TheDaily Compiler

Langford'un 6 Kasım tarihli blog yazısına göre Autogen ve Fara gibi agent projelerinin arkasındaki yaklaşık 50 kişilik grup, Eylül başında Microsoft AI'a bağlandı. Langford iki grubun felsefelerinin uyumsuz olduğunu yazıyor, kendisi ayrıldı ve gelecek yıl AI Frontiers stajı olmayacak. Microsoft'un konuya dair bir açıklaması yazıda yer almıyor.

Meta Superintelligence Labs'in 6 Kasım tarihli yazısına göre yeni modeller iki özelliğe odaklanıyor: önemli bilgiyi tutup ilgili olduğunda hatırlayan Active Memory ve beklenmedik sorunlarda yeniden deneyip alternatif bularak hedefe devam eden Active Focus. Şirket, kendi Personal Superintelligence Index'inde Muse'un %38'den %47'ye, Active Memory değerlendirmesinde ise %76'dan %90'a çıktığını söylüyor.

Yöntem ve test koşulları açıklanmadı; modellerin adı, API üzerinden erişilip erişilemeyeceği ve fiyatı da yazıda yok.

Hacktron'un 6 Kasım tarihli duyurusuna göre ekip, OpenAI mühendisleriyle birlikte önce OpenAI'ın üçüncü taraf servislerle bağlantılarını test edecek; Daybreak Red üzerinden frontier modellere erişimi de genişliyor.

SecurityWeek'in Eylül'deki haberine göre Hacktron, Claude ile Discourse'taki bir libheif açığından çalışan bir exploit üretmiş ve aşırı yetkili forum oturum token'ları üzerinden bir OpenAI çalışanının Codex bağlantılı hesabını ele geçirmişti; OpenAI açığı yaklaşık 14 saatte kapatmış ve 6.500 dolar ödül ödemişti.

24/7 Wall St.'in aktardığına göre CEO Steve Sanghi, 5 Kasım'da yatırımcılara AI şirketlerinin dış montaj ve test tesislerinde “bütün fabrikayı” aldığını söyledi. Standart ürünlerde teslim süreleri 4-8 haftadan 6-32 haftaya çıktı; şirket işi başka yere kaydırmanın yaklaşık altı ay süreceğini belirtiyor. Büyük foundry ve test tesislerinin Ocak civarında fiyat artırması bekleniyor.

Bloomberg'in isimsiz kaynaklara dayanan ve TechCrunch'ın aktardığı habere göre tur henüz kapanmadı ve tek bir kaynağa göre yaklaşık 20 milyar dolara ulaşabilir. Bloomberg Eylül sonunda hedefin 30 milyar dolar olduğunu yazmıştı. Yayın anında OpenAI'dan yanıt gelmemişti.

Dünkü sayıda andığımız Google'ın 17 milyar dolarlık Wyoming yatırımı, Crusoe'nun Tallgrass ile duyurduğu bitmemiş projenin sahasında yapılacak; satışı ilk olarak Haziran'da Bloomberg haber yapmıştı. Crusoe satışı doğruladı, bedel açıklanmadı. TechCrunch'ın aktardığına göre Google'ın, projenin Crusoe yönetimindeki maliyeti ve takviminden endişe duyduğu bildiriliyor; geliştirmeyi artık Google üstleniyor.

Mitchell Hashimoto'nun 6 Kasım'da duyurduğu libghostty-vt, Ghostty'nin çekirdeğinden çıkarılmış MIT lisanslı bir terminal emülasyon kütüphanesi; kütüphane ve C ABI artık kararlı. Yazıya göre JetBrains IDE terminalleri de kullanıcılar arasında, Java dahil topluluk binding'leri mevcut.

6 Kasım changelog'una göre enterprise, organizasyon ve repo seviyesindeki code review ayarları API ile yönetilebiliyor; enterprise yöneticileri incelemeyi tüm organizasyonlar için açıp kapatabiliyor ya da kararı organizasyon yöneticilerine devredebiliyor. İncelemeler ve yorumlar Copilot çıktısını tanımlayan atıf alanları taşıyor; yanıtlar kullanılan review effort'u ve kaynak gösterilen skill, MCP sunucusu ve özel talimatları gösterebiliyor.

Balanced effort incelemeleri artık üç reviewer modeli ve bulguları birleştiren bir model kullanıyor. Aynı PR'ın sonraki incelemelerinde son değişikliklerle ilgisiz bulgular önce daraltılıp sonra gizleniyor.

GitHub mühendislik blogunda 5 Kasım'da yayımlanan yazıya göre “Project Rubicon” adlı mimaride Git nesneleri Azure Blob Storage'a, referanslar ise compare-and-swap ile sıralanan Ref-CAS adlı replike bir log servisine taşındı; compaction ve garbage collection ayrı arka plan düğümlerinde çalışıyor. Gerekçe agent'ların değiştirdiği trafik: bir reponun günlük istek sayısı Mart'taki ortalama 44 milyondan Mayıs'ta 181 milyona çıkmış.

İç testlerde 5.000 eşzamanlı agent tek repoda çalıştı ve saniyede 7.200 push alındı; tek bir write-ahead log blob'una dayanan ilk prototip saniyede birkaç yüz yazmada kalmıştı. Mimari şimdilik sınırlı özel önizlemede, daha geniş dağıtım gelecek yılın başında planlanıyor.

