Prototürk AI — Haftalık Yazılım & Teknoloji Özeti (8 Haziran 2026)
Bu hafta öne çıkanlar
Instagram'da keşfedilen bir güvenlik açığı, Meta'nın AI chatbot'unun hesap ele geçirme saldırılarında nasıl istismar edildiğini gözler önüne serdi. Araştırmacı 0xsid'in kaleme aldığı yazı, OAuth akışlarındaki mantık hatalarını adım adım anlatıyor; web uygulaması geliştirenlerin kimlik doğrulama akışlarını yeniden gözden geçirmesi için güçlü bir uyarı niteliğinde. The newest Instagram 'exploit' is the goofiest I've seen
Bir yazılım geliştiricisi, LLM'lerin kariyerini nasıl aşındırdığını ve buna ne yapacağını bilmediğini dürüstçe anlatıyor. AI destekli araçların kıdemli mühendislerin bile iş tanımını değiştirdiği dönemde, toplulukta derin yankı uyandıran bu yazı herkesin okuması gereken bir iç hesaplaşma sunuyor. LLMs are eroding my software engineering career and I don't know what to do
VoidZero (Vite, Vitest ve Rolldown'un arkasındaki ekip) Cloudflare bünyesine katıldı. JavaScript build tooling ekosisteminin önemli bir parçası artık Cloudflare çatısı altında geliştirilecek; bu birleşmenin edge-native geliştirme deneyimine ciddi katkılar sunması bekleniyor. VoidZero Is Joining Cloudflare
Gmail'in aşırı müdahaleci UX kararlarından bıkan bir geliştirici, e-posta sağlayıcısını değiştirme sürecini detaylıca belgeleyen bir yazı paylaştı. E-posta bağımsızlığı ve self-hosting konusunu ciddiye almayı düşünenler için somut bir başlangıç noktası. Gmail thinks I'm stupid, so I left
Berkeley CS derslerinde AI kullanımı arttıkça başarısızlık oranları da yükseliyor; profesörler öğrencilerin temel matematik becerilerinin zayıfladığını gözlemliyor. Eğitimde AI kullanımının nasıl çerçevelenmesi gerektiğine dair önemli bir tartışma başlatıyor. Failing grades soar with AI usage, dwindling math skills in Berkeley CS classes
Yeni sürümler
Elixir v1.20 yayımlandı ve dil artık resmi olarak 'gradually typed' (kademeli tip sistemli) bir dil olarak tanımlanıyor. Mevcut Elixir kodlarını bozmadan tip güvenliğini adım adım artırmak isteyen ekipler için büyük bir adım. Elixir v1.20: Now a gradually typed language
Google, Gemma 4 12B modelini duyurdu: encoder kullanmadan çalışan, birleşik bir multimodal mimari sunuyor. Hem metin hem görsel girdi işleyebilen bu modeli kendi altyapısında çalıştırmak isteyen geliştiriciler için dikkat çekici bir seçenek. Gemma 4 12B: A unified, encoder-free multimodal model
Microsoft, MAI-Code-1-Flash adlı yeni kod odaklı AI modelini tanıttı. Hız ve verimlilik ön planda tutularak tasarlanan bu model, özellikle CI/CD süreçlerine entegrasyon ve kod tamamlama kullanım senaryolarını hedefliyor. MAI-Code-1-Flash
DaVinci Resolve 21 yayımlandı. Video prodüksiyon iş akışlarını geliştiren yazılımın yeni sürümü, AI destekli düzenleme araçlarını ve performans iyileştirmelerini ön plana çıkarıyor; içerik üreticisi geliştiriciler için de ilgi çekici. DaVinci Resolve 21
Güvenlik
Red Hat Cloud Services'in npm paket deposunda kötü niyetli paketler tespit edildi. Supply chain (tedarik zinciri) saldırıları açısından kritik bir örnek; npm bağımlılıklarınızı denetleyen lock file ve audit araçlarını düzenli çalıştırmak her zamankinden daha önemli. Malicious npm packages detected across Red Hat Cloud Services
VSCode'da tespit edilen bir bug, tek tıklamayla GitHub token çalınmasına olanak tanıyor. Extension yetkilerini ve OAuth callback akışlarını sıkı tutan geliştiriciler için bile göz ardı edilmemesi gereken bir saldırı vektörü. 1-Click GitHub Token Stealing via a VSCode Bug
'Pwnd Blaster' adlı araştırma, hoparlörden ses dalgaları aracılığıyla BadUSB saldırısı gerçekleştirmenin mümkün olduğunu gösteriyor — fiziksel erişim gerekmeden. Gömülü sistem ve donanım güvenliğiyle ilgilenen geliştiricilerin mutlaka incelemesi gereken bir proof-of-concept. Pwnd Blaster: Hacking your PC using your speaker without ever touching it
