Kesin Rehber: Cloudflare OS'i ve Kurumsal Yapay Zekanın Geleceğini Anlamak

Cloudflare, "Cloudflare OS"i açık kaynak olarak yayınladı.

Kaynak kodunu klonlayıp kendim çalıştırdıktan sonra fark ettim ki bu sadece bir iç aracın yayınlanması değil—şirketlerin AI'ı nasıl kullanması gerektiğinin blueprint'i. Bugün koda dalıp açıklayacağım.

Kısacası, bu "çalışanlara ChatGPT vermenin" bir sonraki aşaması. Operasyonlarına AI'ı entegre etmek isteyen her şirket için geçerli.

Cloudflare OS Nedir?

• Cloudflare'ın mühendislerden satış ekibine kadar binlerce çalışanının her gün kullandığı "AI'ı ölçekte güvenle kullanma altyapısının" açık kaynak versiyonu.
• Üç bölümden oluşan bir paket: ajanlara görev vermek için bir sohbet arayüzü, AI'ın iş uygulamaları oluşturmasını sağlayan bir sistem ve izin yönetimi.
• "Bunu kendi şirketiniz için kopyalayın ve kendi 'Şirket OS'iniz yapın" anlayışıyla yayınlandı.

Geleneksel bir işletim sistemi değil, ama Cloudflare'ın ona OS demesinin bir nedeni var. Kaynak koda bakıldığında, backend "çekirdek", harici servis entegrasyonları "aygıt sürücüleri" ve AI tarafından üretilen uygulamalar "süreçler". Kurumsal AI kullanımını, bir işletim sisteminin bilgisayarı yönettiği felsefeyle yönetiyor.

"Gadget" Kavramı

Bu çok önemli bir nokta.

• "Bir slayt yap" dediğinizde, bir sandbox içinde özel bir slayt uygulamasının bir örneği oluşturulur.
• Her kullanıcının kendi kopyası olduğu için, yapı, uygulama hatalarından kaynaklanan veri sızıntılarını önler.
• Bir özellik eksikse, sadece "bu özelliği ekle" dersiniz. Başka kimseyi etkilemediği için özgürce değiştirebilirsiniz.

Bu, son 25 yıldır süren "herkes merkezi bir SaaS'a bağlanır" modeline karşı bir hamle.

Şimdiye kadar geliştiriciler uygulamaları bir sunucuda barındırırdı ve herkes onlara bağlanırdı. Cloudflare OS daha çok herkesin kendi kopyasını çalıştırdığı bir mobil uygulama gibi. Bu nedenle, bir özellik talebi için geliştiricinin yanıt vermesini beklemenize gerek yok. Kullanıcılar AI'a sorarak kendileri düzeltebilir.

Tasarım, "AI herkesi geliştirici yaptıysa, merkezi yazılım modellerinin artık bir anlamı yoktur" varsayımına dayanıyor.

Güvenlik Katmanı: "Gatekeeper"

Ajanların iç GitHub veya Notion verilerine dokunmasını istiyorsunuz ama veri sızıntısından korkuyorsunuz. Bu ikilemin cevabı Gatekeeper mekanizması.

• Hem ajanlar hem de uygulamalar varsayılan olarak sıfır izne sahiptir. Yalnızca kendilerine "tanıtıldıktan" sonra GitHub depoları gibi kaynaklara dokunabilirler.
• Tüm işlemler kaydedilir ve yan etkisi olan eylemler insan onayı bekler.
• Baştan itibaren tüm araçları gösteren MCP gibi yöntemlerin aksine, bu yalnızca eldeki görev için gerekli olanı sağlar.

Kodu okurken beni en çok etkileyen şey onay mekanizmasıydı.

AI'ın insan onayına kadar durduğu tipik "insan-odaklı" sistemlerde, bir ajandan bir şey yapmasını isteyip uzaklaşabilir ve ilk adımda takılı kaldığını görmek için geri dönebilirsiniz. İnsanlar daha sonra kolaylık olsun diye "her şeyi otomatik onayla" yoluna gider ve bu da tehlikeli işlemlere yol açar.

Cloudflare OS farklı: bekleyen işlemin sonucunu simüle eder ve ajanın ilerlemesine izin verir. İnsan daha sonra bunları toplu olarak onaylayabilir veya reddedebilir. "Ajan yüksek riskli işlemleri önerir, insan karar verir." Bu sınır, geçici bir çözüm olarak değil, kalıcı bir çözüm olarak tasarlanmış.

Yerel Olarak Çalıştırma

Klonlayıp kendim çalıştırmayı denedim.

• Sadece pnpm run-local ile yerel olarak başlıyor ve tarayıcıda kullanabiliyorsunuz.
• GitHub, Google, Notion, Slack, Supabase, Linear, Confluence ve zamanlayıcılar dahil 16 tür harici servis entegrasyonu (Gatekeeper) içeriyor ve her biri için ayrı izin yönetimi uygulamaları mevcut.
• Üretim için kendi Cloudflare hesabınıza dakikalar içinde dağıtmanın bir yolu da var.

Yapıya bakıldığında, kimlik doğrulamanın titizliği göze çarpıyor. Kimlerin oturum açabileceği ayarları, yönetici arayüzünden değiştirilememesi için kasıtlı olarak ortam değişkenlerinde sabitlenmiş.

Bu tasarım, "bir yönetici hesabı ele geçirilse bile, kimlik doğrulama ayarlarının değiştirilemeyeceğini" garanti eder.

Neden Bu Bir "İş Hikayesi"

Birçok şirkette AI kullanımı şu anda şu durumda:

• Çalışanlara ChatGPT veya Copilot hesapları dağıttılar.
• Ama bu, bireylerin sohbet için kullanmasıyla sınırlı kalıyor.
• Gerçek verilere dokunmasına veya uygulama oluşturmasına izin vermeye çalıştıklarında, BT departmanları veri sızıntısı korkusuyla buna engel oluyor.

Cloudflare OS bir sonraki aşamayı gösteriyor:

• Çalışanlar AI'a kendileri için "özel iş uygulamaları" oluşturtuyor.
• Bu uygulamalar şirket içinde çoğalıyor.
• Bu, sıfırdan başlayarak yalnızca gerekli izinleri veren bir temel üzerinde güvenle yönetiliyor.

"Çalışanlara AI dağıtmanın" ardından, "çalışanlar tarafından oluşturulan AI uygulamalarının şirket genelinde çoğalması" aşaması gelecek. O zaman önemli olan yüksek performanslı AI'ın kendisi değil, onu kontrolden çıkmadan yöneten temel olacak.

Bu yayının en büyük değeri, binlerce kişi tarafından gerçekten işletilen bir referans uygulamanın artık tamamen ücretsiz olarak okunabilir olması.

Özet

• Cloudflare OS, AI'ı dahili olarak güvenle kullanmak için tüm bir altyapının açık kaynak olarak yayınlanmasıdır.
• Çekirdek "Gadget'lar": herkesin AI'ın özgürce değiştirebildiği iş uygulamalarının kendi kopyası vardır.
• "Gatekeeper", sıfır tabandan yalnızca gerekli izinleri sağlar. Onay beklerken durmayan tasarım dahice.
• Hâlâ erken erişim aşamasında, ancak "kurumsal AI entegrasyonu" için bir tasarım felsefesi olarak şimdi okumaya değer.

Geçen yıl, AI'ın işi nasıl yaptığını tasarlama işi doğdu. Sırada, tüm çalışanların AI ile çalıştığı ortamı tasarlama işi doğacak.

Bunun ilk eksiksiz hali artık ücretsiz olarak mevcut.