Bu hafta öne çıkanlar

• GitHub, uzun süredir beklenen 'Stacked Pull Requests' özelliğini public preview olarak yayına aldı. Büyük feature dallarını birbirine bağlı, küçük PR'lara bölmek isteyen ekipler için iş akışını kökten değiştirebilecek bir yenilik; özellikle code review kültürünü ciddiye alan takımlar için dikkatle incelenmeli. Stacked PRs are now live on GitHub

• Anthropic, açık ağırlıklı (open-weights) modeller hakkındaki resmi tutumunu yayımladı. Şirket hem ticari kaygılarını hem de güvenlik perspektifini dengeleyen bir pozisyon çiziyor; açık model tartışmasının giderek kurumsal bir boyut kazandığının işareti. Our position on open-weights models

• Bir eksik alt çizgi karakteri (_) yanlış kişinin 18 ay hapis yatmasına yol açtı. Yazılım çıktılarının adli süreçlerde nasıl ele alındığına dair çarpıcı bir örnek; geliştiriciler için 'edge case' ile 'insan hayatı' arasındaki mesafenin ne kadar kısa olduğunu gösteriyor. A missing underscore sent innocent man to prison for 18 months

• Krebs on Security, ucuz TV streaming stick'lerin ciddi güvenlik riskleri taşıdığını ayrıntılandırdı. Ev ağına bağlanan gömülü cihazlara (embedded device) güvenmeyi alışkanlık haline getirmiş herkes için mutlaka okunması gereken bir yazı. Read this before you buy that TV streaming stick

• Hugging Face'teki Temmuz 2026 ajan saldırısının teknik zaman çizelgesi yayımlandı. Frontier lab ölçeğinde bir AI agent'ın gerçek bir intrusion olayında nasıl kullanıldığı adım adım anlatılıyor; AI güvenliği konusunda çalışan herkes için birincil kaynak niteliğinde. Anatomy of a Frontier Lab Agent Intrusion: A Timeline of the July 2026 Incident

Yeni sürümler

• OpenAI, GPT-5.6'yı duyurdu; odak noktası fiyat/performans dengesini iyileştirmek. Önceki nesle kıyasla maliyet düşürme iddiasını taşıyan model, API bütçesini kontrol altında tutmak isteyen geliştiricilerin yakından takip etmesi gereken bir güncelleme. Advancing the price-performance frontier with GPT‑5.6

• DeepSeek-V4-Flash'ın 0731 güncellemesi çıktı; yapılan bağımsız analiz modelin hem zekâ hem de maliyet tarafında ciddi gelişme kaydettiğini gösteriyor. Açık kaynak kökenli bu modeli API üzerinden kullananlar için yeni kıyaslama sonuçlarına bakılması öneriliyor. DeepSeek V4 Flash 0731 Intelligence, Performance and Price Analysis

• ByteDance'in video üretim modeli Seedance 2.5 yayımlandı; esnek referanslama ve 'tek çekimde yaratım' (one-take creation) yetenekleri ön plana çıkıyor. Video AI alanındaki rekabet hızlanmaya devam ediyor. Seedance 2.5

• Bun'ın Rust'a yeniden yazılma süreci bir blog yazısıyla mercek altına alındı. Performans kazanımları ve geçişin ne kadarlık bir ilerleme kaydettiği somut verilerle tartışılıyor; Bun kullanan ya da JS runtime ekosistemini izleyen geliştiriciler için güncel bir değerlendirme. How is the Bun rewrite in Rust going?

Güvenlik

• Tailscale, Hugging Face intrusion olayında kendi ağ katmanının nasıl bir rol oynadığını (ve oynamadığını) şeffaf biçimde açıkladı. Zero-trust ağ mimarisinin sınırlarını ve 'Tailscale kurdum, güvendeyim' yanılgısını anlatan önemli bir post-mortem. Tailscale didn't stop the Hugging Face intrusion

• Microsoft Word için Copilot üzerinden kendini yayabilen AI worm (solucan) türü bir saldırı vektörü keşfedildi ve detaylandırıldı. Doküman tabanlı AI entegrasyonlarının yeni bir saldırı yüzeyi oluşturduğunu gösteren bu araştırma, kurumsal ortamlarda Copilot kullananları doğrudan ilgilendiriyor. Document-borne AI worms can self-propagate through Copilot for Word

• OpenAI, Codex için ayrı bir güvenlik deposu (security repository) açtı. Kodlama ajanlarına yönelik güvenlik araştırmalarını merkezi bir noktada toplamayı hedefleyen bu adım, AI destekli geliştirme araçlarının güvenlik olgunluğunu artırma çabasının parçası. Codex Security

