Güzellik ve wellness alanında hizmet veren rezervasyon platformu Fresha, KKR’nin Next Generation Technology Growth fonundan 80 milyon dolarlık bir yatırım aldı. Londra merkezli şirketin değeri 1 milyar doları aşmış durumda. Bu yatırım, KKR’nin büyüme sermayesi kolundan gelmesi açısından dikkat çekici; zira bu kol, kurumsal iş modeli kanıtlanmış ancak hızlı genişleme aşamasında olan şirketleri hedefliyor. Fresha’nın artık riskli erken aşamaları geride bıraktığı ve ölçeklenmeye hazır olduğu anlaşılıyor.

2015 yılında kurulan şirket, son birkaç yıl içinde önemli bir büyüme kaydetti. TechCrunch, 2021 yılında Fresha’nın bir yatırım turunu ele aldığında, platformda 60,000 işletme bulunuyordu ve 120 ülkede 150,000’den fazla profesyonelle çalışıyordu. Bugün ise Fresha, 140,000’den fazla işletmeye ev sahipliği yapmakta ve bu işletmeler aylık 35 milyonun üzerinde randevu alıyor. Yıllık bir milyonu aşan bu randevu hacmi, Fresha’yı yalnızca güzellik ve wellness alanında değil, genel olarak randevu planlama platformları arasında da öne çıkarıyor.

Şirket, bugüne kadar toplamda 285 milyon dolar yatırım almış durumda ve yeni sermayeyi daha fazla ülkeye açılmak ve yapay zeka özellikleri geliştirmek için kullanmayı planlıyor.

Sizce Fresha’nın büyüyen bu pazar içindeki geleceği nasıl şekillenecek?

Siber güvenlik alanında son yaşanan gelişmeler, SaaS ortamlarında faaliyet gösteren iki siber suç grubunun “hızlı ve yüksek etkili saldırılar” gerçekleştirdiğini ortaya koymaktadır. Bu grupların izlerini bırakmadan gerçekleştirdiği saldırılar, çevrelerinin güvenliğinde ciddi tehditler oluşturmaktadır.

Saldırı Nasıl Çalışıyor?

Siber suç grupları, Cordial Spider (BlackFile, CL-CRI-1116, O-UNC-045, UNC6671) ve Snarky Spider (O-UNC-025, UNC6661), son derece organize saldırılar düzenlemektedirler. Bu gruplar genellikle sesli kimlik avı (vishing) yöntemini kullanarak hedef kullanıcıları zararlı, SSO temalı ortama yönlendirmekte ve burada kimlik bilgilerini toplamakta. Çalınan bilgilerle hemen ardından SSO ile entegre SaaS uygulamalarına giriş sağlamaktadırlar.

• Siber suç grupları Ekim 2025’ten beri aktiftir.
• Hedefledikleri sistemlerde hızlı veri hırsızlığı ve şantaj kampanyaları yürütmektedirler.
• İngilizce konuşan Snarky Spider grubu, e-suç ekosistemi The Com ile bağlantılıdır.

Etkilenen Sistemler

Bu saldırılar, özellikle aşağıdaki SaaS uygulamalarını hedef almakta:

• Google Workspace
• HubSpot
• Microsoft SharePoint
• Salesforce

Bu sistemler, kurumsal bilgiye erişim sağlayarak yüksek değerli dosyaları çalma amacı güden saldırganlar için cazip hale gelmektedir.

Çözüm ve Korunma

Araştırmalar, CL-CRI-1116 saldırılarının periyodik olarak yeniden doğrulama yapılmasını gerektirdiğini ortaya koymaktadır. Saldırganlar, otomatik e-posta bildirimlerini engellemek için gelen kutusu kuralları oluşturmakta ve böylece yetkisiz cihaz kayıtlarını gizlemektedirler.

• Multi-Factor Authentication (MFA) uygulamalarını güçlendirin.
• Kurumsal altyapıda cihaz kayıtlarını ve e-posta bildirimlerini dikkatli bir şekilde izleyin.
• Kullanıcıları vishing ve kimlik avı konularında eğitin.