Yapay zekâ / ML
'They're made out of weights' başlıklı yazı, LLM'lerin özünde ne olduğunu kavramsal düzeyde sorgularken 'model ağırlıkları nedir, nasıl anlam taşır?' sorusunu çarpıcı bir perspektifle ele alıyor. AI sistemlerinin doğasını anlamak isteyen herkes için iyi bir düşünce egzersizi. They're made out of weights
Anthropic, AI güdümlü güvenlik açığı keşfine yönelik açık kaynak bir framework yayımladı. Defensive security alanında AI'ı kullanmak isteyen güvenlik araştırmacıları ve DevSecOps ekipleri için pratik bir başlangıç noktası sunuyor. Anthropic's open-source framework for AI-powered vulnerability discovery
Anthropic, özyinelemeli öz-geliştirme (recursive self-improvement) konusundaki araştırma ilerlemelerini yayımladı. AI'ın kendi modelini iyileştirebildiği bir gelecekte ne tür riskler ve fırsatlar doğacağını tartışan bu belge, AI güvenliği konusunu takip edenler için zorunlu okuma. When AI Builds Itself: Our progress toward recursive self-improvement
Stanford'un CS336 dersi ('Language Modeling from Scratch') müfredatı ve materyal listesi herkese açık hale getirildi. Sıfırdan LLM eğitimi üzerine akademik kalitede, uygulamalı bir kaynak arayan Türk geliştiriciler için altın değerinde. CS336: Language Modeling from Scratch
Diller ve araçlar
Ladybird tarayıcı projesi, geliştirme modelini değiştiriyor: topluluk katkısından daha küçük, odaklı bir çekirdeğe geçiş yapılıyor. Bağımsız tarayıcı motorları alanındaki bu deneyim, açık kaynak sürdürülebilirliği üzerine önemli dersler içeriyor. Changing how we develop Ladybird
Nvidia GPU'sunun VRAM'ini Linux'ta swap alanı olarak kullanan açık kaynak bir proje paylaşıldı. Özellikle büyük modelleri local olarak çalıştırmaya çalışan, RAM'i yetersiz kalan geliştiriciler için pratik bir hack. Use your Nvidia GPU's VRAM as swap space on Linux
Microsoft, pg_durable adlı PostgreSQL uzantısını açık kaynak olarak yayımladı; veritabanı içinde dayanıklı (durable) iş akışı yürütmesini mümkün kılıyor. Harici bir iş akışı motoru kurmak istemeyen, Postgres merkezli mimariler için ilgi çekici bir alternatif. pg_durable: Microsoft open sources in-database durable execution
Mouseless, macOS, Linux ve Windows üzerinde fareye dokunmadan klavye ile tam kontrol sağlayan bir araç. Terminal dışında da keyboard-driven bir çalışma ortamı kurmak isteyen geliştiriciler için faydalı. Mouseless – keyboard-driven control of macOS/Linux/Windows
Açık kaynak
Claude'un rsync'e katkıda bulunurken bug sayısını artırıp artırmadığını inceleyen bir analiz yayımlandı. AI üretimi kodun kalitesini ölçmeye çalışan bu çalışma, 'AI destekli katkı ne kadar güvenilir?' sorusunu somut verilerle tartışıyor. Did Claude increase bugs in rsync?
Uber'in AI araçları için aylık 1.500 dolar harcama sınırı koyması, kurumsal AI araç fiyatlandırmasına dair önemli bir sinyal olarak değerlendiriliyor. SaaS AI ürünleri geliştiren ya da bu araçları bütçelemeye çalışan ekipler için gerçekçi bir referans noktası. Uber's $1,500/month AI limit is a useful signal for AI tool pricing
Anthropic, SEC'e gizli S-1 başvurusu yaptı; halka arz sürecini başlattı. AI şirketlerinin değerlemesi ve S&P 500'ün kârsız büyük tech şirketleri için kural muafiyeti tanımayı reddetmesi de bu hafta gündemin odağındaydı. Anthropic confidentially submits draft S-1 to the SEC
Notlar
Bu hafta AI hem teknik hem toplumsal hem de kariyer gündeminin merkezindeydi: model kalitesi, güvenlik riskleri ve eğitime etkileri birlikte tartışıldı. Güvenlik cephesinde supply chain saldırıları ve IDE zafiyetleri, geliştirici araçlarına duyulan güveni yeniden sorgulatıyor. Elixir'in tip sistemi adımı ve VoidZero'nun Cloudflare'e katılımı ise ekosistemde heyecan yaratan haber olmaya devam ediyor.