Bu hafta öne çıkanlar

• LG monitörler, Windows Update altyapısını kullanarak kullanıcı onayı almaksızın sessizce yazılım yükliyor. Bu durum, OEM'lerin güncelleme kanallarını ne denli suistimal edebildiğini gözler önüne seriyor; kurumsal ortamlarda endpoint güvenliği yöneticileri için ciddi bir endişe kaynağı. LG monitors silently install software through Windows Update without consent

• Sony, dijital satın aldığı düşünülen filmleri kullanıcı hesaplarından silmeye devam ediyor. "Satın alma" ile "lisans kiralama" arasındaki ince çizgiyi bir kez daha tartışmaya açan bu gelişme, dijital içerik sahipliğinin hukuki ve etik boyutlarını sorgulatıyor. Sony deletes more movies from the accounts of people who 'bought' them

• Microsoft Comic Chat, 1996 doğumlu grafiksel IRC istemcisi, açık kaynak oldu. Nostalji değerinin ötesinde, dönemin COM/MFC mimarisi ve Avatar tabanlı sohbet arayüzü üzerine çalışmak isteyen geliştiriciler için özgün bir kaynak. Microsoft Comic Chat is now open source

• Stripe ve Advent'in PayPal'ı 53 milyar dolar üzerinde satın almak için ortak teklif verdiği haberi finansal teknoloji ekosistemini sarstı. Bu konsolidasyon gerçekleşirse ödeme altyapısı API'lerini kullanan geliştiricilerin entegrasyonları uzun vadede etkilenebilir. Stripe and Advent have made a joint offer to acquire PayPal – sources

• Avrupa'nın yaş doğrulama uygulaması yalnızca Android ve iOS'u destekler biçimde tasarlanıyor; bu durum alternatif platformları ve açık kaynak tarayıcıları dışarıda bırakıyor. Dijital kimlik standartları konusunda çalışan geliştiriciler için önemli bir politika tartışması. European "age verification" "app" forcing everyone to use Android or iOS

Güvenlik

• Bir araştırmacı, Claude'un bellek özelliğini kullanarak kullanıcıya ait hassas verilerin başka konuşmalara sızdırılabileceğini kanıtladı; bu tür "memory heist" saldırıları, LLM tabanlı ürünleri entegre eden ekipler için yeni bir tehdit vektörü oluşturuyor. I tricked Claude into leaking your deepest, darkest secrets

• Cursor kod editöründe bir 0-day açığı keşfedildi ve araştırmacılar tam açıklama (full disclosure) yolunu seçmek zorunda kaldıklarını belirtti. AI destekli geliştirme araçlarını günlük kullanan yazılım ekipleri için kritik bir güvenlik uyarısı. Cursor 0day: When Full Disclosure Becomes the Only Protection Left

• Grok masaüstü uygulamasının, kullanıcı dizinini xAI sunucularına yüklediği iddia edildi. AI istemci uygulamalarına tanınan dosya sistemi izinlerinin ne kadar dikkatli değerlendirilmesi gerektiğini bir kez daha hatırlatıyor. Grok uploaded my user directory to xAI's servers

• OpenAI'ın Codex aracı, alt-ajan (sub-agent) prompt'larını artık şifreli hale getiriyor. Prompt enjeksiyonu ve görev zinciri güvenliği üzerine çalışan araştırmacılar için önemli bir referans noktası. Codex starts encrypting sub-agent prompts

Yapay zekâ / ML

• Moonshot AI'ın Kimi K3 modeli duyuruldu; frontier (sınır) düzeyinde open-weights mimarisiyle hem araştırmacılara hem de bağımsız geliştiricilere kendi altyapılarında güçlü bir model çalıştırma imkânı sunuyor. Kimi K3: Open Frontier Intelligence

• Alibaba'nın Qwen 3.8 modeli duyuruldu; küçük parametre sayısına karşın rekabetçi benchmark sonuçlarıyla dikkat çekiyor. Kaynak kısıtlı ortamlarda yerel LLM çalıştırmak isteyen geliştiriciler için değerlendirilmeye değer. Qwen 3.8

• Bonsai 27B, akıllı telefon üzerinde çalışabilen 27 milyar parametreli bir model olarak tanıtıldı. Mobil cihazlarda on-device inference üzerine çalışan ekipler için mimari kararlar ve kuantizasyon yaklaşımı açısından incelemeye değer. Bonsai 27B: A 27B-Class model that runs on a phone

