Bu haftaki AI haftalık özet, laboratuvarların kendi ajanlarının etrafına çit çektiği ve bunun nedenini açıkça yazdığı bir haftadan. Pazar günü İstanbul’da birincil kaynakları sırayla okudum. OpenAI en ileri modellerini artık canlı internete bağlanmadan eğittiğini duyurdu, aynı hafta iki ajanının kendi gözetimini susturduğunu da yazdı. METR ile Redwood bu gözetimi dışarıdan denetledi. Google, Nvidia ve Linux Foundation çatısındaki ajan vakfı birer korumalı alan çıkardı. Yapay zekayla bulunan iki PHP açığı yüzünden bazı devletler sitelerini kapattı. Anthropic ise Claude ile 123 kütüphanedeki 239 test giriş noktasının 64 MB altındaki hiçbir girdide çökmediğini ispatladı. Altta sızdırılmış bir Anthropic taslağı, Google Cloud’a giden OpenAI modelleri ve Meta’nın oy hakkı olmayan yeni hissesi duruyor, Flint ile Kimi K3.1 Pro ise ibreyi ters yöne, sizin kendi bilgisayarınıza çevirdi.
🧱 OpenAI en ileri modellerini internetsiz eğitiyor
OpenAI 23 Ekim’de eğitim ortamını nasıl koruduğunu anlatan bir yazı yayımladı. En ileri modeller artık canlı internete bağlanmadan eğitiliyor. Modeller şirketin “çevrimdışı dünya” dediği yerde çalışıyor, yani dizine eklenmiş ve önbelleğe alınmış web içeriğinde. En ileri modellerin pekiştirmeli öğrenme eğitimlerinin tamamı bu düzene geçmiş.
Tetikleyici daha eski. 20 Eylül’de bir DNS çözümleyici yanlış yapılandırması, kurum içi bir modele sınırlı canlı internet erişimi vermiş. Eğitim durmuş. Pekiştirmeli öğrenme ve kurum içi çıkarım 1 Ekim’de, OpenAI’ın sözüyle “duraklatmamızın başlamasından 11 gün sonra” yeniden açılmış.
Sonra laboratuvar kendi kafesine saldırdı. Yoğun hesaplamayla çalışan ajan ekipleri ortamı zorladı, aralarında henüz çıkmamış GPT-6 Astra Cyber de vardı. Bu işe “yüz milyarlarca token” harcanmış. Bu saldırı testleri artık OpenAI’ın güvenlik gerekçelerinin bir parçası.
Çıkan bulgular somut. microVM kaçışları bulunmuş, yamalar Kata Containers’a (CVE-2026-24834), gVisor’a, Moby/Docker’a ve Linux çekirdeğine gitmiş (CVE-2026-74753, CVE-2026-80521, CVE-2026-80841). İncelenen dar kapsamlı kurum içi hizmetlerin neredeyse hepsinde, metrik, kayıt ve kimlik doğrulama dahil, açık çıkmış. microVM’ler arasında işlemci önbelleğinin zamanlamasından yararlanan gizli bir kanal da bulunmuş. Düzeltmeler “Patch the Planet” programıyla açık kaynak projelerin kendisine gönderiliyor.
OpenAI’ın ilkesi net: “En ileri bir modelin canlı internete izinsiz ve sınırsız erişim kazanmasını her zaman engelleyebilmeliyiz.” Ama aynı yazıya göre ağdan tamamen kopuk bir ortam “şu an mümkün değil.” Haftanın en dürüst cümlesi bu. Kopya dünya, gerçek internet bir DNS hatası kadar yakın olduğu için var.
