Blog
Power BI Raporlarını Microsoft Fabric’e taşımak: Direct Lake Geçişinde Karşılaşılan 7 Sorun
Direct Lake, Microsoft Fabric’te Power BI semantik modellerinin veriyi OneLake’teki Delta tablolarından doğrudan okumasını sağlayan depolama modudur. Import modundaki gibi veriyi modele kopyalamaya gerek kalmaz, DirectQuery’deki gibi her sorguda kaynak sisteme gidilmez. Bu yazıda, mevcut Power…
YOLO ile özel nesne tespiti için veri seti hazırlama rehberi
YOLO kameradaki insanı ve arabayı buluyor, ancak kendi ürün ambalajınızı tanımıyor mu? Önceden eğitilmiş bir modelin çıktıları, öğrenilmiş sınıflarla sınırlıdır. Şişe tespit edebilmesi, sizin markanıza ait belirli bir şişeyi ayrı sınıf olarak tanıyabileceği anlamına gelmez. Böyle…
n8n ile Kurumsal AI Ajanlarına İnsan Onayı Ekleme: Human in the loop Onay Akışı Tasarımı
Human in the loop (HITL), bir yapay zeka ajanının kritik bir işlemi gerçekleştirmeden önce durup bir insandan onay almasıdır. n8n, AI Agent düğümüne bağlı araçlar için bu onay adımını yerleşik olarak sunar. Bu yazıda hangi araçların…
Yapay Zeka Kodlama Asistanlarının Ürettiği Koddaki Güvenlik Açıkları: Kod İnceleme Kontrol Listesi
Yapay zeka kod güvenliği, Cursor, GitHub Copilot veya Claude Code gibi asistanlarla üretilen kodun bilinen güvenlik açıklarından arındırılması ve canlıya alınmadan önce sistematik biçimde denetlenmesidir. Bu yazıda, yapay zeka ile üretilen kodda en sık hangi açıkların…
ISO 27001 Sertifikası Olan Kurumlar ISO 42001’e Nasıl Geçer: Kontrol Eşleştirme Rehberi
ISO/IEC 42001, kurumların yapay zeka sistemlerini sorumlu biçimde geliştirmesi, satın alması ve kullanması için bir yönetim sistemi tanımlayan uluslararası standarttır. Standart Aralık 2023’te yayımlandı ve yapay zeka yönetim sistemi (AIMS) için sertifikalandırılabilir ilk çerçeve oldu. Bu…
Deepfake CEO Dolandırıcılığına Karşı Finans Ekipleri İçin Ödeme Onay Protokolü
Deepfake CEO dolandırıcılığı, saldırganın yapay zeka ile üretilmiş sahte ses veya görüntü kullanarak bir üst yöneticiyi taklit etmesi ve finans ekibinden acil para transferi istemesidir. Bu yazıda saldırının nasıl işlediğini, hangi işaretlerin şüphe uyandırması gerektiğini ve…
Şirket içinde LLM çalıştırmak: Ollama ve vLLM ile KVKK uyumlu yapay zeka altyapısı
Şirket içi LLM, büyük dil modelinin bulut API’si yerine kurumun kendi sunucularında ya da özel veri merkezinde çalıştırılmasıdır. Bu yazıda, verisini yurt dışındaki bir servise gönderemeyen kurumların Ollama ve vLLM ile nasıl bir altyapı kurabileceğini, ne…
LangChain mi CrewAI mı? Kurumsal AI Agent Framework Karşılaştırması 2026
Bir AI agent projesine başlarken karşılaşılan ilk teknik karar, hangi framework üzerinde ilerleneceğidir. Bu seçim yalnızca kod yazma biçimini değil, projenin bakım maliyetini, ölçeklenebilirliğini ve ekibin öğrenme eğrisini de doğrudan etkiler. 2026 itibarıyla LangChain, CrewAI, Agno…
Kurumsal Promptlarda Halüsinasyon Nasıl Azaltılır? Doğrulama Teknikleri Rehberi 2026
Bir yapay zeka modeline sorulan sorunun kendinden emin ama yanlış bir cevapla karşılanması, kurumsal kullanımda basit bir hata değil ciddi bir risk kaynağıdır. Hukuk departmanı yanlış bir madde numarasına, finans ekibi olmayan bir rakam çıktısına güvenirse…
Shadow AI Nedir? Kurumsal Yapay Zeka Governance ile Gölge AI Riskini Yönetme Rehberi 2026
Bir çalışanın kurumun onaylamadığı bir yapay zeka aracına şirket verisini yapıştırıp analiz yaptırması, artık istisnai değil yaygın bir gerçeklik. Shadow AI olarak adlandırılan bu davranış, kurumların IT departmanının bilgisi ve onayı dışında yapay zeka araçlarının kullanılmasını…
Domain Driven Design (DDD) Nedir? Bounded Context, Event Storming ve Mikroservis Mimarisi Rehberi
Karmaşık iş kurallarına sahip bir kurumsal yazılım projesinde en sık karşılaşılan sorun, kod yapısının iş mantığını doğru yansıtmamasıdır. Zamanla farklı ekiplerin farklı anlamlar yüklediği kavramlar, birbiriyle çelişen modüller ve bakımı giderek zorlaşan bir kod tabanı ortaya…
MCP Güvenliği: Kurumsal Ortamda Prompt Injection ve Tool Misuse Riskleri
Model Context Protocol, bir yapay zeka modelinin dosya sistemine, veritabanına veya harici bir API’ye doğrudan erişebilmesini sağlayarak agent tabanlı otomasyonun sınırlarını genişletti. Ancak bu güç aynı zamanda yeni bir saldırı yüzeyi anlamına geliyor. Bir MCP sunucusu…