Bu haftanın manşeti Cloudflare’in bilançosuydu: gelir %36 artışla 696 milyon dolara ulaştı, hisse seans dışında yaklaşık %17 sıçradı. Rakamlar güçlü, ama bir yatırımcı için asıl hikaye manşetin altında duruyor. Matthew Prince konferans görüşmesinde iki şey söyledi: birincisi, Cloudflare ağındaki trafiğin yarısından fazlası artık ilk kez insanlardan değil, makinelerden ve yapay zeka ajanlarından geliyor. İkincisi — ve bence daha önemlisi — Birleşik Krallık’ta büyük bir kamu kurumu, klasik Zero Trust tedarikçisiyle ihalenin son aşamasındayken tek bir sorunun ardından süreci iptal edip şartnameyi baştan yazmaya karar verdi. Soru şuydu: “Sisteminize insanlar yerine binlerce yapay zeka ajanı bağlandığında bunların kimliğini, yetkisini ve birbirlerine devrettikleri erişimi nasıl kontrol edeceksiniz?” Yıllardır satılan bir güvenlik kategorisinin satın alma kriteri, tek bir toplantıda değişti. Asıl hikaye bu.
Bunu bir şirket binası gibi düşünmek yardımcı oluyor. Eski dünyada binaya çalışanlar giriyordu; herkesin bir kartı, bir departmanı, girebileceği birkaç odası vardı. Zero Trust güvenliği de esasen bu insanın kimliğini doğrulamak ve yalnızca yetkili olduğu kapıları açmak üzerine kuruluydu. Yeni dünyada ise her çalışan yanında binlerce dijital taşeron getiriyor: biri e-postayı okuyor, biri veri tabanında arıyor, biri kod yazıyor, biri ödeme sistemine bağlanıyor — çoğu birkaç saniye yaşayıp kayboluyor. Üstelik bu taşeronlar sadece kapıdan geçmiyor; birbirlerine yetki devrediyor, insan adına karar alıyor, başka taşeronlar tutuyor. Eski sistemin sorusu “Bu insan kim?” idi. Yeni sistemin sorusu “Bu ajan kimin adına, hangi görev için, hangi veriye, ne kadar süreyle erişiyor?” Cloudflare’in yatırım hikayesinin değiştiği yer tam burası.
Zero Trust’ın Müşterisi Değişiyor: Kimlik Artık İnsana Değil, Göreve Veriliyor
Ajan güvenliği, klasik siber güvenliğin üzerine eklenen küçük bir ürün kategorisi değil; kimlik, ağ, veri kaybı önleme ve gözlemlenebilirlik katmanlarının aynı anda yeniden tasarlanması demek. Cloudflare’in önerdiği model, insanlara verilen uzun ömürlü kullanıcı kimlikleri yerine göreve bağlı, kısa ömürlü kimlikler: ajan görevi aldığı anda yetki kazanıyor, görev boyunca izleniyor, iş bitince yetki ölüyor. Şirketin asıl avantajı tek tek ürünlerde rakipsiz olması değil — ajanın çalıştığı Workers katmanını, verisini tuttuğu R2’yi, dışarı açıldığı ağı ve kurumsal erişimi denetleyen Zero Trust katmanını aynı altyapıda tutması. Hem yolu döşüyor, hem aracı çalıştırıyor, hem gişede kimlik kontrolü yapıyor.
Bu dikeylik gelir modelini de değiştirebilir. Güvenlik kararı her ajan çağrısında yeniden veriliyorsa, fiyatlama kullanıcı sayısından trafik, araç çağrısı ve işlem hacmine kayar. Çalışan sayısının yılda %5 arttığı bir şirkette ajan çağrılarının %500 artması gayet mümkün. Cloudflare, koltuk başına lisans satan bir yazılımcıdan ziyade ekonomik faaliyetin üzerinden küçük bir geçiş ücreti alan altyapı olmaya oynuyor.
İngiltere ihalesine gelince: önemli bir sinyal, ama henüz kanıt değil. Birincisi, Cloudflare ihaleyi kazandığını söylemiyor — iptal edilen bir ihale, yazılan bir satış demek değil. İkincisi, mevcut tedarikçinin Zscaler olduğu açıklanmadı; Cloudflare’in geçmişteki “Descaler” kampanyası ve “birinci nesil Zero Trust” ifadesi piyasanın bu sonuca atlamasını anlaşılır kılıyor, ama bu hala bir çıkarım. Üçüncüsü, Zscaler’ın da Agent Registry, AI Guard gibi kendi ajan güvenliği ürünleri var. Buradaki asıl risk “Zscaler’ın ürünü yok” değil; müşteri zihnindeki kategori liderliğinin el değiştirmesi. Yeni ihalelerin şartnameleri ajan odaklı yazılmaya başlarsa, ZS mevcut müşterisini kaybetmese bile her yeni satışta daha uzun değerlendirme, fiyat baskısı ve daha yüksek Ar-Ge gideriyle karşılaşır.
