Clevi, büyük dil modelleri aracılığıyla SaaS (Software as a Service) iş modelleri oluşturmuştur.
Bundan sonra Clevi'nin büyük dil modelleri aracılığıyla oluşturduğu modelleri tek tek tanıtacağız.
Öncelikle SaaS (Software as a Service), yazılım yüklemeden internet üzerinden hizmet olarak sunulan bulut tabanlı iş modelini ifade eder.
Öne çıkan Clevi SaaS modelleri arasında (Coding Agent, doğal dil tabanlı iş akışı ARI, güvenlik aracısı (Red Team testi)) yer alır.
Clevi Coding Agent (Clevi Coding Agent)
Yeni nesil yapay zekâ kodlama aracısı
- Clevi Coding Agent, en güncel LLM(cip-5-agent) temelinde, Claude 4.5 Sonnet ve OpenAI Codex ile eşdeğer düzeyde kod anlama, oluşturma ve analiz performansı sunar
- Karmaşık iş mantığı, büyük ölçekli projeler ve çok modüllü ortamlarda bile yüksek doğruluk ve tutarlılık sağlar
Ajanik (Agentic) yapay zekâ yapısı
- Tek bir yapay zekâ yerine orkestrasyon, mimari, kodlama, QA, inceleme ve hata ayıklama gibi her rol için uzmanlaşmış aracıların iş birliği yaptığı yapı
- Her aracı görevleri bölüşerek yerine getirir ve tüm geliştirme sürecini otomatikleştirip optimize ederek yürütür
- Gereksinim analizi, tasarım, uygulama, test, kod inceleme ve hata ayıklama dahil tüm süreci yapay zekâ proaktif olarak yürütür
Geniş kapsamlı programlama desteği ve pratik uygulanabilirlik
- Python, Java, C/C++, Javascript, TypeScript, Go, Rust ve günümüzde kullanılan tüm diğer dilleri ve çerçeveleri destekler
- Kod oluşturma, otomatik yeniden düzenleme, test kodu yazma, hata tespiti ve düzeltme, dokümantasyon ve kod inceleme dahil tüm geliştirme sürecini otomatikleştirir
- Büyük ölçekli kod tabanlarının analizi, eski kodların taşınması ve API dokümantasyonunun otomatik oluşturulması gibi özelliklerle kurumsal ortamlara göre optimize edilmiştir
Şirket içi ve SaaS desteği
- SaaS (bulut API): Hızlı devreye alma, bakım yükü yok, gerçek zamanlı iş birliği ve kolay ölçeklenebilirlik
- On-premise (kurum içi kurulum): Güvenlik, veri egemenliği ve mevzuata uyum gibi özel amaçlar için optimize edilmiştir. Kurumun güvenlik politikalarına, veri konumuna ve ağ ortamına göre esnek şekilde seçilebilir
Çeşitli IDE'ler ve geliştirme ortamlarıyla uyumluluk
- Visual Studio Code, JetBrains ailesi (IDEA, PuCharm vb.), Eclipse, Jupyter Notebook gibi başlıca IDE eklentileri ve uzantıları desteklenir
- API/SDK biçiminde CI/CD işlem hatlarına, kurum içi geliştirme portallarına ve özel araçlara kolayca entegre edilebilir
ARI (doğal dil tabanlı iş akışı otomasyon aracı oluşturma ve yönetme platformu)
ARI, yalnızca doğal dil komutlarıyla iş akışlarını otomatik olarak tasarlayan, çalıştıran ve yöneten akıllı bir aracı oluşturma platformudur. Clevi'nin reasoning model ailesini (cip-5-agent, cip-5-vision, ivy-4-mm vb.), MCP'yi (Model Context Protocol), harici API entegrasyonunu ve eklenti sistemini bir araya getirerek, komut girilir girilmez çalıştırılabilen aracı iş akışlarını otomatik olarak oluşturur.
