Gravitee CEO’su Rory Blundell – Röportaj Serisi

Rory Blundell, Gravitee’nin CEO’su, API yönetim alanına teknik derinlik, ticari liderlik ve kurucu deneyimini birleştiren nadir bir karışımı getiriyor. Eylül 2020’de CEO olarak görevi devralmadan önce, şirketin büyüme stratejisini şekillendirmede yardımcı olmak için Gravitee’ye Chief Revenue Officer olarak katıldı ve daha önce SnapLogic’de EMEA alanında teknik operasyonları yönetti. Geçmişinde ayrıca Velinko’nun kurucusu olarak, hukuk ve muhasebe sektörlerine hizmet veren bir UK yazılım ve danışmanlık şirketi kurdu ve burada API’ler, ETL, AWS, Java, PHP, WordPress, veritabanları, raporlama ve veri dönüştürme projeleri üzerinde çalıştı. Bu mühendislik bilgisi, kurumsal satış deneyimi ve startup yürütmesi, onu Gravitee’yi API’ler, olay akışları ve AI ajanlarının şirket altyapısının merkezi haline geldiği bir dönemde yönetmek için konumlandırdı.

Gravitee bir API yönetim şirketidir ve şirketler arasında uygulamalar, hizmetler, olay akışları ve AI ajanları arasındaki dijital bağlantıları yönetmek, güvence altına almak, yönetmek ve ölçeklendirmek için yardımcı olur. Platformu, API yönetimini, olaylara özgü bir ağ geçidini, geliştirici portalı özelliklerini, olay akışı desteğini ve ortaya çıkan AI ajanı yönetim özelliklerini birleştirir ve şirketlere senkron API’ler, asenkron olaylar, MCP/A2A ajan etkileşimleri ve dağıtılmış ortamlar boyunca yönetim için birleşik bir kontrol düzlemi sağlar. Şirket, platformunu açık kaynaklı ve ölçeklenebilir olarak tanımlar ve 2025 Gartner API Yönetim Sihirli Karelerinde Lider olarak tanınmıştır ve bu, API altyapısı, gerçek zamanlı olaylara dayalı sistemler ve yeni AI yığını arasındaki kesişim noktasındaki konumunu yansıtır.

Velinko’yu kurduktan, çeşitli teknolojiler üzerinde yazılım çözümleri geliştirdikten ve SnapLogic’de teknik ekiplere liderlik yaptıktan sonra Gravitee’nin CEO’su oldunuz. Bu yolculuk, elinizden builder’dan CEO’ya, AI ajanları ve şirket altyapısının geleceği hakkında vizyonunuzu nasıl şekillendirdi?

Arka planım, bana şirket altyapısını birden fazla açıdan görmek için olanak tanıdı, bir builder, bir operatör ve şimdi bir CEO olarak. Velinko’da, pratik bir veri sorununu çözmeye çalışıyorduk, bilgileri farklı yerlerden çekiyor, dönüştürüyor, birleştiriyor ve kullanılabilir hale getiriyorduk. Bu deneyim, şirket teknolojisinin ne yapması gerektiğini bana gösterdi: sistemleri bağlamak, verileri korumak ve karmaşıklığı insanlara harekete geçebilecek bir şeye dönüştürmek.

SnapLogic’deki zamanım, API yönetiminin şirket yığınının merkezi haline geldiğini gösterdi. API’ler sadece teknik arayüzlere değildi, şirketlerin kritik sistemlere ve verilere erişimini kontrol ettiği ve ölçeklendirdiği bir yol haline geldiler. Bu, beni Gravitee’ye getirdi ve bu, API pazarı hakkında düşündüğüm temel kaldı.

Şirketler, kimin neye erişebileceğini, bu erişim noktalarının nasıl bulunup kullanıldığını ve ortam genelinde neler olduğunu bilmeleri gerekir. Bu prensipler API’ler için temeliddi ve şimdi ajanlar için de aynı derecede önemlidir. Şirketler, ajanların API’leri, uygulamaları, verileri ve iş akışlarını etkileyebileceği bir dünyaya giriyorlar. Başarılı olan şirketler, sadece en fazla ajanı inşa edenler olmayacak, ajanları etrafında doğru altyapıyı oluşturanlar olacak: net izinler, güçlü yönetim ve sistemleri etkiledikleri kontrol.

Gravitee, API yönetiminde bir üne sahip ve şimdi AI ajanı yönetimine odaklanmaya başladı. AI ajanlarının bir sonraki büyük teknoloji değişimi temsil ettiğine sizi inandıran nedir ve neden şimdi bu yönde şirketin evrimleşmesi gerektiğini düşündünüz?

AI ajanı yönetimini, aynı sorunları çözmeye yardımcı olduğumuz bir sonraki evrim olarak görüyorum.

