Bu hafta öne çıkanlar

• Anthropic, halka arz sürecinin başlangıcı sayılan S-1 formunu SEC'e sundu. Belgeler şirketin gelir yapısını, büyüme hedeflerini ve risk faktörlerini gözler önüne seriyor; yatırımcılar ve rakip şirketler için son derece kritik bir referans noktası haline geldi. Anthropic S-1

• Binance'tan 20 dakikada 6,3 milyar dolar çalındı. Saldırı, tek bir açıktan değil, zincirlenmiş birden fazla güvenlik açığından yararlanılarak gerçekleştirildi; kripto borsalarının operasyonel güvenliğine dair büyük soru işaretleri doğurdu. The $6.3B Binance hack was pulled off in just 20 minutes

• Microsoft, çalışan sayısının yaklaşık dörtte birine gönüllü ayrılış teklifi yaptı. Bu hamle, şirketin yapay zekâya yönelimi hızlandırırken geleneksel yazılım geliştirici kadrolarını küçülteceğine işaret ediyor; yazılımcılar için Big Tech istihdamı konusundaki belirsizliği artırıyor. Microsoft offers mass buyouts for roughly a quarter of its workforce

• StackOverflow'un aylık soru sayısı 1.000'in altına düştü. LLM araçlarının yaygınlaşmasıyla birlikte geleneksel soru-cevap platformlarının kullanımı dramatik biçimde geriledi; topluluk bilgisinin nasıl üretilip saklanacağı meselesi yeniden tartışmaya açıldı. StackOverflow now gets fewer than 1000 questions a month

• Anthropic'in, Claude modelini eğitmek için Stanford profesörlerine ait kitapları izinsiz kullandığı iddia ediliyor. Eğitim verisi meşruiyeti davası, yapay zekâ şirketlerinin telif hukuku ile ilişkisini bir kez daha mercek altına alıyor. Anthropic trained Claude on illegally obtained Stanford professors' books

Güvenlik

• Linux çekirdeğinde CVSS puanı 9.8 olan kritik bir TCP Use-After-Free (UAF) açığı keşfedildi (CVE-2026-98432). Uzaktan istismar edilebilen bu açık, Linux tabanlı sunucu ve gömülü sistemlerde ciddi risk oluşturuyor; yama takibi artık ertelenecek bir lüks değil. TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8

• Cursor Marketplace'teki resmi Claude Code for VS Code eklentisine arka kapı (backdoor) yerleştirildiği tespit edildi. IDE eklenti ekosisteminin tedarik zinciri güvenliği açısından ne kadar kırılgan olduğunu açıkça gösteriyor; eklenti güncellemelerini körü körüne kabul etmeden önce kaynak doğrulaması artık zorunlu. Backdoor in Claude Code for VS Code extension on the Cursor Marketplace

• Apple'ın git kurulumunun, güvenliği ihlal edilmiş eMudhra sertifikalarına hâlâ güvendiği ortaya çıktı. Sertifika zinciri doğrulama süreçlerinde köklü sertifika otoritelerine duyulan kör güvenin ne denli tehlikeli olabileceğini gösteren, Apple geliştiricilerini doğrudan etkileyen bir bulgudur. Apple's git still trusts the compromised eMudhra certificates

• Bir parmak izi (browser fingerprinting) betiğinin, içerdiği obfuscate edilmiş kodla biyolojik silah sentez talimatları ürettiği keşfedildi. Web güvenliği araştırmacıları için hem teknik hem etik boyutuyla çarpıcı bir analiz; front-end güvenlik denetiminin kapsamını sorgulatıyor. Why is this fingerprinting script creating bioweapons?

Yapay zekâ / ML

• Mistral, Large 4 modelinin ağırlıklarını (weights) açık kaynak olarak yayımladı. Frontier düzeyine yakın performansıyla self-hosted çalıştırılabilir en güçlü modellerden biri haline geliyor; kurumsal gizlilik gerektiren projelerde OpenAI ve Anthropic'e ciddi bir alternatif. We're releasing the weights of Mistral Large 4

• Google DeepMind, Genie 4'ü duyurdu: metin veya görüntü girdisinden etkileşimli dünya simülasyonları üretebilen yeni nesil bir model. Oyun geliştirme ve sanal ortam üretimi alanlarında prosedürel içerik anlayışını kökten değiştirebilecek potansiyelde. Genie 4

• OpenAI, GPT-6.1 Terra'yı tanıttı. Önceki nesle kıyasla çok-modal yeteneklerin geliştirildiği vurgulanan modelin, özellikle gerçek dünya görev yürütme (agentic task execution) senaryolarında rakiplerinden ayrışmayı hedeflediği görülüyor. GPT-6.1 Terra