Aksiyon

Bu tür siber tehditler karşısında, her kuruluşun savunma mekanizmalarını güçlendirmesi elzemdir. Tüm sistemlerinizi güncel tutun, MFA uygulamalarınızı gözden geçirin ve kullanıcılarınızı vishing saldırılarına karşı bilinçlendirin. Şüpheli faaliyetleri anında raporlayın ve gerekli önlemleri alın.

Lio, tedarik süreçlerindeki darboğazları ortadan kaldırmaya yönelik yenilikçi bir yaklaşım sunarak dikkat çekiyor. Kurucu ortaklardan CEO Vladimir Keil, büyük bir şirkette çalışırken bu sorunu yaşadıktan sonra ilk girişiminde de benzer bir sıkıntıyla karşılaştı.

“Kurumsal yazılım satışında, tedarik sürecinden kendimiz geçmek zorunda kaldık ve bu sürecin hala ne kadar dağınık ve manuel olduğunu gördük,” diyen Keil, ekibinin AI ajanlarından oluşan otomatik bir platform geliştirdiğini dile getirdi. Bu yazılım, insan adına görevleri tamamlayarak bu dağınık süreci düzene sokmayı hedefliyor.

Lio, 30 milyon dolarlık A Serisi yatırım turunu Andreessen Horowitz liderliğinde duyurdu. SV Angels, Harry Stebbings ve YC de bu tura katıldı (Lio, Spring’23 grubunun bir parçasıydı). Şirket, bugüne kadar toplamda 33 milyon dolarlık fon sağlamış durumda. Keil, elde edilen yeni sermayenin, Lio’nun AI ajanlarının yeteneklerini arttırmak ve ABD genelinde şirketi genişletmek için kullanılacağını belirtti.

Tedarik, işletme harcamalarının merkezinde yer alırken, şirketler ham maddelerden profesyonel hizmetlere kadar birçok malzeme satın almayı amaçlıyor. Her satın alma talebi dikkat ve özveri gerektirir; genellikle bir tür Kurumsal Kaynak Planlaması (ERP) yazılımını açmak, sözleşme yönetim sistemlerini kontrol etmek, tedarikçi veritabanında arama yapmak, uyum kontrolleri yürütmek, bütçeleri karşılaştırmak ve e-postaları taramak gibi adımları içerir.

“Modern eTedarik yazılımları bile olsa, gerçek işin çoğu hala manuel olarak yürütülüyor,” diyen Keil, şirketlerin bu işleri yürütmek için büyük iç ekipler oluşturmak veya dış kaynak kullanmak zorunda kaldığını belirtti. Bu durumda süreç yavaş ve maliyetli hale geliyor. Keil, tedarik sürecinin çoğunlukla yapılandırılmamış veriler ve tekrarlayan iş akışlarından oluştuğunu düşünerek, bu tür bir görevin bir AI ajanı tarafından etkili bir şekilde yürütülüp yürütülemeyeceğini sorguladı.

Arkadaşları Lukas Heinzman ve Till Wagner ile bir araya gelen Keil, 2023 yılında Lio’yu hayata geçirdi; sanal bir tedarik iş gücü olarak hizmet veriyor. Lio, tüm tedarik sürecini tamamlayan AI-tabanlı bir platform sunuyor.

“Önceki tedarik teknolojisi nesilleri, insanların iş yapacağını ve teknolojinin onlara bunu daha hızlı yapmalarında yardımcı olacağı varsayımına dayanıyordu,” diyen Keil, “Biz ise tamamen farklı bir yaklaşım benimsiyoruz. İnsanların tedarik işlerini daha hızlı yapmaları için yazılım geliştirmek yerine, Lio, iş akışlarını kendileri yürüten AI ajanlarını devreye sokuyor,” ifadelerini kullandı.