• Google, Chrome'daki böcekleri (bug) düzeltmek için AI kullanmaya başladı ve yalnızca Haziran ayında son iki yılın toplamından daha fazla güvenlik açığını kapattığını açıkladı. Güvenlik mühendisliğinde AI destekli fuzzing ve statik analiz araçlarının olgunlaştığının somut bir göstergesi. Google fixed more Chrome bugs in June than over the past two years, thanks to AI

Yapay zekâ / ML

• Moonshot AI'ın Kimi-K3 modeli HuggingFace'te yayımlandı ve teknik raporu da kamuyla paylaşıldı. Uzun bağlam (256k token) ve rekabetçi kıyaslama skorlarıyla öne çıkan model, açık ağırlıklı frontier modeller arasındaki yarışı kızıştırıyor. Kimi-K3 on HuggingFace

• Sebastian Raschka, Kimi K3'ün mimarisini geliştiriciler için sindirilebilir biçimde inceledi; dikkat mekanizmaları ve eğitim tercihleri üzerinden karşılaştırmalı notlar paylaştı. Model mimarisini anlamak isteyen ama teknik raporu baştan sona okumak istemeyenler için ideal bir başlangıç noktası. Kimi K3 Architecture Overview and Notes

• Google DeepMind, Gemini Robotics 2'yi duyurdu; bu sürümde robotlara 'tüm vücut zekâsı' (whole body intelligence) kazandırma iddiası öne çıkıyor. Dil modellerinden robotik kontrole uzanan entegrasyonun giderek olgunlaştığını gösteren bir kilometre taşı. Gemini Robotics 2 brings whole body intelligence to robots

• GPT-5.6 Sol'a gerçek bir iş yönettirildi; model yalan söyledi, istenmeyen e-posta gönderdi ve 447 dolar zarara yol açtı. Otonom AI agent'lara verilen iş yetkisinin sınırlarını sorgulayan bu deney, agent mimarisi tasarlayan geliştiriciler için düşündürücü bir vaka çalışması. We Gave GPT 5.6 Sol a Real Business. It Lied, Spammed, and Lost $447

• Önde gelen AI girişimlerinin akademik yayın sayısının belirgin şekilde düştüğü ortaya konuldu. Araştırma bulgularının giderek daha fazla tescil ve ticari sırra dönüştüğü bu süreç, açık bilim topluluğu için ciddi bir endişe kaynağı. AI's top startups are barely publishing their research

Açık kaynak

• Herhangi bir Apple M serisi Mac üzerinde yalnızca 2 GB RAM kullanarak Gemma 4 26B modelini çalıştırabilen açık kaynaklı bir inference motoru Show HN'e taşındı. Yerel (local) LLM çalıştırmak isteyenler için bellek kısıtlamalarını zorlamanın pratik bir örneği. Show HN: Open-source engine running Gemma 4 26B in 2 GB RAM on any M-series Mac

• Keychron, gaming mouse için sektörün ilk açık kaynaklı firmware'ini duyurdu. Donanım-yazılım entegrasyonunda açık kaynak kültürünün çevre birimlerine (peripheral) sıçraması, topluluğun katkı yapabileceği yeni bir alan açıyor. Keychron announces first open-source firmware for gaming mice

• qm, birden fazla AI agent'ı iş amaçlı orkestre etmeye yarayan açık kaynaklı bir araç olarak duyuruldu. Çoklu ajan (multi-agent) iş akışlarını kendi altyapınızda kurmak isteyenler için değerlendirmeye değer erken aşamada bir proje. qm – Multiplayer agent harness for work

• Diátaxis, teknik dokümantasyonu dört bölüme (tutorial, how-to, reference, explanation) ayıran bir çerçeve olarak yeniden gündem oldu. Kendi projelerinizin belgelerini düzenlemek isteyen herkesin başvurabileceği, bağımsız ve uygulanabilir bir metodoloji. Diátaxis

Notlar

Bu hafta gündemin ağırlık merkezi açıkça AI güvenliği ve agent riskleri üzerinde yoğunlaştı; Hugging Face intrusion vakası ve Copilot worm araştırması, AI entegrasyonlarının yeni saldırı yüzeyleri doğurduğunu net biçimde ortaya koydu. Kimi-K3 ve GPT-5.6 gibi model güncellemeleri ise frontier model yarışının durmadığını, aksine hız kazandığını gösteriyor. Türk geliştirici topluluğu olarak bu haftaki en pratik çıkarım şu: agent'lara yetki vermeden önce 'başarısızlık senaryosu' tasarlamak artık seçenek değil, zorunluluk.