<cip-5-agent modeli temel alınarak oluşturulan iş akışı otomasyon platformu ARI'nin uygulama görünümü>
Temel özellikler
- Doğal dil tabanlı tasarım: “Otomatik rapor hazırlama iş akışı oluştur” tek satırlık komutuyla düğümler otomatik olarak oluşturulur ve bağlanır
- MCP·harici API·eklenti entegrasyonu: Standartlaştırılmış MCP ile araçları, verileri ve kaynakları güvenli bir şekilde kullanıma sunup çağırır; kurum içi/harici API'leri ve üçüncü taraf eklentileri kolayca genişletir
- Özyinelemeli optimizasyon (Recursive Optimization): Çalıştırma sonuçlarını değerlendirerek düğüm yapısını veya oluşturulan kodu/parametreleri otomatik olarak değiştirir ve yeniden düzenler; doğruluğu ve verimliliği sürekli iyileştirir
- Çok modlu destek: Metin, görüntü ve belge girdilerini/çıktılarını destekler; sonuçları görsel düğüm haritası olarak sunarak izleme ve denetimi kolaylaştırır
- Yönetişim/güvenlik: Yetkilendirme, günlük kaydı ve sürüm geçmişini destekleyerek kurumsal ortamlarda denetlenebilirlik ve yeniden üretilebilirlik sağlar
Teknik farklılaştırıcı özellikler ve değer
- Manuel düğüm bağlantısına dayalı geleneksel araçların aksine, ajan “amacı anlama → plan oluşturma → yürütme → sonuçları doğrulama → otomatik düzeltme” kapalı döngüsünü kendi başına gerçekleştirir (CTA·ToolCalling·Semantic DB birleşimi)
- MCP ile araç ve kaynak entegrasyonunu standartlaştırarak yüksek taşınabilirlik ve ölçeklenebilirlik sunar; şirket içi ve SaaS ortamlarında aynı geliştirme deneyimini sağlar
- Coding Agent·Physical AI·On-prem çözümleriyle entegre kontrol sağlayarak kurumsal otomasyon kapsamını genişletir
Beklenen faydalar
- Geliştirici olmayan kullanıcılar da doğal dille karmaşık otomasyonlar tasarlayıp işletebilir; sonuçlara dayalı özyinelemeli optimizasyon sayesinde işletme maliyetlerini azaltırken kalite göstergelerinde (doğruluk/işlem süresi) eş zamanlı iyileşme sağlanır
- Standartları (MCP) ve eklenti ekosistemini kullanarak yeni iş süreçlerine/sistemlere hızlı genişleme mümkündür
Clevi güvenlik ajanı (red team testi)
Clevi Purple Agent, ABD CVE veritabanını günlük olarak otomatik güncelleyerek en güncel güvenlik açığı bilgilerini elde eder. Bu bilgiler temelinde, yalnızca doğal dil tabanlı hedef belirleme (ör. windows, web server, belirli klasör/dosya adı) ile kurum içi ağ, sunucu, ağ ve uygulamalardaki güvenlik açıklarını etik hacker yöntemleriyle (sızma testi, simülasyon) tespit eden, doğrulayan ve raporlayan akıllı bir güvenlik ajanıdır. Otomatik tespit → senaryo doğrulama → rapor oluşturma yaşam döngüsünün tamamını destekler ve şirket içi ile izole ağ ortamlarında da çalışabilecek şekilde tasarlandığından kamu, finans ve üretim gibi düzenlemelere duyarlı sektörler için uygundur.
<clevi güvenlik ajanı GUI ekranı>
Temel özellikler
Günlük CVE akışının otomatik senkronizasyonu
- ABD NVD/CVE kaynaklarını ve dahili tehdit istihbaratını (toplama hattı) her gün senkronize ederek en güncel güvenlik açığı listesini korur.