5 Kasım'da duyurulan üç açık, include-protection atlatmasıyla stored XSS, CR/LF temizlenmeden loglara yazılan istek değerleri ve request smuggling'e imkân veren parametre ayrıştırıcısı; hepsi 3.0.4'te düzeltildi. Duyurularda bulan olarak Apache Software Foundation, araç olarak Claude Code gösteriliyor.

NVD'de 5 Kasım'da yayımlanan açıkta, Red Hat'e göre idp-auto-link authenticator'ı harici bir kimlik sağlayıcıdan gelen kimliği e-posta eşleşmesiyle yerel hesaba bağlarken sağlayıcının e-postayı doğrulayıp doğrulamadığını kontrol etmiyor. Brokered bir sağlayıcıda doğrulanmamış eşleşen e-postayı kontrol eden saldırgan kurbanın hesabını ele geçirebiliyor.

Red Hat açığı “Important” sınıflandırıyor ve kriterlerini karşılayan bir hafifletme olmadığını söylüyor; sabit sürüm Red Hat'in resmi açıklamasında belirtilmiyor, bu yüzden first-broker-login akışında idp-auto-link kullanan kurulumların upstream sürüm notlarını takip etmesi gerekiyor.

Apache James 3.9.1, 6 Kasım'da duyurulan bir dizi açığı kapatıyor. “Important” sınıfındaki CVE-2026-76168'de dosya yolu doğrulamasındaki hata, oturum açmış bir saldırganın başka kullanıcılar için Sieve script'i ayarlamasına izin veriyor; advisory bunun DoS'a ya da trafiğin ele geçirilmesine yol açabileceğini söylüyor. Aynı sürüm JMAP push'ta bir SSRF filtresi atlatmasını, token introspection yapılandırılmamışsa JWT aud claim'inin doğrulanmamasını ve bazı docker-compose dosyalarında WebAdmin'in kimlik doğrulamasız açık gelmesini de düzeltiyor.

Kütüphane tarafında CVE-2026-85108, org.apache.james:apache-mime4j-core ve apache-mime4j-dom'un 0.8.15 öncesi sürümlerinde MIME ayrıştırılırken DoS'a yol açabiliyor; düzeltme yeni limitler ve daha iyi varsayılanlar ekliyor. James sunucusundaki karşılığı CVE-2026-85111, CVSS 4.0'da 8,7.

Censys'in 5 Kasım raporuna göre bunların yaklaşık 650'si aynı yapılandırmalı iki blokta, geriye yaklaşık 815 farklı görünen kurulum kalıyor; 155 host Cobalt Strike gibi başka tehditleri de çalıştırıyor. ARTEX host'larında bulunan 32 açık dizinde exploit binary'leri ve lateral movement araçları vardı; CrowdStrike'ın Güney Kore vakasındaki host'ta operatörün .claude klasörü ve prompt'ları da açıktaydı. Censys bazı kurulumların yetkili test ekiplerine ait olabileceğini belirtiyor.

Forever Security'nin 4 Kasım'da yayımladığı araştırmaya göre Dispatch, web arayüzünde linki olmamasına rağmen sıradan bir claude.ai oturumundan gelen istekleri kabul ediyordu. claude.ai üzerinde script çalıştırabilen bir eklenti, Dispatch açık bir kullanıcının Claude Desktop'ına prompt gönderip onay düğmelerine kendisi tıklayabiliyor; PoC'te dört prompt ile Claude'a global bir npm paketi kurduruldu. Araştırmacılar gerçek bir saldırı görmediklerini, cihazlar arası senaryoyu ise göstermediklerini belirtiyor.

Araştırmacılara göre Anthropic raporu Mayıs'ta geçerli bulup kendi bulduğu bir sorunun kopyası olarak kapattı, Ekim'de de Dispatch'in Ekim sonunu hedefleyerek kullanımdan kaldırılacağını bildirdi; Anthropic'in doğrudan bir açıklaması yok ve The Hacker News, yardım sayfasının kaldırmadan söz etmediğini not ediyor. Araştırmacılar Remote Control ve Cowork oturumlarının da aynı saldırıya açık olduğunu iddia ediyor, bunu test etmediklerini ve ayrıntıları sonraki yazıda vereceklerini söylüyor.

oss-security'ye 6 Kasım'da gönderilen iddiaya göre start_windows.bat, tüm oturum token'larını imzalayan WEBUI_SECRET_KEY'i, yalnızca kurulum saniyesiyle seed edilen C rand() ile üretiyor. Gönderen, sıradan bir kullanıcının kendi token'ından anahtarı ±1 günlük pencerede yaklaşık 2,1 saniyede bulup yönetici token'ı üretebildiğini söylüyor; v0.12.0 ve sonrasındaki oturum damgasının hesaplar arası sahteciliği engellediğini, anahtarın bulunmasını ise engellemediğini belirtiyor.

Aynı sorun daha önce CVE-2025-15603 olarak bildirilmiş, üretici itiraz etmiş ve CVE Haziran 2026'da reddedilmişti. Ölçüm makalesi gönderide yer almıyor, sonuçlar bağımsız olarak doğrulanmadı. Yorumumuz: Windows'ta self-host Open WebUI çalıştıran ekipler için anahtarı kendileri üretip ayarlamak düşük maliyetli bir önlem.