• Sebastian Raschka, sıfırdan reasoning (akıl yürütme) modeli inşa etmeyi anlatan ücretsiz bir video kursu yayımladı. Teori ile uygulamayı dengeli bir şekilde sunan bu kurs, LLM iç mimarisini derinlemesine anlamak isteyen ML mühendisleri için bu haftanın en değerli kaynağı. Sebastian Raschka's from-scratch video course on building reasoning models

• Yapay zekânın SRE'lerin (Site Reliability Engineer) yerini almak yerine onları beceriden yoksunlaştırdığı (deskilling) argümanı geniş yankı uyandırdı. Otomasyon araçlarına aşırı bağımlılığın uzun vadede operasyon ekiplerinin problem çözme kapasitesini nasıl aşındırdığı, somut örneklerle ele alınıyor. AI isn't replacing SREs, it's deskilling them

Diller ve araçlar

• Python çekirdeğine deneysel olarak eklenen JIT derleyicisinin kaldırılacağı açıklandı. Performans kazanımlarının beklentilerin altında kalması ve bakım maliyetlerinin yüksekliği karar üzerinde etkili oldu; CPython hız optimizasyonu tartışmaları yeniden alevlendi. Python's experimental JIT to be removed

• Ghostty terminal emülatörü 1.4 sürümüne ulaştı. Native performans ve özelleştirilebilirliğiyle dikkat çeken Ghostty, her yeni sürümde yetkin geliştirici araçları ekosistemindeki yerini sağlamlaştırıyor; özellikle macOS kullanıcıları için iTerm2'ye güçlü bir alternatif. Ghostty 1.4

• Qwenputer projesi, Qwen3.5 dil modelinin bağlam penceresinin içinde tamamen deterministik çalışan bir RISC-V CPU simülasyonu gerçekleştirdi. LLM'lerin hesaplamalı düşünme kapasitesinin sınırlarını zorlayan, hem eğlenceli hem öğretici bir araştırma deneyi. Qwenputer: A functioning, deterministic RISC-V CPU inside Qwen3.5

• Emacs 50. yaşını kutluyor. Yarım asırlık bu editör, modern araçların gölgesinde bile aktif bir topluluğa sahip olmayı sürdürüyor; yazılım tarihindeki uzun ömürlülük ve tasarım sürekliliği açısından incelemeye değer bir kilometre taşı. Emacs Turns 50

Açık kaynak

• Karpathy, HN'de önerilen videolardan oluşan HackerTube projesini duyurdu. İçerik kalitesine odaklanan bu küratörlü platform, algoritma odaklı öneri sistemlerine bir alternatif olarak topluluk tarafından büyük ilgi gördü; benzer kolektif küratörlük fikirleri için ilham kaynağı. HackerTube: YouTube built from videos recommended by HN

• HackerBooks, HN'de anılan kitapları derleyen açık bir platform olarak yayına girdi. HackerTube'dan ilham alarak geliştirilen bu proje, teknik okuma listelerini topluluğun deneyimine dayalı biçimde oluşturmak isteyenler için pratik bir araç. Show HN: HackerBooks – HackerTube, but for books mentioned on HN

• Wikipedia, yapay zekâ tarafından üretilen içerikleri tespit edip temizlemek için kapsamlı bir WikiProject başlattı. Topluluğa dayalı bilgi üretiminin LLM çıktılarından nasıl ayrıştırılacağı sorusu, açık kaynak içerik projeleri için de doğrudan model teşkil ediyor. Wikipedia's Cleanup of AI-Generated Content

• OpenAI, matematik ve fizik alanlarında yapay zekâ destekli üç yeni bilimsel keşfi akademik toplulukla paylaştı. Exponential Time Hypothesis'in (ETH) çürütüldüğüne dair iddia bu çalışmalar arasında en çok yankı uyandıranı; teorik bilgisayar bilimi camiasını derinden sarsabilecek bir gelişme. Three new discoveries in mathematics, computer science, and physics

Notlar

Bu hafta güvenlik cephesi son derece hareketli geçti: IDE eklentilerinden çekirdek seviyesine kadar uzanan saldırı yüzeyleri, geliştirici araç zincirinin her katmanında dikkatli olmayı zorunlu kılıyor. Yapay zekâ modelleri artık yalnızca daha akıllı değil, aynı zamanda daha açık ve erişilebilir hale geliyor; Mistral Large 4'ün ağırlıklarının yayımlanması bu trendin somut bir göstergesi. Gelecek hafta Anthropic S-1 belgesinin derinlemesine analizleri ve Python JIT tartışmasının seyri takip edilmeli.