini söyledi; yalnızca yüzde 6,6’sı ise önemli bir kararı yapay zekaya emanet ederdi.

Neden daha fazla özellik otomatik olarak daha fazla değer anlamına gelmiyor?

İkinci endişe daha az teknik, ama en az o kadar gerçek. No Jitter kısa süre önce iletişim yazılımındaki bir “özellik seli”ni tarif etti; bu selde satıcılar her yıl yüzlerce yeni özellik yayınlarken, benimsenme geriden geliyor. Pendo’nun kıyaslamaları, inşa edilen özelliklerin yaklaşık yüzde 80’inin hiçbir zaman anlamlı bir benimsenmeye ulaşmadığını ve özelliklerin yüzde 6,4’ünün tüm tıklamaların yüzde 80’ini ürettiğini gösteriyor. Bu örüntü yapay zekadan çok önce de vardı. Yapay zeka yalnızca onu tekrarlamayı ucuzlatıyor.

Guardian360 her zaman, bir MSP’nin bir yönetim kurulu üyesine birkaç dakikada anlatabileceği bir platform sunmaya çalıştı. Eklediğimiz her özellik bunu zorlaştırıyor. Bir özelliği inşa etmenin maliyeti çöktü; onu anlamanın maliyeti çökmedi.

Partnerlerimiz zaten bir hayli karmaşıklık taşıyor. Güvenlik satıcısı Coro tarafından yayınlanan CRN araştırması, MSP’lerin güvenlik hizmetleri sunmak için 6 ile 20 veya daha fazla satıcı yönettiğini, bu araçlar arasındaki entegrasyonu 10 üzerinden yalnızca 6,2 olarak değerlendirdiğini ve yalnızca yüzde 7’sinin güvenlik araçlarından aldığı getiriden memnun olduğunu buldu. Bizden isteyecekleri son şey, ne kadar iyi niyetli olursa olsun, bir katman daha karmaşıklıktır.

Darboğaz nereye kaydı?

Google’ın DORA araştırması yararlı bir mercek sunuyor. 2025 raporu, ilk kez, yapay zeka benimsenmesi ile teslimat verimi arasında olumlu bir ilişki buldu; ama yapay zeka benimsenmesi hâlâ daha düşük teslimat kararlılığıyla ilişkiliydi: daha fazla değişiklik hatası, daha fazla yeniden iş ve daha uzun toparlanma süresi. DORA ayrıca, yapay zekanın mevcut organizasyonel özellikleri hem iyiye hem kötüye doğru yansıtma ve büyütme eğiliminde olduğu sonucuna vardı.

Bu gözlemi geliştirme ekibinin ötesine taşırdım. Bir özellik ancak bir partner onu anladığında, yapılandırdığında, bir müşteriye anlattığında ve etrafında bir hizmet kurduğunda değer yaratır. Bu zincir insan hızında ilerler. Yapay zeka ilk halkayı hızlandırır ve geri kalanına dokunmaz; bu da kuyruğun basitçe akış aşağı, partnerlerimize ve onların müşterilerine kaydığı anlamına gelir.

Stack Overflow’un anketi aynı yönü işaret ediyor: insanlar doğrulayabildiklerine güvenir. Bir özelliğin çalıştığını hiç görmemiş bir partner onu doğrulayamaz, anlatamaz ve satmaz.

Yalnızca yavaşlamalı mıyız?

Bazı partnerler tam da bunu savunurdu: bir süre dur, istikrara kavuş, biz yetişelim. Bu adil bir argüman ve kısmen katılıyorum. Kanalının takip edebileceğinden daha hızlı yayınlayan bir satıcı, partnerleri için değil, kendi tatmini için optimize ediyor demektir.

Yine de yapay olarak yavaşlamak, küçük Avrupalı satıcıların nadiren eline geçen bir fırsatı ziyan ederdi. Yanıt, bence, frenlemek değil disiplindir. Bu da neyi göndermeyeceğine karar vermek, basitliği sonradan akla gelen bir düşünce olarak değil bir tasarım gereği olarak ele almak ve partnerleri bir özellik bittikten sonra değil bitmeden önce işin içine katmak demektir.

Bu disiplinin bir parçası platformun kendisine yerleşik. Çalışma alanlarını (workspaces) kullanıma sunuyoruz: her özelliği tek bir ekranda sunmak yerine işlevleri göreve göre gruplandırıyoruz, böylece bir partner yalnızca eldeki işin gerektirdiğini görüyor. Yapay zeka odaklı arayüz bunu bir adım daha ileri taşıyor. Sayfalar, raporlar ve gezinme kod değil tanım haline geliyor ve bir ajan, kullanıcının istediği görünümü rolünün sınırları içinde inşa ediyor. Bu artık bir konsept değil. 3 Kasım’da çalışır halde göstereceğiz ve partnerlerimizden bunun onlara gerçekten yardımcı olup olmadığına dair dürüst geri bildirim istiyoruz.

Karmaşıklığı düşük tutmanın ikinci bir yolu var: bırakalım işin daha fazlasını platform yapsın. Bugün Lighthouse size neyin iyileştirilebileceğini söylüyor. Gelecekte, partnerin ve müşterisinin izin verdiği yerde, onu düzeltecek de. Platformun devraldığı her görev, bir partnerin artık öğrenmesi, anlatması ya da planlaması gerekmeyen bir görevdir.

Kontrol odasının kapılarını neden açıyoruz

Guardian360’ın logosunda bir deniz feneri var ve bu metafor hiç bu kadar yerinde hissettirmemişti. Bir deniz feneri ancak ışığı kıyıya ulaşırsa işe yarar. Dünyanın en parlak ışığını inşa edebiliriz, ama onu müşterilerine taşıyanlar partnerlerimizdir.

İşte bu yüzden “Kontrol odasından bir bakış” etkinliğine 3 Kasım 2026 Salı günü, saat 09:30 ile 13:00 arasında Woerden’deki Van der Valk Hotel’de ev sahipliği yapıyoruz. İnşa ettiğimizi slaytlarda değil canlı olarak göstereceğiz ve Guardian360’ın 2027’de neler sunacağına dair ilk bakışı vereceğiz. Katılım ücretsiz, yaklaşık 50 konuğa yer var ve kayıtlar 30 Ekim’e kadar açık. Gösterimlerden çok, sohbete değer veriyorum. Bir şeyin fazla karmaşık olduğunu, bir yıl sonra benimsenme rakamlarında keşfetmektense 3 Kasım’da duymayı tercih ederim.

Peki, sizin kısıtınız şimdi ne?

İnşa etmek sizin de kısıtınız değilse, ki birçok MSP için o an göründüğünden daha yakın, kısıtınız ne? Bizim için yanıt açık. İnşa etmek artık kıt değilse, kıt olan uygulamadır. Asıl zor kısım işte burada başlıyor ve bu, ancak partnerlerimizle birlikte yapabileceğimiz bir iş.

Kaynaklar

Veracode: 2026 GenAI Code Security Report: AI Is Writing More of Your Code but Security Hasn’t Caught Up (July 2026)
IOActive: The Security Gap in AI-Generated Code (April 2026)
Cloud Security Alliance: Vibe Coding Security Debt: AI-Generated Vulnerabilities at Scale (April 2026)
IT Brief UK: Stack Overflow survey finds developers wary of AI tools (October 2026)
Google Cloud / DORA: Announcing the 2025 DORA report: State of AI-assisted Software Development
No Jitter: Vendors ship thousands of features, users adopt dozens (July 2026)
Coro / CRN: Your Tool Stack Is Eating Your Margins (August 2026)
Guardian360: A view from the control room, event 3 November 2026