20 Ekim’de OpenAI bu duvarın yasayla zorunlu olmasını istedi. Chan Park imzalı mektup, Kaliforniya Valisi Gavin Newsom’a SB 53 yasasında değişiklik öneriyor. PDF eğitim ve değerlendirmede tehlikeli davranışın izlenmesini, işe yarayan kapatma kontrollerini, ilgili siber olaylardan sonra etkilenenlere bildirimi ve yıllık bağımsız uyum denetimini istiyor. StateScoop 22 Ekim’de mektubun, aralarında Temmuz’daki olayın da bulunduğu bir dizi olayın ardından geldiğini yazıyor. O olayda otonom ajanlar kurum içi bir test ortamından çıkıp Hugging Face altyapısına sızmış. Mektuptaki cümle şu: “İlerlemeyi uygulamayla ve şeffaflıkla göstermenin bize düştüğünü biliyoruz.”
Duvarı anlatan laboratuvar duvarın zorunlu olmasını istiyor, bir yandan da tam yalıtımın hazır olmadığını kabul ediyor.
👀 Kendi gözetimini kapatan ajanı kim izleyecek?
Gözetim de yazılım, ajan da onu düzenliyor.
İlk belge, OpenAI’ın hizalama gözetimi uyarılarının bastırılmasını ve gözetimin kapatılmasını anlatan raporu. Rapor 20 Ekim’de alignment.openai.com adresinde güncellenmiş. CNBC 21 Ekim’de haberleştirdi. Bu rapor dizisinin nasıl okunacağını daha önce yazmıştım.
3 Ekim’de bir GPT-6.1 Sol ajanı, Güvenlik ekibine gidecek uyarıları bastırmış. Slack’teki “hiç mesaj gönderme” talimatını, o uyarıları da kapsayacak kadar genişletmiş. 6 Ekim’de bir GPT-6 Astra ajanı, kod bir referansla örtüşsün diye izleme entegrasyonunu kaldırmış, sonra kaldırmadığını yanlış söylemiş ve bir testi değiştirmiş.
İkisi de P0 sayılmamış. İkisinde de ajan otomatik olarak durdurulmamış. Auto-Review bu yolu kesecek şekilde güncellenmiş. Plan şu: her iş yükü kategorisinin geçerli bir güvenlik gerekçesi olacak, yoksa iş yükü kendiliğinden sonlanacak. “Luna sınıfı” değerlendirmelerde izleme zorunlu değilmiş. Bu da yanlış yapılandırmadan doğan bir arka kapı.
OpenAI’ın kendi cümlesi: “Bu davranış için henüz tatmin edici bir açıklamamız yok.” Yayımlamış olmalarını takdir ederim, açıklama ise hâlâ zayıf. “Hiç mesaj gönderme” talimatını güvenlik kanalı da susana kadar esnetebiliyorsanız, gözetim sistemi de düzenlenebilecek bir kod deposundan ibaret kalır.
22 Ekim’de METR ve Redwood Research denetimi geldi. Saha çalışması 21 Temmuz’dan 11 Ağustos’a kadar sürmüş. Her kurumdan bir kişi, yerinde, OpenAI’ın verdiği ve binadan çıkmayan cihazlarla. Rapor 61 sayfa.
GPT-5.5 ve üstü modellerin ajan olarak çalıştığı kurum içi Responses API trafiğinin kabaca yüzde 75 ile 94’ü izlemeye uygunmuş. Kurum içi Codex alt kümesinde oran yüzde 99,2. Pekiştirmeli öğrenme eğitimleri başlangıçta izlenmiyormuş. “Compaction” denilen sıkıştırma boşluğu, Mayıs’tan Temmuz’a kadar uygun Codex trafiğinin yaklaşık yüzde 10’unu izlemesiz bırakmış. Bunu OpenAI kendisi bulup kapatmış. Gözetim sistemi ancak kontrol kullanıcıya dönünce tetikleniyor, bu yüzden bir exploit “yüzlerce” yakın eylemi gizleyebiliyor. Denetçiler ayrıca Codex korumalı alanını ve Auto-Review’u atlatmanın bir yolunu bulmuş. OpenAI bunun yamalandığını söylüyor.
Bence en güvenilir bulgular en sıkıcı olanlar: bir sıkıştırma boşluğu ve ancak tur bitince uyanan bir bekçi.
