1 Kasım Pazar günü İstanbul’dan haftanın birincil kaynaklarını okudum. SEC dosyaları, bilançolar, güvenlik raporları, içi Lean dolu bir repo. Bu hafta hiçbir model çalıştırmadım, okudum, not aldım.
Bu haftanın yapay zeka haberlerini tek kelimeyle özetlemem gerekse “fatura” derdim. Anthropic 26 Ekim’de S-1’ini kamuya açtı, ilk yarıdaki 16,29 milyar dolarlık gelirin yanına 80,7 milyar dolarlık net zarar koydu. Microsoft, Alphabet, Amazon ve Meta compute’un nakitteki karşılığını gösterdi, cuma günü Nasdaq Composite %2,9 düştü. Binance tek bir EIP-7702 yetkisi yüzünden yaklaşık 6,3 milyar dolar kaybetti. Cathedral’ın ajanları Anthropic’in arka ofisine 12 saatten kısa sürede girdi. İki laboratuvar 27 yıllık bir hipotezin çürütüldüğünü iddia etti. Yayıncılar da eğitime “hayır” demek için robots.txt’de tek bir satıra kavuştu.
🧾 Anthropic’in S-1’i aslında ne gösteriyor?
26 Ekim’de SEC dosyası herkese açıldı. Önerilen sembol “ANT”, borsa Nasdaq Global Select Market. Hisse adedi ve fiyat aralığı hâlâ boş. CNBC’ye göre lider aracı kurumlar Goldman Sachs ve Morgan Stanley. AP halka arzın SpaceX’in rekorunu geçebileceğini, işlemlerin belki önümüzdeki ay başlayabileceğini yazıyor. Belki.
Dosyaya göre 2026’nın ilk yarısında gelir 16.286 milyon dolar. Bir yıl önceki aynı dönemde 1.163 milyon dolardı.
Gelelim manşetlere çıkacak zarara. İlk yarı net zararı 80.748 milyon dolar. Ancak bunun 72.388 milyon doları “change in fair value of convertible notes, derivative liabilities, and SAFEs”, yani dönüştürülebilir tahvillerin ve SAFE’lerin gerçeğe uygun değerindeki değişim. Faaliyet zararı sadece 693 milyon dolar. Şirket faaliyet düzeyinde başabaşa çok yakın, devasa zarar da büyük ölçüde Anthropic’in kendi değerlemesi uçtuğu için yazılan bir muhasebe kalemi. Dosya, compute ve altyapı giderinin gelire oranının %251’den %48’e indiğini söylüyor.
30 Eylül itibarıyla Net Revenue Retention yaklaşık %900. Son 12 ayda 100 bin dolardan fazla ödeyen müşteri sayısı 11.900’ü aşmış, bir yıl önce 950 civarındaymış. İlk yarı gelirinin %48’i bulut marketplace’lerinden gelmiş, 2023’te bu oran %11’di. En çok tekrar okuduğum cümle şu: “Over 90% of the contributions to our codebase in September 2026 were written by Claude.” Eylülde kod tabanına yapılan katkıların %90’ından fazlasını Claude yazmış.
Compute taahhütleri 30 Haziran itibarıyla yaklaşık 265,6 milyar dolar, vadeler 1 ila 20 yıl arasında:
- Amazon: en az 110,0 milyar dolar, Mayıs 2026 ile Nisan 2036 arası.
- Google: en az yaklaşık 114,5 milyar dolar, Nisan 2026 ile Temmuz 2033 arası.
- Microsoft: en az 44,9 milyar dolar, Kasım 2026 ile Mayıs 2033 arası.
- SpaceXAI (eski adıyla X.AI LLC, NVIDIA GPU’lar): 2029’a kadar 120,5 milyar dolara varan tutar.
Bu tablonun dışında 125 ila 150 milyar dolarlık ek compute beklentisi var. Yedi kurucu ortağın Founder LLC’sindeki F sınıfı hisseler oyların %50,1’ini taşıyor.
