Je bouwt je eigen software op andermans grond

Replit heeft het grootste deel van zijn analytics-abonnementen opgezegd. Het bedrijf gebruikte drie of vier analytics-producten, en nu schrijft een agent daar een Python-programma voor dat de bronnen aan elkaar knoopt en er een interface bovenop zet. "We basically canceled or downsized most of our analytics products", zegt CEO Amjad Masad in een gesprek met Platformer. Zijn conclusie is breder dan zijn eigen boekhouding: alle redenen om te kopen in plaats van te bouwen zijn aan het verdwijnen.

Dat is een dure zin voor iedereen die softwareabonnementen verkoopt, en Masad heeft er belang bij, want Replit verkoopt precies het gereedschap waarmee je ze opzegt. Toch klopt hij ongeveer. Alleen betekent hij iets anders dan "je hoeft straks niks meer te kopen".

In dezelfde week kwam er iets anders te koop. Cloudflare heeft zijn interne bouwplatform open source gemaakt, Cloudflare OS, waarmee duizenden medewerkers dagelijks hun eigen appjes in elkaar praten, ook mensen zonder programmeerachtergrond. Het knappe stuk techniek zit daar niet in het bouwen, maar in het tegenhouden. Agents beginnen met nul rechten en moeten alles aanvragen. Servercode mag het internet niet op. In een documenteditor draait elk document als losse instantie in zijn eigen sandbox. "The sandbox is so secure that you can pretty much go wild", zegt principal engineer Kenton Varda, en dat is een verkooppraatje waarin de rem het product is.

Waterdicht is dat niet. Onderzoekers van Pillar Security publiceerden net een rapport over sandbox-ontsnappingen in populaire coding-agents als Cursor, Codex en Gemini CLI.

Het cijfer waar Cloudflare zelf het meest tevreden over lijkt gaat ook niet over productie: in vier maanden blokkeerde de eigen AI-codereviewer 16.000 merges.

Die rem is er omdat het bouwen harder ging dan het beoordelen. CIO Sam Rhea is eerlijk over de fase ervoor. Iedereen buiten het engineering-team dezelfde tools geven die engineers gebruiken, maar met een vriendelijker jasje, leverde vooral "a flood of vibe coded apps looking for a problem to solve" op. En, korter: iedereen bij Cloudflare kon nu dankzij AI sneller slechte code schrijven. Er zitten ook budgetten en rate limits in het platform, plus zicht op wat medewerkers aan inference uitgeven. Over de modelkeuze zegt Rhea dat niet elke gebruiker de max thinking mode van het nieuwste frontier-model nodig heeft, en: "we do not need team members spending $20 to summarize their email inbox every hour".

Of niet-programmeurs bruikbare software kunnen maken is inmiddels beslist. De open vraag is wie de sleutel houdt.

De grond onder je eigen huis

AWS bouwt daar een aanbod omheen. De cloudgigant sloot een meerjarige marketingdeal met Superblocks, zodat een bedrijf op AWS dat zich op Superblocks abonneert zijn zakelijke gebruikers binnen de eigen private cloud kan laten bouwen. Die apps starten een Aurora-database op in plaats van een externe Supabase, ze lopen via Bedrock, en de data verlaat de omgeving niet. TechCrunch vat de winst precies samen: zulke apps vallen automatisch onder het beheer en de beveiliging van de IT-afdeling, in plaats van rogue applicaties te zijn.

Dat is een riem, verkocht als bouwgereedschap.

En het is onderdeel van een grotere zet. De hyperscalers willen dat bedrijven hun harnas, hun orkestratie en hun securitylaag bij hén kopen en niet bij de modellenbouwers. Satya Nadella zegt het al weken tegen zijn enterprise-klanten: gebruik meerdere modellen, vermijd lock-in, en vertrouw de labs niet met je orkestratielaag, want ze kunnen die data gebruiken om je bedrijf te bestuderen en er later mee te concurreren. Superblocks-CEO Brad Menezes ziet het bij enterprises gebeuren: zestig dagen geleden wilden klanten nog één specifiek model, en dat heette Anthropic. TechCrunch zet er een cijfer naast. Vorige maand liep 29% van al het verkeer door Vercels AI-gateway naar open modellen.

Zo ziet de verhuizing eruit. Je koopt geen ingericht appartement meer, je bouwt je eigen huis. Op gehuurde grond, met een meter aan de muur en een bouwinspecteur die voor de verhuurder werkt.

De rekening staat nu op de meter

Het abonnement dat je opzegt verdwijnt niet, het verandert van vorm. Van een vast bedrag per jaar dat inkoop kon onderhandelen naar een variabele post die met je gebruik meebeweegt en die niemand in je organisatie echt bezit.

Vraag het SAP. Een van de grootste softwarebedrijven ter wereld bevroor vorige maand het grootste deel van zijn reizen en zijn werving vanwege de oplopende AI-kosten, met uitzonderingen alleen voor AI-gerelateerde reizen en AI-gerelateerde vacatures. Een medewerker meldt aan 404 Media dat de bevriezing nog steeds geldt en dat het bedrijf ondertussen een nieuwe AI-tool naar alle medewerkers uitrolt. De verkoper van bedrijfssoftware betaalt zijn eigen AI-rekening uit het reisbudget.

Onderin de stapel gaat de prijs bovendien de verkeerde kant op. De spotprijzen voor compute liggen volgens Dwarkesh Patel ruim 40% boven het dal van afgelopen februari, en zijn verwachting is dat een deel van de toepassingen die nu vanzelfsprekend voelen straks simpelweg uit de markt geprijsd wordt. Dat is een voorspelling en geen feit. Maar het is wel de kant op waar de meter draait.

Alex Karp van Palantir zegt hetzelfde in zijn eigen register, en veel harder. In zijn aandeelhoudersbrief bij een kwartaal met 1,9 miljard dollar omzet schrijft hij dat de bouwers van grote taalmodellen "de productiemiddelen van hun zogenaamde partners" willen veroveren. Op de analistencall werd hij concreter: je betaalt voor het recht om je IP, je know-how en je expertise naar hun model te laten migreren, zodat zij daarmee een concurrerend bedrijf kunnen bouwen. Karp verkoopt toevallig precies het alternatief, dus weeg zijn woorden daarnaar. Maar Nadella zegt tegen zijn eigen klanten hetzelfde, en dat zijn twee heel verschillende mensen met hetzelfde advies.

Wiens grond, wiens meter

De vraag "kopen of zelf bouwen" is niet verdwenen, hij is van laag veranderd. Bouwen kan. Dat is geen gok meer, dat is een dinsdag. Maar de vraag die daar direct onder ligt gaat over wiens grond je bouwt, wiens meter er meeloopt en wie de inspecteur betaalt. Precies daar hebben Cloudflare en AWS deze week hun vlag geplant, en precies daar heeft bijna niemand een expliciete keuze gemaakt.

Wie die som maakt, moet dus niet de licentie tellen die hij opzegt, maar de post die ervoor terugkomt, inclusief het toezicht dat erbij hoort. Cloudflare had er maanden bouwtijd, een eigen codex met engineering-standaarden en een reviewer die 16.000 merges tegenhield voor nodig om duizenden mensen veilig te laten prutsen. Dat is de echte prijs van zelf bouwen op schaal, en die staat op geen enkele factuur.

De winnaar van de SaaS-uitholling is dus niet het bedrijf dat zijn eigen tools bouwt. Het is het bedrijf dat de grond bezit waarop alle anderen dat doen.