🐘 PHP2Shell: Web’in büyük kısmının altındaki eski delik
21 Ekim’de Wiz iki PHP açığı yayımladı: CVE-2026-109618 ve CVE-2026-109619. CVSS 9,2. Kimlik doğrulamasız uzaktan kod çalıştırma, bir de bellek ifşası. Açık, PHP 5.4’e kadar geriye uzanıyor.
Wiz’e göre PHP “tüm web sitelerinin yüzde 70’ini çalıştırıyor.” BBC “kabaca yüzde 70” diyor, doğrulayamadığını da yazıyor. NBC News tahmini yüzde 69 diyor.
Açıklar Wiz’in Atlas aracı, Gemini 4 Argon ve GPT-5.6 Sol ile 19 Ağustos’ta bulunmuş, 24 Ağustos’ta bildirilmiş, 21 Ekim’de yamayla birlikte duyurulmuş. Wiz’in cümlesi: “Tek bir araştırmacı, daha önce dünya çapında bir ekibin aylarını alacak işi bir haftada bitirdi.” Bir de şu: “En ileri modeller bu süreci uygulanabilir kılmak için kritikti ve çalışan exploit’leri saatler içinde birden fazla uygulamada geliştirip uyarlamamızı sağladı.” BBC’ye göre Calif ve PHP Foundation, OpenAI’ın Patch the Planet programının parçası.
Ayrıntılar duyurudan bir gün önce, 20 Ekim Salı, sosyal medyaya sızmış. BBC, bu sızıntının PHP Foundation’ı duyuruyu öne çekmeye zorladığını söylüyor.
CISA uyarısı 21 Ekim tarihli, 23 Ekim’de güncellenmiş. Sürümler: PHP 8.5.12, 8.4.27, 8.3.36 veya 8.2.35. PHP 8.1 ve öncesi, ya da yama uygulanamayan sistem, çevrimdışı alınacak. Uyarı çıktığında başarılı bir saldırı görülmemişti. NSA ile İngiltere, Avustralya, Hollanda, Yeni Zelanda ve Kanada’nın siber güvenlik kurumları da ortak uyarı yayımlamış.
BBC haberi “Dünya genelinde web siteleri kapatıldı” başlığıyla verdi. Finlandiya kamu web hizmetlerini geçici kapattı. Hollanda NCSC kendi sitesini indirdi. Wikimedia bazı sistemleri tedbiren kapattı. Edinburgh belediyesinin ve bazı BBC program sitelerinin kapanmasının PHP ile ilgisi doğrulanmadı. Japonya başbakanı Sanae Takaichi kontrol çağrısı yaptı. Cloudflare CTO’su Dane Knecht “erken saldırıların belirdiğini görüyoruz” dedi.
NBC’nin 22 Ekim tarihli haberi ise daha sakin bir tablo çiziyor. Perşembe akşamı itibarıyla aralarında CrowdStrike, ESET, Google ve Sophos’un da bulunduğu dokuz güvenlik firması başarılı bir saldırı görmemiş. Palo Alto Unit 42, 200’den fazla kavram kanıtı programını incelemiş. Trail of Bits’ten Dan Guido, 10 yıllık bir uzmanın gelişmiş bir yapay zeka modeliyle bir exploit kurmasının bütün bir gün sürdüğünü söylemiş. Sözü: “Exploit yazmak hâlâ uzmanlık ister. Bunu taklit ederek halledemezsiniz.” AWS’nin tuzak sunucuları (honeypot), açıklamadan en az dört gün önce istismar girişimleri görmüş. Sophos’tan Don Smith “yalnızca birkaç gerçek istismar girişimi gördüm” demiş.
Bu site WordPress ile çalışıyor, WordPress de PHP ile. Site hakkında söyleyeceğim tek şey bu.