Lio’nun ajanları, işletme sistemleri üzerinde çalışarak belgeleri okuyabiliyor, tedarikçileri değerlendiriyor, şartları müzakere ediyor ve işlemleri tamamlıyor. “Haftalar süren süreçler artık dakikalar içinde tamamlanabiliyor,” diyen Keil, girişimlerinin şirketlerin milyarlarca dolarlık harcamalarını yönetmelerine yardımcı olduğunu belirtti. “Bir örnekte, küresel bir üretici, daha önce dış kaynak kullandığı tedarik işlemlerinin %75’ini altı ay içinde otomatik hale getirdi.”

Lio, işletme yazılımlarını tamamen yeniden tanımlamaya yönelik birçok girişimden biri olarak öne çıkıyor; bu, agentic AI’nin işletme uygulama yazılımlarını nasıl etkili bir şekilde dönüştürdüğünü gösteriyor.

Keil, Lio’nun rakipleri arasında geleneksel tedarik yazılımı sağlayıcılarını (SAP Ariba ve Oracle gibi), İş Süreçleri Dış Kaynak Kullanımı (BPO) sağlayıcılarını ve şirketlere bu işlemlerde yardım eden danışmanlık firmalarını sayıyor.

“Ekiplerin çoğu zaman talepleri işlemek ve belgeleri düzenlemekle geçirmesi yerine, daha fazla müzakere yürütebiliyor, daha fazla tedarikçiyi analiz edebiliyor ve aksi takdirde fırsat olarak kaçırabilecekleri tasarruf imkânlarını yakalayabiliyorlar,” diyen Keil, “Uzun vadede, bu tedarik işlevini bir arka ofis fonksiyonu olmaktan çıkarıp, işletme performansı için daha güçlü bir kaldıraç haline getireceğini düşünüyoruz,” ekledi.

Yatırımcılar son birkaç yılda yapay zeka şirketlerine milyarlarca dolar akıttı, zira bu teknoloji Silikon Vadisi’nde ve dolayısıyla dünyada etkisini sürdürüyor. Ancak, tüm yapay zeka şirketleri yatırımcıların ilgisini çekmiyor.

Gerçekten de, günümüzde her şirketin isminin yanına “Yapay Zeka” eklemeye çalıştığı bir dönemde, bazı girişim fikirleri artık yatırımcıların ilgisini çekmiyor. TechCrunch, yatırımcıların artık yapay zeka yazılım hizmetleri sunan girişimlerde neyi aramadığını anlamak için risk sermayedarlarıyla görüştü.

Yatırımcıların Tercihleri

Yatırımcılar için popüler SaaS kategorileri, yapay zeka tabanlı altyapı geliştiren girişimler, özel verilere sahip dikey SaaS’ler, kullanıcıların görevlerini tamamlamasına yardımcı olan eylem sistemleri ve görev kritik iş akışlarıyla derinlemesine entegre olan platformlar olarak öne çıkıyor. 645 Ventures’tan ortak Aaron Holiday’e göre, artık yatırımlarda pek ilgi göremeyen girişim kategorileri arasında ise ince iş akışı katmanları, genel amaçlı araçlar, hafif ürün yönetimi ve yüzeysel analizler yer alıyor.

Yetersiz Farklılaşma Faktörleri

F Prime yatırım şirketinden Abdul Abdirahman ise, “özel veri korumaları olmayan genel dikey yazılımlar”ın artık popüler olmadığını belirtti. AltaIR Capital’ın kurucusu ve yönetici ortağı Igor Ryabenky de bu noktayı derinlemesine ele aldı. Ryabenky, yatırımcıların fazla ürün derinliği olmayan hiçbir şeye ilgi göstermediğini vurguladı.

“Eğer farklılaşmanız çoğunlukla kullanıcı arayüzü ve otomasyonla sınırlıysa, bu artık yeterli değil.” dedi. “Giriş engeli düştü, bu da gerçek bir koruma oluşturmayı zorlaştırıyor.” Yeni şirketlerin artık “gerçek iş akışı sahipliği ve sorunu anlama konusunda net bir kavrayışla” faaliyet göstermeleri gerektiğini vurguladı. “Büyük kod tabanları artık bir avantaj değil. Hız, odaklanma ve hızlı adaptasyon yeteneği daha önemli hale geldi.”