Claude üstüne ürün geliştiriyorsanız elinizdeki ilk denetlenmiş fotoğraf bu: kullanıma dayalı fiyatlama, gelirin neredeyse yarısı AWS, Google Cloud ve Azure üzerinden akıyor. Model sağlayıcınız artık borsa hikâyesi ve kendisi compute kısıtlarına dair uyarıyor. Fiyat ve rate limit değişikliklerinin çeyrek sonuçlarını izleyeceğini düşünüyorum. Not düşeyim: fiyat aralığı boşken “rekor halka arz” başlıkları tahminden ibaret.
💸 Compute’un faturası: Big Tech bilançoları
Microsoft 28 Ekim’de açıkladı. CNBC’ye göre Azure ilk kez dolar olarak açıklandı: 33,17 milyar dolar, %48 artış. Finansal kiralamalar dahil capex 45,2 milyar dolar, StreetAccount’un beklentisi 50,67 milyar dolardı. Tasarruf değil bu. CFO Amy Hood’a göre beklenen üçüncü taraf kapasite teslimatları gecikmiş. Görüşme dökümüne göre Microsoft 2026 takvim yılı capex beklentisini yaklaşık 170 milyar dolara çekti. Capex’in yaklaşık %75’i çip ve GPU gibi kısa ömürlü varlıklara gidiyor.
Alphabet aynı gün açıkladı. SEC’teki duyurusuna göre Google Cloud %103 büyüyerek 30,7 milyar dolara çıktı, serbest nakit akışı ise eksi 9,07 milyar dolar. CNBC 2026 capex beklentisinin 195 ila 205 milyar dolarda kaldığını, 2027’de belirgin şekilde artacağını yazıyor. Hisse perşembe günü %12’den fazla düşüşle tarihinin en kötü gününü yaşadı.
Amazon 29 Ekim’de geldi. AWS %39 büyüyerek 46,0 milyar dolar, son 12 ayın serbest nakit akışı eksi 42,4 milyar dolar.
Meta’nın serbest nakit akışı geçen çeyrek ilk kez eksiye dönmüştü (CNBC). 26 Ekim’de Meta 95 milyar dolara kadar sermaye toplama planını duyurdu. CNBC’ye göre Nvidia, AMD ve Broadcom 5 milyar dolara kadar hisse almaya ilgi göstermiş. Çip satıcısı, çip alıcısının hissesini alıyor. Notlarımızda bulunsun.
Haftanın kaybedeni Intel. CNBC’ye göre hisse cuma günü %29 düştü, 1970’lerden beri en kötü gün. Dördüncü çeyrek gelir beklentisi 15 ila 16 milyar dolar, piyasa 17,1 milyar dolar bekliyordu.
Nvidia da Vera Rubin hedeflerini aşağı çekti. TechPowerUp’a göre GPU başına HBM4 bant genişliği 22 TB/s’den 19,2 TB/s’ye indi. Nvidia Wccftech’teki açıklamasında eski rakamlara ön mimari hedefler diyor.
Token başına ödeme yapan biri olarak çıkardığım şu: compute kıt, pahalı ve artık borçla, hisseyle finanse ediliyor. Microsoft bile üçüncü taraf GPU bekliyor. Ucuz model katmanı bir iş kararı, doğa kanunu değil. Fakat bu tek bir çeyrek, gecikmiş kapasite gelince aynı rakamlar başka okunabilir.