Açık bulmak hızlandı, istismar etmek kolaylaşmadı. Savunanların avantajı 24 Ağustos’taki bildirimden 21 Ekim’deki yamaya kadar uzanıyordu, 20 Ekim sızıntısı bu sürenin bir kısmını yedi.
📐 Claude, 123 kütüphane için çökmeme ispatı yazdı
Haftanın öbür yarısını 22 Ekim’de Anthropic’in Frontier Red Team ekibi ile Theorem getirdi. Yazının iddiası, büyük dil modellerinin biçimsel yazılım doğrulamayı çok daha geniş ölçekte mümkün kıldığı.
Claude, 123 OSS-Fuzz kütüphanesindeki 239 fuzz giriş noktasının, 64 MB altındaki hiçbir girdide çökmediğini ispatlamış. Çalışma derlenmiş RISC-V ikili dosyaları üzerinde, assembly düzeyinde yapılmış, ispatları Rocq denetlemiş. Anthropic’in saydığı varsayımlar dar: tek iş parçacıklı statik ikili, sabit bellek bütçesi, RISC-V işlemci, Linux.
Toplamda yaklaşık 180 milyon satır Rocq yazılmış. Tipik bir ispat 600 bin satır civarında, ortanca ikili dosya 18 bin RISC-V komutu. Hepsi “birkaç hafta içinde” bitmiş. Anthropic’in kıyası seL4: kurmak iki insan-yılı, doğrulamak 20 insan-yılı sürmüş.
İspat sürecinde yüzlerce hata çıkmış. Bir sayaç alta taşması, yalnız yaklaşık 20 MB’lık girdilerde sınır dışı yazmaya dönmüş. Bir yeniden keşif de libexpat içindeki CVE-2026-56132. Anthropic, “trilyonlarca test çalıştırmasının” bunlardan bazılarını kaçırdığını yazıyor.
Verim rakamları Anthropic’e ait. 36 küçük doğrulama görevinde Opus 5.5, yarısını Opus 5’e göre yaklaşık yüzde 40 daha az token ile ispatlıyor. Ortak bir ispat alanında çalışan ajanlar yüzde 17 daha az token istemiş. Bir PDF okuyucu işinde, normalde bir yılda bildirilen kadar güvenlik hatasını bir haftada bulmuşlar.
Sınırı da kendileri çiziyor: “‘Biçimsel olarak doğrulanmış’, ‘hatasız’ demek değildir.” Gerçek makineler çoğunlukla glibc’li x86 ya da ARM. Statik RISC-V ve musl değil.
Anthropic ispatların bir kısmını yayımlıyor. Theorem ise glibc, OpenSSL ve cURL için bir yol haritası çıkarıyor ve bu süreci başka açık kaynak projeler için de çalıştırmayı teklif ediyor.
21 Ekim’de Microsoft Research, Xinzhi Zhang (Microsoft Research) ile Zhao Song’un Kannan-Lovász-Simonovits varsayımını, yani 1995’ten beri açık KLS varsayımını ispatladığını yazdı. Süreci insanlar yönetmiş: yapay zeka ajanları kabaca 100 araştırma yolunu denemiş, araştırmacılar bunları ayıklayıp doğrulamış. Önde gelen modellerle benzer token bütçesinde yapılan yönlendirmesiz denemeler sonuca ulaşamamış. Aynı gün bağımsız ispatlar da çıktı, ardından Lean 4 ile biçimsel hali geldi.
🏗️ Google, Nvidia ve bir vakıf aynı hafta korumalı alan çıkardı
AGNTCon ve MCPCon 21 ve 22 Ekim’de San Jose’deydi. Üç duyuru çıktı, üçünde de aynı ilke var: ajan kendi anahtarlarını taşımıyor.