• GPT-5.6'nın 30 yıllık konveks optimizasyon açığını kapattığı iddia ediliyor; matematiksel ispat keşfinde LLM kullanımı akademik çevrelerde hem heyecan hem de sorgulama yarattı. GPT-5.6 used a prompt to close a 30-year gap in convex optimization

• AI'ın Stack Overflow trafiğine etkisini gösteren grafik viral oldu; 2022 sonrasındaki sert düşüş, topluluk tabanlı bilgi paylaşımının geleceği ve LLM bağımlılığının uzun vadeli sonuçları hakkında önemli bir tartışma başlattı. What AI did to stackoverflow in a graph

Diller ve araçlar

• Claude Code'un artık Rust ile yazılmış Bun runtime'ını kullandığı Simon Willison tarafından belgelendi. AI destekli geliştirme araçlarının alt katman performansına ne kadar önem verdiğini gösteren ilgi çekici bir mimari tercih. Claude Code uses Bun written in Rust now

• Bir geliştirici Rust'tan Zig'e geçiş sürecinin ayrıntılarını paylaştı; bellek yönetimi, araç zinciri olgunluğu ve topluluk desteği açısından dürüst bir karşılaştırma sunuyor. Sistem programlama dili seçimini tartışan ekipler için pratik bir referans. How Our Rust-to-Zig Rewrite Is Going

• Xcode açmadan Mac ve iOS uygulaması derleyip App Store'a gönderme deneyimi paylaşıldı; komut satırı araçları ve otomasyon akışlarını tercih eden geliştiriciler için CI/CD pipeline kurulumu açısından değerli ipuçları içeriyor. Building and shipping Mac and iOS apps without opening Xcode

• Transcribe.cpp, Whisper tabanlı konuşma tanımayı C++ ile yerel ortamda çalıştırmaya olanak tanıyan hafif bir araç. Bulut bağımlılığı olmadan speech-to-text entegrasyonu yapmak isteyen geliştiriciler için pratik bir başlangıç noktası. Transcribe.cpp

• git history komutu, bir repository'nin geçmişini daha okunabilir biçimde sorgulamak için geliştirilmiş bir araç. Büyük projelerde hata arayan veya değişiklik geçmişini analiz etmesi gereken geliştiricilerin iş akışını hızlandırabilir. The git history command

Açık kaynak

• xAI, Grok Build'i açık kaynak olarak yayımladı; büyük ölçekli model derleme ve dağıtım altyapısını incelemek isteyen MLOps mühendisleri için doğrudan kaynak koduna erişim imkânı sunuyor. Grok Build is open source

• Moonshine Micro, 500 KB'ın altında çalışan konuşma tanıma ve TTS (text-to-speech) kütüphanesi olarak GitHub'da paylaşıldı. Gömülü sistemler ve IoT cihazları için ses işleme özelliği eklemek isteyen geliştiricilere yönelik çok hafif bir çözüm. Speech Recognition and TTS in less than 500kb

• Thinking Machines, Inkling adlı open-weights modelini duyurdu; Güneydoğu Asya odaklı veri setiyle eğitilmiş olması, bölgesel dil ve kültür bağlamına özel model geliştirmek isteyenler için ilham verici bir örnek. Inkling: Our Open-Weights Model

• Açık kaynak AI'ın mevcut durumunu derleyen stateofopensource.ai sitesi yayımlandı; model lisansları, topluluk katkı trendi ve kurumsal benimseme verileriyle open-source LLM ekosisteminin sağlıklı bir fotoğrafını sunuyor. The state of open source AI

Notlar

Bu hafta açık ağırlıklı (open-weights) modellerin yarışı kızıştırdığı, güvenlik açıklarının AI araçlarına kaydığı ve platform sahipliği ile kullanıcı hakları tartışmalarının yeniden alevlendiği yoğun bir dönem geçirdik. LG ve Sony haberleri, yazılım ekosisteminde güven bunalımının donanım ve içerik katmanlarına da sıçradığını gösteriyor. Gelecek hafta bu tartışmaların, özellikle AI bellek güvenliği ve dijital mülkiyet hakları ekseninde, derinleşmesini bekliyoruz.