Compute faturası nasıl göründü, 2026 3. çeyrek
| Şirket | 2026 capex beklentisi | 3. çeyrek capex | 3. çeyrek serbest nakit akışı | Bulut büyümesi | Piyasa tepkisi |
|---|---|---|---|---|---|
| Microsoft | yaklaşık 170 milyar $ (2026 takvim yılı) | 45,2 milyar $ (finansal kiralama dahil) | 18,63 milyar $, %27 düşüş | Azure %48 artışla 33,17 milyar $ | kapanış sonrası %4 yükseliş |
| Alphabet | 195 ila 205 milyar $ | 51,4 milyar $ | eksi 9,07 milyar $ | Google Cloud %103 artışla 30,7 milyar $ | tarihinin en kötü günü, %12’den fazla düşüş |
| Amazon | yaklaşık 220 milyar $ (nakit) | 77,3 milyar $ (brüt maddi duran varlık alımı) | son 12 ay eksi 42,4 milyar $ | AWS %39 artışla 46,0 milyar $ | cuma %1,4 düşüş |
| Meta | 135 ila 145 milyar $ | kullanılmadı | eksi, ilk kez | yok | 95 milyar $’a kadar hisse satışı planı |
Microsoft’un çeyreği şirketin 2027 mali yılının ilk çeyreği (Temmuz ile Eylül arası). Kaynaklar: CNBC, Motley Fool, Alphabet, Amazon IR, Meta IR.
Görsel Higgsfield ile üretildi.
🔓 Tek bir Ethereum izni, 6,3 milyar dolar
29 Ekim, 20:05 UTC civarı. TRM Labs’in hesabına göre Binance’ten 10 zincir üzerinden yaklaşık 6,36 milyar dolar çekildi, çoğu yaklaşık 20 dakika içinde. Kayıtlara geçmiş en büyük kripto hırsızlığı bu, Şubat 2025’teki 1,5 milyar dolarlık Bybit vakasının yaklaşık dört katı. FBI 31 Ekim’de Kuzey Kore’nin “TraderTraitor” grubunu işaret etti.
Yazılımcıyı ilgilendiren kısım mekanizma. CoinDesk’in anlatımına göre saldırı, Mayıs 2025’te Pectra güncellemesiyle gelen ve harici bir hesabın (EOA) yetkisini kontrat koduna devretmesine izin veren EIP-7702’yi kullandı. Tek bir işlemde ardışık her nonce için bir tane olmak üzere 50 adet önceden imzalanmış yetki vardı. Biri tuttu. 3 dakika 24 saniye sonra 167.464 ETH, 63 token ve 1,615 milyar USDT süpürülmüştü. Yetki devri yaklaşık dört saat açık kaldı.
İşin başı zincirde değil. Binance’in açıklamasına göre ilk giriş noktası ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarıydı ve cüzdan özel anahtarlarının sızdığına dair kanıt yok. Tether, Circle, Ripple ve WLFI yaklaşık 2,67 milyar doları dondurdu.
Sonra Binance cebinden ödedi. Reuters’ın 1 Kasım tarihli haberine göre borsa çalınan 6,3 milyar doların %95’ini, yaklaşık 6 milyar doları, yerine token satın alarak karşıladı. Para SAFU’dan, sigorta fonundan ve şirket hazinesinden çıktı. Çekimler pazar günü aşamalı olarak açıldı. İlk sırada bitcoin vardı, 06:00 GMT’den kısa süre sonra (İstanbul saatiyle 09:00). Kalan %5 daha az likit varlıklar.
Hot wallet işletiyorsanız önceden imzalanmış yetkileri özel anahtar gibi saklayın, yetki devri değişikliklerine alarm kurun. Şimdilik sadece birinci aşama açıldı.
Görsel Higgsfield ile üretildi.
🕵️ Arka ofiste ajanlar
Decrypt’e göre temmuzda 1,4 milyar dolar değerlemeyle 160 milyon dolar toplayan güvenlik girişimi Cathedral, Anthropic’in HackerOne üzerindeki bug bounty benzeri programı üzerinden şirketi denedi. Washington Post’un 26 Ekim tarihli haberine göre insan araştırmacılar birkaç gün boyunca sonuç alamamış, ardından devreye giren YZ ajanları üçüncü taraf iş yazılımlarındaki açıkları kullanarak 12 saatten kısa sürede içeri girmiş. Cathedral’ın taslak raporuna göre toplantı dökümlerine, maaş ve iş teklifi bilgilerine, Slack mesajlarına ulaşmışlar.