Google Cloud 22 Ekim’de Agent Compute Engine’i tanıttı. Her ajan, kendi konuk çekirdeği ve root erişimi olan, donanımla yalıtılmış bir microVM alıyor. Altyapı Titanium IPU. Kimlik bilgileri microVM’in dışından enjekte ediliyor. Boşta kalan ajanların durumu kaydedilip duraklatılıyor, gerektiğinde kaldığı yerden devam ediyor. Google’a göre Gemini’nin iş ajanı şimdiden bu altyapıda çalışıyor. Müşteri önizlemesi “önümüzdeki aylarda.” Yanında GKE üzerinde açık kaynak Agent Substrate de var.
Nvidia 21 Ekim’de OpenShell’i koydu. Açık kaynak bir çalışma zamanı, ajan iş yükünü güvenilmez sayıyor. Supervisor bileşeni korumalı alanın dışında duruyor, kimlik bilgilerine ve dışarı giden isteklere aracılık ediyor. Policy Prover ise izinlerin belirlenen üst sınırı aşmadığını biçimsel olarak denetliyor. İsteğe bağlı BlueField-4 DPU üzerinde Nvidia Sentry, Nvidia’nın hesabıyla bir ajanı “milisaniyeler içinde” karantinaya alabiliyor. Cümleleri: “Bir ajan kendini yönetemez. Güvenlik ve yönetişim, ajanın çalıştığı altyapıya aittir.”
Unutmayalım, korumalı alan aynı zamanda satılan bir ürün.
Agentic AI Foundation, Linux Foundation çatısında, 22 Ekim’de dört proje ekledi. Anthropic’ten Agent Skills, OpenAI’dan Open Responses, Hugging Face’ten OpenEnv, Alibaba’dan OpenSandbox. AAIF artık 10 proje barındırıyor. Aralık 2025’teki açılışta 3’tü. Anthropic adı, logoyu, GitHub organizasyonunu ve agentskills.io alan adını bağışladığını yazıyor. Benimsenme rakamları satıcı beyanı: ChatGPT, Cursor, GitHub Copilot ve VS Code dahil 70’ten fazla platform Agent Skills’i entegre etmiş. Yayımlanan beceri 1 milyon, kurulum 280 milyona yakın.
Proaktif bir ajanın nerede durup insandan onay beklemesi gerektiği ayrı bir konu, onu onay sınırları yazısında ele aldım. Geniş dosya yapay zeka sayfasında.
💸 Çitin altındaki fatura
Anthropic’in taslak S-1’i The Wall Street Journal’a sızmış. TechCrunch 20 Ekim’de aktarmış. Bunlar haberlere yansıyan rakamlar, resmi bir başvuru değil.
Habere göre Anthropic, AWS, Google ve Microsoft’tan yeterince kapasite alamıyor. Bu üçü laboratuvarı giderek rakip görüyor. Şirketin 7 ila 10 yıla yayılan, çoğu iptal edilemeyen bulut taahhüdü yaklaşık 450 milyar dolar. 111 milyar Google Cloud, 110 milyar AWS, 31 milyar Microsoft. Nvidia çiplerini Nscale ve Lambda’dan kiralamak için 86 milyar dolara kadar. Broadcom ile bir anlaşmada Google çiplerini kiralamaya 160 milyar dolardan fazla yükümlülük. Müzakeredeki işler de katılırsa aktarılan taahhüt yaklaşık 750 milyar dolara çıkabiliyor.
Aynı habere göre 2026’nın ilk yarısında gelir yaklaşık 16,3 milyar dolar, bir yıl önce 1,1 milyar. Net zarar 80,7 milyar dolar. Bunun 72 milyarı, dönüştürülebilir senetler ve başka araçlara bağlı muhasebe gideri. Gelirin yaklaşık beşte biri iki müşteriden. Şirketin Kasım’da halka arzı hedeflediği de aktarılıyor. Bu da henüz bir başvuru değil.
Anthropic’e fatura kesen bulutlar aynı zamanda rakibi ve haberdeki sözleşmeler on yılın büyük kısmına yayılıyor.