API yönetimi, güvenlik, keşfedilebilirlik ve gözlemlenebilirlik hakkında temelde üç şeydi. Ajanlar, bu prensiplerin uygulanması gereken bir sonraki yer.

Şirketler, ajanlarla ilgili olarak API’lerle karşılaştıkları aynı sorularla karşı karşıya kalıyorlar: Güvenlik nasıl sağlanacak? Hangi ajanlar çalışıyor, nerede çalışıyorlar ve neye erişebilirler? Ne yaptıklarını, neden yaptıklarını ve yeterli sınırlar içinde çalışıp çalışmadıklarını nasıl anlayabiliriz?

Zamanlama önemlidir, çünkü şirketler AI ile deneyselden gerçek işe geçmeye başlıyorlar. Zor soru, artık bir ajanın inşa edilip edilemeyeceği değil, bir şirketin ajanları modèle, araçlar ve sistemlerle etkileşim halindeyken yönetip yönetemeyeceğidir.

Bu, Gravitee’nin API yönetimindeki mirasının çok ilgili olduğu yer. Ajanlar, şirketler onlara karşı aynı disiplini uygulayabildikleri sürece ölçeklenebilir.

Çok sayıda şirket AI ajanları ile deneysel çalışmalarda bulunuyor, ancak çok azı bunları büyük ölçekte dağıtmış durumda. Büyük ölçekte dağıtmış şirketler ile deneme aşamasında kalan şirketler arasında ne gibi farklar var?

Fark, bir şirketin ajanları izole deneyler olarak mı yoksa yeni bir işletme modelinin parçası olarak mı ele almasıdır. Küçük ölçekte, bir veya iki ajan yönetilebilir görünüyor. Ancak bir şirket, ekipler, sistemler ve iş akışları boyunca birden fazla ajana doğru ilerlemeye başladığında, sorun artık bir ajanın bir görevi tamamlayıp tamamlamayacağı değil, bir şirketin ajanların nasıl çalıştığını, neye dokunabileceğini ve işin nasıl işletildiğine nasıl uyduğunu kontrol edebilmesidir.

Ajanları çevresinde yönetim disiplini oluşturan şirketler, ajanların iş akışlarına nasıl uyduğunu, insanların hangi kararları vermesi gerektiğini ve ajanlara gerçek iş verilmeden önce hangi kontrollerin olması gerektiğini anlar.

Bu, yalnızca bir teknoloji değişimi değil, aynı zamanda şirketlerin nasıl çalıştığındaki bir değişim. Başarılı uygulayıcılar, bu değişimi anlayacak ve baştan doğru yapıyı oluşturacaklar.

AI ajanları, API’lerle, veritabanlarıyla, şirket uygulamalarıyla ve hatta diğer ajanlarla etkileşime giriyor. Ajan orkestrasyonunun nasıl evrileceğini görüyorsunuz ve bu sistemlerin güvenilir bir şekilde büyük ölçekte çalışabilmesi için şirketlerin hangi zorlukları çözmesi gerekiyor?

Sorun, yalnızca teknik karmaşıklık değil, hesap verebilirlik karmaşıklığı. Ajanlar API’leri çağırır, veritabanlarını sorgular ve diğer ajanları çağırırken, yetki zinciri çoğalır ve çoğu şirket bunu görebilme yeteneğine sahip değildir.

Orkestrasyon, tek bir ajanın görev yürütmesinden, bir ajanın çıktısının başka bir ajanın girdisi haline geldiği, genellikle modeller, satıcılar ve şirket sınırları boyunca çoklu ajan iş akışlarına doğru evrilir ve bu tam da yönetimın bozulduğu yerdir.

Bu sistemler güvenilir bir şekilde büyük ölçekte çalışabilmeden önce, şirketlerin dört şeyi çözmesi gerekir: her ajana bilinen, kimliği doğrulanmış bir kimlik verilmesi; her ajanın dokunmasına izin verilenlerin kapsamı (araçlar, veriler, aşağı akış API’leri); bu izinlerin çalışma zamanında uygulanması; ve insan emirinden son sistemine kadar tam bir soy kütüğü kaydının korunması.

İşletmeler, orkestrasyonu salt bir mühendislik problemi olarak ele alır ve yönetim katmanını atlarlarsa, operasyonları ölçeklendirme yerine olayları yönetmekle uğraşacaklar.

Endüstri, bulut teknolojilerini benimsemeye başladığında API yayılmasını ele almak için yıllar harcadı. Şimdi “ajans yayılması” döneminde miyiz ve önceki teknoloji dönüşümlerinden neler öğrenilebilir?

Evet, API’lerle aynı deseni yeniden yaratma riskini görüyorum: işletme genelinde geniş bir benimseme, ancak doğru yönetim modeli kurulmadan önce.

API döneminden alınan ders, şirketlerin ortam alreadya parçalanmadan önce görünürlük ve kontrolü etrafında oluşturmaları gerektiğidir.