Anthropic satış, İK ve BT sistemlerinin “a limited set”, yani sınırlı bir kısmına erişildiğini doğruladı. Claude sohbetlerine, kaynak koda ve model ağırlıklarına ulaşılmadığını, erişimi aynı gün kestiğini söyledi. TechRadar’da Suzu Labs’ten Jacob Krell’in cümlesi yerinde: “Security maturity is capped by the weakest vendor you integrate with.” Güvenliğiniz entegre olduğunuz en zayıf tedarikçi kadar.
Aynı hafta başka bir kapı da aralandı. Geçen haftaki uyarıda bahsettiğim PHP2Shell artık sahada istismar ediliyor. TNW’nin haberine göre CISA iki açığı da (CVE-2026-109618 ve CVE-2026-109619) Known Exploited Vulnerabilities kataloğuna ekledi, federal kurumlara son tarih 29 Ekim. CISA’nın 28 Ekim uyarısı ise “Fragnesia” lakaplı Linux çekirdeği açığını listeye aldı. TU Delft 21 Ekim’den beri 652 IP’den gelen 68.499 istismar isteği kaydetti. Güvenlik firması Dream bir kampanyanın PHP2Shell ile Fragnesia’yı zincirleyerek 25 sunucuda root aldığını iddia ediyor, TNW doğrulamadı.
Yamalı sürümler 21 Ekim’de çıktı: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35. Slack ve İK tarafınıza bağlı her SaaS tedarikçisi saldırı yüzeyinin parçası, ajanlar da o sıkıcı tedarikçi yolunu hızlandırıyor. Bir çekince: Cathedral’ın anlattıkları taslak bir rapordan geliyor ve Anthropic bazı kısımlarına itiraz ediyor.
🏷️ Kilitli, ucuz, açık: model satmanın üç yolu
OpenAI’ın 26 Ekim’de çıkardığı GPT-6.1 Terra ucuz olanı. API sayfasında 1M girdi token için 1 dolar, önbellekli girdi 0,05 dolar, çıktı 5 dolar yazıyor. Şirketin kendi rakamlarına göre Terminal-Bench 4.0’da önceki modelin %21,5’ine karşı %50,3. OpenAI modeli Preparedness Framework’ünde siber güvenlik açısından “Critical” eşiğinde değerlendiriyor (TNW).
Google ise kilidi seçti. 28 Ekim’de duyurulan ve Gemini 4 Carbon yazımda ele aldığım Gemini 4 Carbon, Google’a göre Artificial Analysis Intelligence Index v5.0’da 59 puanla ilk sırada. Herkese açık değil. Önce bir grup siber savunmacıya, sonra “Fairwind Program” üzerinden güvenilir ortaklara açılıyor.
Mistral açık ağırlığı seçti. Mistral Large 4 yazımda detaylarına girdiğim Large 4, vLLM’e göre token başına 49B parametresi aktif olan 1T parametrelik bir MoE. Lisans değiştirilmiş MIT. vLLM’in ilk gün tarifi FP8 checkpoint’i 8 GPU üzerinde çalıştırıyor. Laptopluk değil, kabinlik bir model.
İşe göre yönlendirin, yedek model bulundurun. Çekince şu: buradaki tüm benchmark’lar üreticilerin kendi rakamları.
🧮 Bir YZ karmaşıklık kuramını gerçekten devirdi mi?
OpenAI 26 Ekim’de, Anthropic 27 Ekim’de aynı iddiayla çıktı: bir YZ, k-SAT çözümlerini saymak için deterministik, üstel altı (subexponential) bir algoritma bulmuş. İki sonuç da Lean’de formalize edilmiş. Anthropic’in reposu açık konuşuyor: “The result is purely asymptotic and says nothing about solving formulas in practice.” Pratikte formül çözmekle ilgisi yok.