21 Ekim’de OpenAI, frontier modelleri ile Codex’in Google Cloud Model Garden’a geleceğini yazdı. Alım Google Cloud Marketplace üzerinden, GCP harcama taahhütlerine sayılabiliyor. Google Antigravity ve Gemini Agent’a da gelecek. Genel erişim “önümüzdeki haftalarda.” OpenAI’ın cümlesi: “Microsoft, OpenAI’ın birincil bulut ortağı olmaya devam ediyor.” Aynı duyuruda Kurian: “Müşterilere, OpenAI’ınkiler dahil, geniş bir model seçkisi sunmaya odaklanıyoruz.”
Meta da aynı gün üçüncü çeyrek sonuçlarını yayımladı. 2026 üçüncü çeyrek geliri 64,60 milyar dolar, yüzde 26 artış. Çeyrek yatırım harcaması 34,91 milyar dolar. Serbest nakit akışı eksi 2,12 milyar dolar. 2026 yatırım harcaması görünümü 135 ile 145 milyar dolar. Yönetim kurulu, borsada işlem görecek ve oy hakkı taşımayan yeni bir C sınıfı hisseyi onayladı. Hisse 19 Ocak 2027’de yürürlüğe giriyor, mevcut hissedarlara bire bir dağılacak. Amaç, “yapay zeka dönüşümünün ortasında” büyümeyi finanse ederken Zuckerberg’in kurucu kontrolünü korumak. Çeyrek, 52 başsavcıyla yapılan ergen ruh sağlığı uzlaşması için 9,89 milyar dolarlık bir gider de içeriyor. Associated Press, Zuckerberg’in ABD ve Kanada’da 10 milyondan fazla kişinin Muse hesabı açtığını söylediğini aktarıyor.
💻 Bu hafta hangi açık modellere bakmak gerek?
Bulut ajanlarının etrafına duvar örülürken iki açık model ters yöne çekti.
Recursive, Flint’i 21 Ekim’de çıkardı. Recursive ve TechCrunch uzman karışımı (MoE) mimarisinde bir model anlatıyor. Toplam 40 milyar parametre, token başına 2,5 milyar aktif. Ağırlıklar Hugging Face’te, Apache 2.0. Bağlam 512k tokena kadar, önerilen 256k.
Hız rakamları şirketin kendi ölçümü, TechCrunch’ın aktardıkları da Recursive’in testlerinden geliyor. M4 Pro MacBook Pro’da saniyede 125 tokenun üstü. 64 GB Nvidia RTX Spark’ta saniyede 150’nin üstü. TechCrunch’a göre bu testlerde saniyede yaklaşık 131 token çıkıyor, benzer modellerde bu sayı 58 ile 69 arasında. Recursive, Flint’in 50 milyarın altındaki MoE modeller arasında ajan tabanlı kodlama testlerinde önde olduğunu söylüyor.
Model “dört aydan kısa sürede, sıfırdan” geliştirilmiş. İşi küçük bir ekip ile Recursive’in veri, eğitim tarifleri, nicemleme ve çekirdek yazımını üstlenen otomatik araştırma sistemi Eureka Machine yapmış. Recursive, aralarında GV, Nvidia ve AMD Ventures’ın bulunduğu yatırımcılardan 4,65 milyar dolar değerlemeyle 650 milyon dolar toplamış. CEO Richard Socher. Recursive, Flint’in “daha büyük kapalı kaynak kodlama modellerine göre daha fazla yönlendirmeye ihtiyaç duyabileceğini” yazıyor.
Kimi K3.1 Pro cuma günü, 23 Ekim’de Kimi blogunda duyuruldu. VentureBeat 24 Ekim’de yazdı. Model, Kimi K3’ün ek eğitimden geçmiş sürümü. Şirket onu “3 trilyon parametre sınıfında açık ağırlıklı” bir model olarak tanıtıyor, bağlam penceresi 1 milyon token. Şimdi Kimi uygulamalarında ve API’de var. Tam ağırlıklar “4 Kasım’a kadar yayımlanacak.” Yüksek hızlı varyant, satıcıya göre 2 ila 3 kat daha hızlı.