İkinci Gişe: Veri Çıkış Ücreti
Tezin diğer yarısı güvenlik değil, veri taşıma maliyeti. Cloudflare, hızlı büyüyen bir üretken yapay zeka müşterisiyle yıllık 7,5 milyon dolarlık platform anlaşması yaptığını açıkladı; yönetime göre aynı iş yükü büyük bulutların veri çıkış ücretleriyle çalıştırıldığında müşterinin ekonomik modeli bozuluyordu. Geleneksel bulutta veriyi içeri almak ucuz, dışarı çıkarmak pahalıdır: AWS, Azure ve Google’ın standart internet çıkış ücretleri bölgeye göre gigabayt başına 8-12 sente ulaşabiliyor. R2 ise depolama ve işlem için ücret alırken çıkış için ayrıca ücret istemiyor. Küçük bir uygulamada bu fark ikincildir; ama aynı videoyu milyonlarca kez analiz eden ajanlar ve sürekli bağlam çeken modeller dünyasında veri hareketi faturanın ana kalemi olmaya aday. Birleşik Krallık Rekabet Kurumu da çıkış ücretlerinin bulut değiştirmeyi zorlaştırarak müşteri bağımlılığı yarattığı sonucuna vardı — gerçi aynı araştırmada çoğu şirket bunu henüz birincil geçiş engeli olarak görmüyor. Cloudflare kimseyi AWS’den koparmayacak; GPU kümeleri ve model eğitimi büyük bulutta kalacak. Yapabileceği şey depolama, dağıtım ve güvenlik katmanlarını dışarı çekmek. Müşteri evden taşınmıyor; ama elektriği, güvenliği ve lojistiği başka sağlayıcıdan almaya başlıyor. Ekonomik aşınma zaten böyle başlar.
Faturayı Kim Ödüyor, Geçiş Ücretini Kim Topluyor
Ödeyen tarafta önce koltuk bazlı fiyatlanan klasik güvenlik yazılımları var: bir insanın yüzlerce kısa ömürlü ajan çalıştırdığı dünyada “kullanıcı” kavramı bulanıklaşıyor ve ürününü tüketim bazlı fiyatlayamayan şirketin geliri kullanım artışının gerisinde kalır. Faturayı ödeyen İkinci taraf ise sıfır çıkış ücreti modeli yayılırsa hendeği aşınan büyük bulutlar olabilir — gerçi onların fiyat indirme ve paketleme gücü küçümsenmemeli.
Toplayan tarafta ise tek gişe yok, dört tane var: ajan trafiğini taşıyıp güvenlik kararını ağda veren NET ve AKAM; ajanın kimliğini ve insanla ilişkisini yöneten ZS, SAIL, OKTA; ajanın bağlamını, kayıtlarını ve hatalarını izleyen ESTC, DT, DDOG; veriyi ucuza saklayıp taşıyan R2 ve BLZE. Ajan tedarik zinciri, GPU’dan sonra kimlik, bağlam, ağ, depolama ve gözlemlenebilirlik katmanlarına doğru genişliyor.
Hisse tarafında tablo şöyle: NET en iyi şirket olabilir ama bugün en iyi hisse değil — bilanço sonrası hareketle 2026 gelir tahmininin 40 katını aşan bir ciro çarpanına oturdu; bu çarpan sadece büyümeyi değil, kusursuzluğu fiyatlıyor. AKAM en doğrudan ve en ucuz alternatif: güvenlik geliri %10, bulut altyapısı %39 büyüdü, yılbaşından beri imzalanan çok yıllı bulut sözleşmeleri 2,8 milyar doları aştı (aralarında bir ABD robotik şirketiyle 600 milyon dolarlık dört yıllık anlaşma var) ve ileriye dönük çarpanı 4-4,5 ile Cloudflare’in onda biri. Ama toplam gelir büyümesi hala %5 ve hisse bilanço sonrası yaklaşık %10 yükseldi — sözleşme heyecanının sindirilmesini beklemek daha sağlıklı. ESTC bu zincirde ajanların kurumsal hafızası ve arama motoru konumunda: şirket belgelerini, uygulama kayıtlarını ve güvenlik verilerini indeksleyerek ajanın görev sırasında ihtiyaç duyduğu doğru bilgiyi bulmasını, aynı zamanda yaptığı sorgu ve araç çağrılarının izlenmesini sağlıyor. Gelir %18, satış ekibinin yönettiği abonelik geliri %21 büyürken yaklaşık 4,3 ciro çarpanı, bu büyüme opsiyonu için görece makul bir değerlemeye işaret ediyor. DT ise ajan hata yaptığında aranacak şirket: log gelirleri %100’ün üzerinde büyüyor, düzeltilmiş faaliyet marjı %29 — hızlı bir getiri aracı değil, ajan karmaşıklığının uzun vadeli tahsilatçısı.