MIT’den Ryan Williams, ETH’yi 1999’da ortaya atan Impagliazzo ve Paturi ile açık bir inceleme düzenliyor. İnceleme, onay değil. Williams TechCrunch’a ispatta “two or three alien-looking parts” olduğunu söylemiş. Uzun hâli ETH yazımda. Lean ispatı kontrol ediyor, ifadenin makaledeki iddiayla örtüşüp örtüşmediğini değil. Henüz incelenmemiş iddialar bunlar ve hiçbiri P = NP demiyor.
🤖 robots.txt’de tek satır
30 Ekim’de Google Search Central ortak bir robots.txt token’ı duyurdu: __usage_ai-training. Temeli IETF AIPREF çalışma grubunun YZ eğitimi tanımı. The Verge ve SEJ taslağın Anthropic’in standartlar sorumlusu Kevin Kelley’in bireysel Internet-Draft’ı olduğunu yazıyor. IETF nezdinde resmi bir statüsü henüz yok. Haberlerde geçen örnek şöyle:
User-Agent: __usage_ai-training
Disallow: /
Allow: /press-kit/
Bu satır taramayı değil eğitim amaçlı kullanımı kontrol ediyor, * joker grubu da onu kapsamıyor. Google desteği “2027’de” getirmeyi planlıyor. OpenAI “önümüzdeki aylarda” diyor, GPTBot ayarları geçerliliğini koruyor. Bing 1 Şubat 2027’den itibaren uygulayacak. The Verge’e göre Anthropic sinyali zaten benimsemiş. Microsoft bunun bir lisans ya da ödeme düzeni kurmadığını açıkça söylüyor.
WordPress siteleri işleten biri olarak bir düzine bot adı yerine tek satır bana cazip geliyor. Taslağı okuyorum ve bu satırı kendi sitelerime eklemeyi düşünüyorum, henüz eklemedim. Gönüllü bir sinyal, büyük üçlünün ikisi 2027’yi bekliyor, üstelik bir ödeme duvarı değil, sadece tercih bildirimi.
Görsel Higgsfield ile üretildi.
📌 Haftanın diğer yapay zeka haberleri
- GitHub Universe (28 Ekim): Copilot uygulaması, çoklu model yönlendirmesi yapan Copilot Fusion, Copilot code review Max.
- OpenAI Model Spec (29 Ekim): beş değer etrafında yeniden düzenlendi, model artık “the assistant” değil “GPT” diye anılıyor.
- Harmonic Aristotle (27 Ekim): C ve Verilog için CI’da çalışan formal doğrulama.
- Factory Droid 1.0 programatik tool calling getirdi, Pika H3 Flex de MiniMax H3 üzerine açık LoRA adaptörleri. İkisini de ayrıca yazmıştım.
Diğer yazılar yapay zeka sayfasında.
Gelecek hafta neye bakacağım
Moonshot, Kimi K3.1 Pro’nun açık ağırlıklarının 4 Kasım’a kadar geleceğini söylemişti. Anthropic’in halka arz fiyatı S-1’deki boşlukları dolduracak. Binance’in ikinci aşaması bekleniyor. Bir de Microsoft’un geciken GPU kapasitesi var.