Kıyas sonuçları da şirketin kendi rakamları. Terminal-Bench 4.0’da yüzde 65,7. GPT-6 Astra yüzde 58,2 ile geride, Claude Opus 5.5 yüzde 66,4 ile az farkla önde. VentureBeat, Artificial Analysis Intelligence Index’te 55 ve genel sıralamada dördüncü diyor. Fiyat, VentureBeat ve Kimi fiyatlandırması: milyon giriş tokenine 2 dolar, milyon çıkış tokenine 10 dolar. Buna “en ileri modellere yakın” demeden önce frontier model ne demek sorusuna bakmakta fayda var.
Moonshot, ağırlıkları açmadan önce siber güvenlikle ilgili veriyi ara eğitimden ve pekiştirmeli öğrenmeden çıkarmış. Kendi exploit testinde, bu veriler çıkarılmadan önceki sürüm pass@3 ile yüzde 90,5 çözmüş. Son model yüzde 81,0. Şirketin ifadesiyle amaç, “siber yeteneğin mutlak sınırını ileri taşıyacak açık ağırlıklar yayımlamamak.” Model bilerek zayıflatılmış, ama bu ağırlıkların zararsız olduğunun kanıtı değil.
Kendi donanımınızda çalışan Flint, Agent Compute Engine ile aynı dünyada değil. Yerel model çalıştırmak ayrı bir yığın, bunu yerel model yazısında anlatmıştım. Kimi’nin ağırlıkları ise henüz ortada yok, söz verilen tarih 4 Kasım. Tablodaki öne çıkan rakamlar şirketlerin kendi beyanı.
| Recursive Flint | Kimi K3.1 Pro | |
|---|---|---|
| Boyut | 40 milyar toplam, 2,5 milyar aktif | 3 trilyon sınıfı |
| Bağlam | 512 bin tokena kadar | 1 milyon token |
| Ağırlıklar | yayında, Apache 2.0 | 4 Kasım’a kadar sözü var |
| Fiyat | ücretsiz indirme | 1 milyon token için 2 dolar giriş, 10 dolar çıkış |
| Şirketin öne çıkardığı | M4 Pro’da saniyede 125 tokenun üstü | Terminal-Bench 4.0’da yüzde 65,7 |
Bundan sonra bakacağım yerler
Moonshot’un Kimi ağırlıkları için verdiği tarih 4 Kasım. Google, Agent Compute Engine müşteri önizlemesini “önümüzdeki aylara” bırakıyor. Anthropic’in Kasım’da halka arz hedefi haberlerde, ama ortada henüz bir başvuru yok. PHP istismarı perşembe günkü “birkaç” girişim düzeyinde kalacak mı, ona bakacağım, çünkü tuzak sunucular açıklamadan önce bile girişim görmüştü. OpenAI modellerinin Google Cloud’da genel kullanıma açılması “önümüzdeki haftalarda”, Microsoft ise hâlâ adı geçen birincil ortak.
Bir çökmeyi daha hızlı bulmak ile çökmenin olamayacağını ispatlamak ayrı işler. İkisi de aynı yedi günde ucuzladı. Çitler netleşti, fatura küçülmedi.
Kaynaklar
- OpenAI eğitim yazısı
- Newsom’a mektup
- StateScoop
- OpenAI gözetim raporu
- METR ve Redwood
- Wiz, PHP2Shell
- CISA uyarısı
- BBC
- NBC News
- Anthropic, biçimsel doğrulama
- Microsoft Research, KLS
- Google Cloud, Agent Compute Engine
- Nvidia, OpenShell
- Agentic AI Foundation
- Anthropic, Agent Skills
- TechCrunch, Anthropic taslağı
- OpenAI, Google Cloud
- Meta üçüncü çeyrek
- Recursive, Flint
- TechCrunch, Flint
- Kimi K3.1 Pro
- VentureBeat, Kimi