Ajanlar benzer bir zorluk yaratıyor, ancak daha aktif bir risk katmanı ile, çünkü sistemler ve iş akışları boyunca çalışabilirler. Şirketlerin cevaplaması gereken sorular basittir: hangi ajanlar var, kim sahip, neye dokunabilirler?

Şirketler, bu disiplini baştan uygularsa, göremedikleri, güvenceleyemedikleri veya kontrol edemedikleri ajanlarla sona ermeyecekler.

AI sistemlerine hükümetler ve düzenleyiciler daha yakından bakmaya başladığında, şirketlerin inovasyonu, uyumu, şeffaflığı ve risk yönetimini nasıl dengelemesi gerekiyor?

Düzenleyici ilgi, bir katalizör olmalıdır, bir bekleme nedeni değil.

Uygunluk, soy kütüğü ile başlar: insan emirinden ajanın aşağı akış API’sine yaptığı çağrıya kadar tam, denetlenebilir bir kayıt. Bunu yapamayan şirketler, düzenleyicilerin temel soru olan ajanın ne yaptığını ve neden yaptığını cevaplayamaz.

Bu, gelecekteki bir sorun değil, zaten takvimde olan bir sorun. AB AI Yasası’nın Ağustos 2026 uyumluluk süresi yaklaşıyor ve bugün soy kütüğü ve politika uygulamasına sahip olan şirketler, paniklemeden bunu karşılayacaklar.

Politika-kodu ve merkezi politika uygulaması, bu modelin pratik uygulaması. Şirketlere, bir politika motoru, bir denetim izi, tüm ajanlar için modèle ve satıcıdan bağımsız olarak tutarlı uygulama gerekiyor.

Risk yönetimi tutumu, yavaş dağıtım değil, hesap verebilirlikten yana cesur dağıtımdır. Düzenleme, ajan hesabını baştan hesaba katan şirketler, düzenleme tarafından yavaşlatılmayacaklar, hazır olacaklar.

Açık standartlar gibi Model Context Protocol (MCP) ve Agent-to-Agent (A2A) iletişim, ivme kazanıyor. AI ajanlarının gelecekteki şirketler için ne kadar önemli olacak ve endüstri, ortak standartlara doğru yeterince hızlı ileriliyor mu?

Çoklu ortamları çalıştıran şirketler var, tek bir model veya satıcı değil. MCP ve A2A gibi standartlar, ajanların araçları çağırmalarına, bağlamı almalarına ve bu ekosistem boyunca diğer ajanlarla iletişim kurmalarına olanak tanır, her sistem çifti için özel entegrasyonlar olmadan.

İvme gerçek, ancak hız sorunu, daha önemli bir soruyu kaçırıyor: ajanların hareket etmesini sağlayan standartlar, nasıl hareket ettiklerini yöneten standartlarla eşleştirilmelidir. Bağlantı olmadan hesap verebilirlik, yalnızca yönetim sorununu başka bir yere taşır.

MCP ve A2A’den en çok yararlanacak şirketler, protokol düzeyinde çoklu ortamlı etkileşimlerin observable, politika uygulanabilir ve denetlenebilir olmasını sağlayan bir merkezi kontrol düzlemi ile birlikte çalışacak olanlar.

Burada Gravitee’nin yaklaşımı önemli hale geliyor. API yönetimi, ajan yönetimi ve kimlik, tek bir platformda bir politika motoru tarafından yönetiliyor.

Gelecek beş yıla bakıldığında, şirketler için AI ajanlarının başarısı nasıl görünüyor ve bugün ölçeklenebilir ve geleceğe uygun bir AI stratejisi oluşturmak isteyen şirketlere neler önerirsiniz?

Gelecek beş yıl içinde başarı, ajanların güvenli, güvenilir ve büyük ölçekte anlamlı iş yapabilmeleriyle ölçülecek. AI ajanları, şirketlerin daha çevik olmasını ve insanlara daha büyük bir etkiye sahip olmasını sağlayabilir. Ancak bu, şirketlerin ajanları nasıl dağıttıklarına dikkat ettikleri sürece olur.

Önerim, yönetim modelini erken oluşturmaktır. Ajanlar kritik iş akışları boyunca çalışmadan önce, sahiplik, izinler, izleme, denetlenebilirlik ve bir şeyler yanlış gittiğinde açık bir yükseltme yolu tanımlamak.

İnsanların, süreci mimarları olarak, ajanların daha hızlı hareket etmelerine, etkiyi ölçeklendirmelerine ve öncekinden daha fazlasını yapmalarına yardımcı olacak şekilde ajanları kullanmalarının geleceği değil, bu sadece. İnsanların, her görevi kendileri inşa etmesinin geleceği değil.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Gravitee‘yi ziyaret edebilir.