Esnek Fiyatlandırma ve Hızlı Adaptasyon

Fiyatlandırmanın da esnek olması gerektiğini belirten Ryabenky, sabit koltuk modellerinin savunulması zor hale geleceğini, tüketim bazlı modellerin ise bu ortamda daha mantıklı olduğunu ekledi.

Emergence Capital’dan genel ortak Jake Saper, mülkiyet konusuna da değindi. Saper, Cursor ile Claude Code arasındaki farkların “kömür madenindeki kanarya” gibi olduğunu ifade etti.

“Birisi geliştiricinin iş akışını sahipleniyor, diğeri ise sadece görevleri yerine getiriyor.” dedi. “Geliştiriciler giderek işlemlerden çok, uygulama aşamasını tercih ediyor.”

İş Akışlarında Değişim

Saper, “iş akışı kalıcılığı” ile ilgilenen herhangi bir ürünün insan müşterileri sürekli olarak kullanmaya çekmenin zorluğu ile karşılaşabileceğini düşündüğünü belirtti. “Pre-Claude döneminde, insanları yazılımınız içinde çalışmalarını sağlamak güçlü bir avantajdı, ancak eğer ajanlar işleri yapıyorsa, insan iş akışının önemi kalıyor mu?” dedi.

Ayrıca, entegrasyonların artık eski popülaritesini kaybettiğini ve Anthropic’ın model bağlam protokolünün (MCP) yapay zeka modellerinin dış verilerle ve sistemlerle bağlanmasını kolaylaştırmasıyla, birinin birçok entegrasyon indirmesi veya kendi müşteri entegrasyonlarını oluşturmasına gerek kalmadığını ifade etti. “Bağlayıcı olmak bir zamanlar bir koruma alanıydı,” dedi Saper. “Yakında temel bir hizmet haline gelecek.”

Yatırımcıların Dikkatini Çeken Unsurlar

Abdirahman, “eylem otomasyonu ve insan çalışmalarının koordinasyonunu sağlayan görev yönetim araçlarının, ajanlar zamanla görevleri yerine getirdikçe gereksiz hale geldiğini” belirtti. Özellikle yeni yapay zeka tabanlı girişimlerin daha iyi ve daha verimli teknolojiler ile ortaya çıkmasıyla, halka açık SaaS şirketlerinin hisse senetlerinin düştüğünü örnek gösterdi.

Ryabenky, şu anda yeterince yatırım alma zorluğuyla karşılaşan SaaS şirketlerinin kolayca yeniden üretilebilenler olduğunu ifade etti. “Genel amaçlı üretkenlik araçları, proje yönetim yazılımı, temel CRM kopyaları ve mevcut API’ler üzerinde ince yapay zeka katmanları, bu kategoriye giriyor,” dedi. “Ürün çoğunlukla bir arayüz katmanından oluşuyorsa ve derin entegrasyon, özel veri veya yerleşik süreç bilgisi yoksa, güçlü yapay zeka tabanlı ekipler bunu hızlı bir şekilde yeniden inşa edebilir. Bu da yatırımcıları dikkatli olmaya itiyor.”

Sonuç olarak, SaaS konusunda hala cazip olan unsurlar derinlik ve uzmanlık. Şirketlerin, yapay zekayı ürünlerine derinlemesine entegre etmeye odaklanmaları ve pazarlama stratejilerini bu doğrultuda güncellemeleri gerektiğini belirtti. “Yatırımcılar artık iş akışlarını, verilerini ve alan uzmanlığını sahiplenen işletmelere sermaye aktarımını yeniden yönlendiriyor,” dedi Ryabenky. “Ve çabasızca taklit edilebilen ürünlerden uzaklaşıyorlar.”