Cloudflare OS: Kurumsal AI'ın Eksik Katmanı Yönetişim mi?

Şirketlerde yapay zekâ kullanımının bugünkü hali çoğu yöneticinin kabul etmek istemediği bir tabloya benziyor. Satış ekibi kendi bulduğu bir aracı kullanıyor, finans başka bir şeyi deniyor, biri müşteri listesini bir sohbet penceresine yapıştırıyor. BT tarafında ne kullanıldığının, hangi verinin nereye gittiğinin ve maliyetin ne olduğunun tam bir resmi yok.

Cloudflare 4 Ağustos 2026'da bu soruna kendi verdiği yanıtı açık kaynak yaptı: Cloudflare OS. Şirketin kendi içinde kullandığı AI çalışma platformu artık Apache 2.0 lisansıyla GitHub'da.

Ne duyuruldu

Cloudflare OS, tarayıcıda bir sohbetle başlıyor. Farkı, her konuşmanın kurumun kendi derlediği bağlam ve becerilere dayanması. Çalışma alanına bir hedef veriyorsunuz; sistem bu bilgiyi ve kurumun zaten kullandığı araçları kullanarak hedefe ulaşmaya çalışıyor.

Üç parçadan oluşuyor:

Ajan çalışma alanı. Kurumun kürasyonunu yaptığı bağlam ve becerilerle temellendirilmiş, ajanların kod yazıp çalıştırabildiği izole bir çalışma zamanı içeriyor.

Herkesin yapabildiği uygulamalar. Ortaya çıkan her çıktı, kendi izole veri tabanı, gerçek zamanlı yetenekleri ve erişim kontrolleri olan çalışan bir uygulamaya dönüşebiliyor. Geliştirici olmak gerekmiyor.

Güvenlik ve yönetişim çerçevesi. Bu sürümde yeni olan kısım ve asıl mesele burada. Ajanlarla kurumun kayıt sistemleri arasına oturuyor; her kullanıcıyı ve her isteği erişim verilmeden önce doğrulayan bağlantı noktaları sunuyor.

Cloudflare'in kendi ifadesiyle: güvenliğin platformun bir parçası olması gerekiyordu, uygulama geliştiren ya da ajan kullanan her kişinin doğru şekilde uygulamak zorunda olduğu bir şey değil.

"İşletim sistemi" tanımı tartışması

Duyurunun ardından teknik topluluklarda ilk tartışma isim üzerine çıktı. Bu bir işletim sistemi değil; Linux ya da Windows anlamında bir şey beklemeyin.

Cloudflare bunu kendisi de belirtiyor ve terimi iki anlamda kullandığını söylüyor: şirketin AI ile güvenli biçimde verimli olmasını sağlayan bir işletim sistemi ve geleneksel bir işletim sisteminin hesaplama iş yüklerini yönetmesine benzer şekilde AI iş yüklerini yöneten bir katman.

Terminoloji tartışmasını bir kenara bırakırsanız geriye şu kalıyor: bu bir kurumsal AI çalışma alanı ve yetişkin bir yetkilendirme katmanı. Asıl değerlendirilmesi gereken de bu.

Neyi farklı yapıyor

Üç nokta dikkat çekici.

Kendi hesabınızda çalışıyor. Açık kaynak olduğu ve kurumun kendi Cloudflare hesabında çalıştığı için, üzerine kurduğunuz şeyin sahibi sizsiniz. Süreçleriniz, bağlamınız ve iç sistem bağlantılarınız kapalı bir ürünün içinde kilitli kalmıyor.

Model bağımsız. AI Gateway üzerinden istediğiniz model sağlayıcısını kullanabiliyorsunuz. Tek bir sağlayıcıya kilitlenme yok.

Gerçekten kullanılmış. Bu bir laboratuvar projesi değil. Cloudflare Mayıs ayında binlerce çalışanının hepsine erişim açtı ve mühendislik dışındaki ekipler de döküman hazırlamak, sunum yapmak ve tekrar eden işleri otomatikleştirmek için kullanmaya başladı. CEO Matthew Prince'in ifadesiyle, AI'ın bir kurumu gerçekten dönüştürmesi için silo içinde ya da geliştirici darboğazının arkasında yaşamaması gerekiyor.

Eleştiriler de var

Dürüst bir değerlendirme için karşı tarafı da yazmak gerekiyor.

En ciddi eleştiri şu: açık kaynak olması size kodu veriyor, ama çalışma zamanı hâlâ Cloudflare'in ağında. Ajanlar, uygulamalar ve yönetişim katmanı Cloudflare altyapısında yaşıyor. Yani satıcı bağımlılığı tamamen ortadan kalkmıyor, biçim değiştiriyor. Lisans açık, altyapı değil.

İkincisi, kurumsal AI'da asıl zorluk araç değil. Hangi bağlamın derleneceği, hangi verinin hangi role açılacağı ve hangi işin otomasyona uygun olduğu soruları platform kurunca kendiliğinden çözülmüyor. Cloudflare OS bu kararları uygulamanız için bir yer sunuyor, kararları sizin yerinize vermiyor.

Şirketler bundan ne çıkarmalı

Cloudflare OS'u kurmak istemeseniz bile duyurunun işaret ettiği üç şey var, çünkü bunlar ürüne değil probleme dair.

Gölge AI gerçek bir risk. Çalışanlarınız zaten AI kullanıyor. Soru kullanıp kullanmadıkları değil, hangi veriyle ve hangi denetimle kullandıkları. Kurumsal bir çerçeve kurmazsanız, çerçeveyi herkes kendi başına kuruyor.

Yetkilendirme mimarinin parçası olmalı. Bir ajana "müşteri verisine bakabilirsin" demek, o kişinin görebileceği ile ajanın onun adına yapabileceği arasındaki sınırı tanımlamayı gerektiriyor. Bu sınır sonradan eklenen bir kontrol değil, sistemin kendisi olmalı.

Bağlam en değerli varlık. Kurumun nasıl çalıştığına dair bilgi, hangi modeli kullandığınızdan çok daha belirleyici. Model değiştirmek bir haftalık iş; kurumsal bağlamı derlemek yıllara yayılan bir birikim.

Bizim okumamız

Bu duyuru, kurumsal AI tartışmasının ağırlık merkezinin değiştiğini gösteriyor. İki yıl önce soru "hangi model daha iyi" idi. Bugün soru şu: ajanları kurumsal sistemlere hangi yetkiyle, hangi sınır içinde ve hangi kaydı bırakarak bağlayacağız.

MCP sunucuları etrafında yürüttüğümüz işte de aynı soruyla karşılaşıyoruz. Bir ajanı ERP veya CRM sistemine bağlarken teknik kısım çoğu zaman en kolay kısım oluyor. Asıl iş, yetki sınırlarını tanımlamak, denetim izini kurmak ve hangi işlemin insan onayı gerektirdiğine karar vermek.

Cloudflare OS'un değerli tarafı, bu katmanı bir ürün özelliği değil, platformun temeli olarak konumlandırması. Aynı disiplini kendi kurulumunuzda uygulamak için bu platformu kullanmak zorunda değilsiniz; ama disiplinin kendisinden kaçamazsınız.

Kurumunuzda AI'ı yaygınlaştırırken hangi sistemlere hangi sınırlarla bağlanacağını konuşmak isterseniz, ekibimizle iletişime geçebilirsiniz.