Doğal dil ile hedef belirleme (basitleştirilmiş operatör arayüzü)
- Kullanıcılar “windows”, “belirli sunucu:10.10.0.5”, “/var/www/html” gibi doğal dil ifadeleri/basit anahtar kelimelerle tespit hedeflerini belirleyebilir (ör. sol paneldeki giriş yöntemi kullanıcı arayüzü olarak sunulur)
Simüle edilmiş etik hacker doğrulama motoru (tahribatsız)
- Güvenlik açığının mevcut olma olasılığını güvenli bir sandbox/emülasyon ortamında simüle ederek doğrular (Exploit denemesi → etki gözlemlenmeden güvenlik açığının yeniden oluşturulması); gerçek hizmet kesintisine neden olmadan açığın mevcut olup olmadığını ve risk düzeyini belirler.
Otomatik raporlama ve önceliklendirme
- Tespit anında yöneticiye özet bildirim gönderme (e-posta/Slack/talep), güvenlik açığının etkisi ve önceliğini içeren PDF/HTML raporlarını otomatik oluşturma (açığın bulunduğu konum, yeniden oluşturma koşullarının özeti, önerilen önlemler)
Senaryo·playbook entegrasyonu (otomatik işlem entegrasyonu seçeneği)
- Onaylanmış ortamlarda yama senaryolarının·geçici azaltımların (yama öncesi savunma kurallarının uygulanması) otomatik yürütülmesi tetiklenebilir. (Operasyon politikalarına uygun onay süreci zorunludur)
Entegre günlük·SIEM entegrasyonu
- Sistem günlüklerini·tespit günlüklerini·rapor sonuçlarını SIEM/güvenlik portalına entegre ederek sürekli izleme·denetim olanağı sağlar
Yetkilendirme·denetim·yönetişim
- Tüm tespit·doğrulama işlemleri hesap·onay·zaman damgası ile birlikte kaydedilerek yasal·düzenleyici denetimlere hazırlık sağlanır.
Teknik farklılıklar ve değer
Gerçek zamanlı·günlük güncellik
- CVE/NVD günlük otomatik güncelleme hattı sayesinde ‘sıfır gün açığının kamuya açıklanmasının hemen ardından’ etkisi izlenebilir.
Yapay zekâ tabanlı güvenlik açığı eşleme
- Yapay zekâ, doğal dille belirtilen hedefleri ve CVE teknik açıklamalarını (İngilizce·Korece) eşleştirerek ilgili sistemin maruz kalma olasılığını (güvenlik açığı uygunluğu) önceliklendirir.
Tahribatsız simülasyon mimarisi
- Müşteri hizmetlerinde kesintiye yol açmayan ‘emülasyon sanal alanında’ doğrulama yapılarak güvenlik sağlanır.
Kurumsal dağıtım seçenekleri
- SaaS·on-premise·izole ağ (SVCE) seçeneklerinin tümünü destekleyerek kamu·finans düzenlemelerine uyum sağlar.
Otomatik raporlama·izlenebilirlik
- Tespit→doğrulama→raporlama için eksiksiz denetim izi (sürüm·geçmiş·sorumlu kişi) sağlayarak operasyonel riski azaltır.
Entegre orkestrasyon
- ARI (iş akışı platformu) ve dahili yama yönetimi·talep sistemleriyle entegre olarak PoC→yama→doğrulama yineleme döngüsünü otomatikleştirir.
Beklenen etkiler (iş etkisi)
Proaktif risk azaltma
- Yeni yayımlanan CVE'lere yönelik hızlı maruz kalma denetimiyle gerçek ihlal riski önceden engellenir.
Operasyonel verimliliğin artırılması
- Tekrarlanan güvenlik açığı denetimi·raporlama işlerinin otomatikleştirilmesiyle güvenlik ekibinin zaman·iş gücü tasarrufu sağlanır.
Düzenleyici gerekliliklere·uyumluluğa yanıtın güçlendirilmesi
- PIPA/CSAP gibi düzenleyici gerekliliklere uygun, denetlenebilir denetim günlükleri ve raporlar sunulur.
Hızlı karar alma desteği
- Etki tabanlı önceliklendirme raporlarıyla yama·azaltma önceliği hızlı bir şekilde belirlenebilir.
İletişim ve demo talebi: [email protected]
Telif Hakkı© 2025 Clevi Inc. Tüm hakları saklıdır.