Ai ile kodlama yapanların yüzsüzlüğü

Gordugun bir tasarimi direk ai ile birebir aynisini yapiyorlar genelde

Arkadaşlar kusura bakmayın ama bir noktada maalesef haklı gerekçeler var.

Claude design kullanıyorsunuz karşıdaki hedef sitenin daha iyisini size sunuyor.
Claude Opus modelleri kullanıyorsunuz ve size sunduğu kodlama backend tarafında inanılmaz güçlü oluyor.

Maalesef ki Yapay zekalar artık aşırı güçlü ve bir noktada çöp deme hakkı var gibi hissediyorum. Uygun fiyatlara Aİ olmadan yapılmış bir yazılımda kim bilir kaç tane güvenlik açığı çıkacak.
Siz hiç Ai ile yapılmış bir yazılımda ciddi anlamda güvenlik açığı gördünüz mü? Backend tarafının Spagetti koda sahip olduğunu gördünüz mü?
Kodları yazarken bile her alana # etiket açıp bilgi ekliyor.

Sizin haklı olduğunuz konu tamamen başka bir scripti örnek gösterip hiç hayal gücü olmadan Spec yazdırmadan kodlama yaptırılması. Prompt enginering ile yapılan scriptlerde her zaman ciddi sorunlar oluyor.

Ai tarafına 15 dakika script yazdırabilen varsa ben tebrik ediyorum. Yapay zeka modelleri benden zeki olmak zorunda ama hepsi benden g.... gibi hissediyorum.
Sadece Projenin Specini hazırlamak için sayısız Md dosyası nerdeyse 10K Satır Plan hazırlanıyor. Bu süreçte günlerce sürüyor.

Bunu yapmadan hazırladığınız her scriptte yarın hadi şunu ekleyelim bak burda hata var mevzusuna dönüyor.
Yapay zeka bir tek bana mı pahalı anlamadım ki 100 TL ye script yapıp çıkarıyorlar birde.

Bu yapay zeka kafalarımızı iyice karıştırdı...

Bunu gel konuyu açana açıkla.

Aslında benim de en çok şikayetçi olduğum konulardan biri konu sahibinin bahsettiği. Ancak nereden baktığına göre değişir. Özellikle ilk mesajda verilen örnek mesela benim de midemi bulandıran detayların başında geliyor.

Ben de uzun yıllardır projeler üreten bir geliştirici olmama karşın şu anda AI'dan epey destek aldığımı söyleyebilirim. Fakat bir çok konuda artık aynı mor gradientli ve benzer tasarıma sahip uygulamalar görmekten sıkıldım. Yani aslında daha iyi bir tasarım vaad ettiğini AI'in söyleyemeyiz bence. (elbette iyi tasarımlar çıkartabilirsiniz AI ile ancak doğru yolları izlemezseniz söylediğim gibi AI slop arayüzler üretmekten başka bir şey yapamazsanız. Konu sahibinin de benim de bahsettiği örnekler buna işaret ediyor.)

Güvenlik konusunda da asla katılmıyorum. Muhtemelen amatör bir vibecoder'un yaptığı uygulamalarda onlarca güvenlik açığı bulabilirsiniz basit bilgilerinizle bile. Performans ve güvenlik konusunda asla ve asla ürünleriniz için AI'a güvenmeyin, canınınız çok yanar benden söylemesi.

şunları görünce direkt çıkıyorum:

AI ile yapılmış;
- tasarım
- satış/ortaklık konusu
-prompt ile oluşturulan sözde yazılımlar

bunlara on saniye bile katlanamıyorum

Emin olun sizleri kesinlikle anlıyorum. Bende tamamen sizinle aynı durumdayım. Ancak katılmadığım bazı fikirler var.

1-) Yapay zekayla yapılan tasarımların sürekli mor renge sahip olması. Bunun temel nedeni Şuana kadar topluluk her zaman mor rengi sevdi ve Piyasada tüm şablonlar buna göreydi. Ai buna göre eğitildi çünkü elinde çok fazla benzer şablon var.
Şuan midemiz bulanıyor çünkü artık herkesde var. Bunun engellenmesi için Spec yaptırmanız gerekiyor. Ai kendisi bile açıkcası şunu söylüyor.

2-) Güvenlik konusunda bende sizin söylediğinize katılmıyorum. Temel sebebi ise çok basit. Ai maliyetleri son derece yüksek. İnsanlar ai maliyetlerini düşürmek için Claude Opus modelleri yerine Kimi gibi düşük fiyatlı modellere geçiş yapıyorlar.
Fakat bu geçişin sonucunda aa token fiyatı 10x daha ucuzmuş sanıyorlar. Oysaki yapılan işe göre oranladığında aynı fiyatlara geliyor ve daha masraflı.

Bu modeller maalesef ki son derece güvensiz. Net olarak bir spec yazdırıp ilerlediğinizde Opus 4.8 Thinking kullanan bir Yazılımın açığı olabileceğini zerre düşünmüyorum.

Kaldı ki Yazılımcı ile kıyaslayalım. Piyasadaki çoğu şu ucuz yazılımlara bakın ve birde ai tarafından yapılanlara bakın.
Çok belli bariz bir şey göreceksiniz hemde ilk aşamada. Yazılımcıların %99 bence CSRF token doğrulaması bile koymuyorlar. Birde Ai ile yaptırın. Giriş kısmına bu doğrulamaları vb koymadan geçiş yaptırmıyor.
Şu piyasada ucuza yazılımcı tarafından yapılan yazılımların çoğunda sql injection bile görürsünüz ancak ai kısmında bunları göremezsiniz.

Şuana kadar her yazılım projesinde mutlaka defalarca testlere soktum. Yapıyı öyle bir koruyor ki gerçekten güvenli. Ha dersiniz ki %100 güvenli değildir tabi ki öyle. Ancak yazılımcı ile Ai kıyaslaması yapınca birde duruma öyle bakın.
Bir yazılımcı orta - büyük ölçüde bir projeyi 7 ayda bitirebilirken ai ise belki 2 günde hazır edecek.
Yaşanan en büyük sorun ise kesinlikle kontrol aşaması olmamasıdır. Herkes Prompt engineer olmuş durumda ancak ai tarafından bak kontrol edelim yazısını bile umursamıyorlar.

Ai tarafından Workflow çağrılıp 5 subagentli bir projede kimse kusura bakmasın ama ai slop denecek bir proje çıkamaz. Çünkü her aşama katman katman kontrol ediliyor.

Hintli yazılımcılarla çalışıyorduk eskiden ai'nin olmadığı dönemlerde güzel iş yapıyorlardı. Şimdi onlar ne durumda bilmiyorum ama yine bizimkilerden iyidir.

Arz talep dengesi diye bir şey var. Herkesin beklentisi farklı. Belki adam arayüzden ziyade ucuza işlevsel bir şey almak istiyor. Yok bu ai kullanıyor, yok bu Vibe coding yapıyor, diğeri yapay zekaya yan bakmiyor falan zaman kaybı. Ürün satıyor, bir sorunu çözüyor mu bitti. Teknik destek verecek kapasitesi yokmu onun sorunu siz daha iyi olduğunuza inanıyorsaniz sizin için avantaj. Müşteri problemi cozdurmek için kesenin ağzını açmak zorunda.

Hocam normalde konuya yazmayacaktım yorumunuza istinaden yazmak istedim, belki görmüşsünüzdür deka pentest botumuzu çıkarıyoruz siber güvenlik taramaları için, nerdeyse her yapay zeka ile yapılmış sitede kritik güvenlik açıkları mevcut