Ajan Sayısı Gelir Demek Değil
Tezi tek yönlü kurmak hata olur. Birincisi, Cloudflare’in kimlik duyarlı AI Gateway’i ve ajan güvenliği ürünlerinin bir kısmı hala beta aşamasında; kullanıcı ilgisiyle ücretli üretim kullanımı aynı şey değil. İkincisi, rekabet yüksek: Zscaler, Okta, Palo Alto, F5, büyük bulutlar ve bir düzine girişim aynı kontrol noktasına oynuyor; ürünler birbirine benzedikçe fiyat baskısı gelir. Üçüncüsü, ajanlar çok işlem üretir ama her işlemin ekonomik değeri düşük olabilir. Bu haftanın en somut uyarısı da buradan geldi: DDOG geliri %36 büyümesine rağmen büyük bir yapay zeka müşterisinin kullanımını kısması yüzünden beklentisini düşürdü ve %16 geriledi — yapay zeka tüketimi tek yönlü bir yol değil. Dördüncüsü, büyük bulutlar çıkış fiyatlarını indirebilir veya transferi diğer hizmetlerle paketleyebilir; sıfır çıkış ücreti avantajı güçlü ama sarsılmaz değil. Son olarak, İngiltere ihalesi anlatısının tek kaynağı Cloudflare yönetimi — müşteriden, rakipten veya bağımsız bir kaynaktan teyit yok. Tek hikayeden bütün Zero Trust sektörünün rekabet haritasını çıkarmak, bilançoya girmemiş geliri erkenden fiyatlamak olur.
İzlenecek somut kalemler şunlar: Cloudflare’de AI Gateway ve MCP ürünlerinin betadan ücretli genel kullanıma geçişi ile R2/Workers tüketim büyümesi; Akamai’de 2,8 milyar dolarlık sözleşme havuzunun gelir satırına ne zaman yansıdığı; Zscaler’da organik yeni ARR ve satış organizasyonunun istikrarı; Elastic’te abonelik büyümesinin %20 üzerinde kalması ve Agent Builder’ın tüketim gelirine katkısı; Dynatrace’te log kullanımının üç haneli büyümeyi koruması. Bir de büyük bulutların fiyat listeleri: AWS, Azure veya Google veri çıkışında kapsamlı bir indirime giderse, sıfır-çıkış-ücreti tezinin ekonomik avantajı küçülür — buradaki fiyat değişiklikleri en az bilançolar kadar önemli olacak.
Net görüşüm şu: ajan tabanlı yapay zeka güvenliği gerçek bir kategori değişimi ve Cloudflare bunu en erken gören, en geniş yüzeye sahip şirket. Ama güçlü şirketle alınabilir hisse aynı şey değil; bilanço sonrası %17’lik yükseliş ve 40 katı aşan ciro çarpanı, NET’te hata payını fazlasıyla küçültüyor. Hisse bazında bu haberin nasıl değerlendirilebileceğini özetleyecek olursak ilk sırada ESTC; karlı gözlemlenebilirlik ve log büyümesiyle DT. AKAM’da en doğrudan ucuz alternatiflerden biri, SAIL izleme listesinde, BLZE ancak belirgin bir değerleme gerilemesinde spekülatif sepette. Bugün satın alınması gereken şey “ajan tabanlı yapay zeka” ifadesi değil; ajan her işlem yaptığında kimliğini doğrulayan, bağlamını sağlayan, verisini taşıyan ve hatasını kaydeden görünmez altyapı. İnternetin yeni çalışanları maaş almıyor olabilir; ama girdikleri her kapı, çektikleri her veri ve bıraktıkları her kayıt birilerinin bilançosuna yazılacak. Asıl mesele bu geçiş ücretini kimin toplayacağı.
Ege ATABEK