Kaynaklar
- SEC, Anthropic S-1: https://www.sec.gov/Archives/edgar/data/2130357/000162828026067168/anthropicpbc-sx1.htm
- CNBC, Anthropic: https://www.cnbc.com/2026/10/26/anthropic-ipo-live-updates-ai-s-1-filing.html
- AP: https://apnews.com/article/anthropic-ipo-shares-public-ca2f4c282bef3201a392e59e3df2300c
- CNBC, Microsoft: https://www.cnbc.com/2026/10/28/microsoft-msft-q1-earnings-report-2027.html
- Motley Fool: https://www.fool.com/earnings/call-transcripts/2026/10/29/microsoft-msft-q1-2027-earnings-call-transcript/
- Alphabet: https://www.sec.gov/Archives/edgar/data/1652044/000165204426000080/googexhibit991q32026.htm
- CNBC, Alphabet: https://www.cnbc.com/2026/10/28/alphabet-googl-earnings-q3-2026.html
- Amazon IR: https://ir.aboutamazon.com/news-release/news-release-details/2026/Amazon-com-Announces-Third-Quarter-Results/
- CNBC, Meta: https://www.cnbc.com/2026/10/26/meta-stock-offering-ai.html
- Meta IR: https://investor.atmeta.com/investor-news/press-release-details/2026/Meta-Announces-Launch-of-Offering-of-Depositary-Shares-Representing-Series-A-Mandatory-Convertible-Preferred-Stock-and-Offering-of-Class-A-Common-Stock-in-Connection-with-Forward-Sale-Agreements/default.aspx
- CNBC, Intel: https://www.cnbc.com/2026/10/30/amazon-intel-earnings-big-tech-ai-spending-concerns.html
- TechPowerUp: https://www.techpowerup.com/354133/nvidia-cuts-hbm4-speed-and-nvlink-bandwidth-targets-for-vera-rubin
- Wccftech: https://wccftech.com/nvidia-official-statement-on-vera-rubin-spec-change/
- TRM Labs: https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history
- FBI: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
- Binance: https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
- CoinDesk: https://www.coindesk.com/tech/2026/10/30/here-s-how-one-ethereum-permission-let-an-attacker-drain-usd2-5-billion-from-binance
- Reuters: https://www.investing.com/news/stock-market-news/binance-to-resume-withdrawals-after-recovering-bulk-of-6-billion-in-stolen-funds-4989388
- Washington Post: https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/
- Decrypt: https://decrypt.co/381860/ai-agents-hack-anthropic-business-systems-12-hours
- TechRadar: https://www.techradar.com/pro/security/ai-startup-claims-it-hacked-anthropic-in-12-hours-gains-access-to-employee-details-and-internal-messages
- TNW, PHP2Shell: https://thenextweb.com/news/php2shell-flaws-exploited-cisa-kev
- CISA: https://www.cisa.gov/news-events/alerts/2026/10/28/cisa-adds-two-known-exploited-vulnerabilities-catalog
- OpenAI, GPT-6.1 Terra: https://openai.com/index/introducing-gpt-6-1-terra/
- OpenAI API: https://developers.openai.com/api/docs/models/gpt-6.1-terra
- TNW, Terra: https://thenextweb.com/news/openai-gpt-6-1-terra-computer-use
- Google, Gemini 4 Carbon: https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
- Mistral: https://mistral.ai/news/mistral-large-4-oss/
- vLLM: https://vllm.ai/blog/2026-10-29-mistral-large-4
- Anthropic, ETH reposu: https://github.com/anthropics/formal-math/tree/main/eth
- TechCrunch, ETH: https://techcrunch.com/2026/10/27/frontier-ai-labs-say-their-models-refuted-the-exponential-time-hypothesis-what-does-that-mean/
- Google Search Central: https://developers.google.com/search/blog/2026/10/ai-training-control
- OpenAI, eğitim tercihleri: https://openai.com/index/helping-websites-express-ai-training-preferences/
- Bing: https://blogs.bing.com/search/2026/10/your-content-your-choice-clearer-preferences-for-training-and-grounding/
- The Verge: https://www.theverge.com/tech/1023763/openai-google-microsoft-ai-scraping-standard-opt-out
- SEJ: https://www.searchenginejournal.com/google-microsoft-openai-shared-ai-training-opt-out/595387/
- GitHub: https://github.blog/news-insights/company-news/github-universe-2026-evolving-every-layer-of-the-stack/
- OpenAI, Model Spec: https://openai.com/index/updated-model-spec
- Harmonic: https://www.harmonic.fun/news/aristotle-software-hardware-verification/
