Aslında benim de en çok şikayetçi olduğum konulardan biri konu sahibinin bahsettiği. Ancak nereden baktığına göre değişir. Özellikle ilk mesajda verilen örnek mesela benim de midemi bulandıran detayların başında geliyor.
Ben de uzun yıllardır projeler üreten bir geliştirici olmama karşın şu anda AI'dan epey destek aldığımı söyleyebilirim. Fakat bir çok konuda artık aynı mor gradientli ve benzer tasarıma sahip uygulamalar görmekten sıkıldım. Yani aslında daha iyi bir tasarım vaad ettiğini AI'in söyleyemeyiz bence. (elbette iyi tasarımlar çıkartabilirsiniz AI ile ancak doğru yolları izlemezseniz söylediğim gibi AI slop arayüzler üretmekten başka bir şey yapamazsanız. Konu sahibinin de benim de bahsettiği örnekler buna işaret ediyor.)
Güvenlik konusunda da asla katılmıyorum. Muhtemelen amatör bir vibecoder'un yaptığı uygulamalarda onlarca güvenlik açığı bulabilirsiniz basit bilgilerinizle bile.
Performans ve güvenlik konusunda asla ve asla ürünleriniz için AI'a güvenmeyin, canınınız çok yanar benden söylemesi.
Emin olun sizleri kesinlikle anlıyorum. Bende tamamen sizinle aynı durumdayım. Ancak katılmadığım bazı fikirler var.
1-) Yapay zekayla yapılan tasarımların sürekli mor renge sahip olması. Bunun temel nedeni Şuana kadar topluluk her zaman mor rengi sevdi ve Piyasada tüm şablonlar buna göreydi. Ai buna göre eğitildi çünkü elinde çok fazla benzer şablon var.
Şuan midemiz bulanıyor çünkü artık herkesde var. Bunun engellenmesi için Spec yaptırmanız gerekiyor. Ai kendisi bile açıkcası şunu söylüyor.
2-) Güvenlik konusunda bende sizin söylediğinize katılmıyorum. Temel sebebi ise çok basit. Ai maliyetleri son derece yüksek. İnsanlar ai maliyetlerini düşürmek için Claude Opus modelleri yerine Kimi gibi düşük fiyatlı modellere geçiş yapıyorlar.
Fakat bu geçişin sonucunda aa token fiyatı 10x daha ucuzmuş sanıyorlar. Oysaki yapılan işe göre oranladığında aynı fiyatlara geliyor ve daha masraflı.
Bu modeller maalesef ki son derece güvensiz. Net olarak bir spec yazdırıp ilerlediğinizde Opus 4.8 Thinking kullanan bir Yazılımın açığı olabileceğini zerre düşünmüyorum.
Kaldı ki Yazılımcı ile kıyaslayalım. Piyasadaki çoğu şu ucuz yazılımlara bakın ve birde ai tarafından yapılanlara bakın.
Çok belli bariz bir şey göreceksiniz hemde ilk aşamada. Yazılımcıların %99 bence CSRF token doğrulaması bile koymuyorlar. Birde Ai ile yaptırın. Giriş kısmına bu doğrulamaları vb koymadan geçiş yaptırmıyor.
Şu piyasada ucuza yazılımcı tarafından yapılan yazılımların çoğunda sql injection bile görürsünüz ancak ai kısmında bunları göremezsiniz.
Şuana kadar her yazılım projesinde mutlaka defalarca testlere soktum. Yapıyı öyle bir koruyor ki gerçekten güvenli. Ha dersiniz ki %100 güvenli değildir tabi ki öyle. Ancak yazılımcı ile Ai kıyaslaması yapınca birde duruma öyle bakın.
Bir yazılımcı orta - büyük ölçüde bir projeyi 7 ayda bitirebilirken ai ise belki 2 günde hazır edecek.
Yaşanan en büyük sorun ise kesinlikle kontrol aşaması olmamasıdır. Herkes Prompt engineer olmuş durumda ancak ai tarafından bak kontrol edelim yazısını bile umursamıyorlar.
Ai tarafından Workflow çağrılıp 5 subagentli bir projede kimse kusura bakmasın ama ai slop denecek bir proje çıkamaz. Çünkü her aşama katman katman kontrol ediliyor.