TheDaily Compiler

Yazılım · Yapay Zeka · LLMHer sabah, son 24–48 saatin özeti
1,2 mrChatGPT haftalık aktif kullanıcı (son 2 ayda +200 mn)
$17 mrAnthropic Q3 geliri, güncellenmiş S-1'e göre
$115 mrMarvell–Lumentum birleşmesinin şirket değeri
160 binDeepSeek V5 için iddia edilen Ascend 950DT çipi
CVSS 10Aktif istismar edilen Node-RED açığı
MANŞET · GÜVENLİK

AI kodlama araçları yeni tedarik zinciri cephesi oldu

Bir haftada dört ayrı bulgu çıktı: trojanlı extension, IDE'lerdeki gömülü tarayıcı açıkları, klonlanınca çalışan hook'lar ve sandbox'ı kapatan relay servisleri.

Geçen hafta AI destekli geliştirme araçlarına yönelik tehditler arka arkaya geldi. Bunların hiçbiri modelin kendisini hedef almıyor; hedef, modeli çalıştıran tooling. Cursor, kendi marketplace'inde Claude Code extension'ının 2.1.312 ve 2.1.313 sürümleri gibi görünen kurcalanmış build'lerin listelendiğini bildirdi. Bu paketler kalıcı bir SSH backdoor kurmaya çalışıyordu. Anthropic bu build'lerle bir ilgisi olmadığını söylüyor, saldırganın sunucusu da artık kapalı.

Forever Security'nin "EMBRACE" adını verdiği bulgular Cursor, Copilot, Codex, VS Code ve Claude Desktop'taki gömülü tarayıcıları kapsıyor. Bu tarayıcılar code execution, dosya sızdırma ya da adres çubuğu sahteciliği için kullanılabiliyor. Cursor ve Copilot düzeltme yayınladı; Codex ve VS Code tarafında 29 Ekim itibarıyla düzeltme yoktu.

JFrog, bir proje Claude, Gemini, Cursor veya VS Code'da açıldığında payload çalıştıran AI tool hook'ları içeren 42 GitHub reposu tespit etti. Repoyu klonlayıp açmak tetiklemeye yetiyor. Symantec ise Codex ve Claude Code CLI'larının orijinallerini kurup sonra config'i değiştiren yetkisiz bir relay servisi buldu. Servis sandboxing'i kapatıyor ve istekleri kendi sunucularından geçiriyor. Servisin izine çoğu Çin anakarasında olmak üzere bir düzine kurumda rastlandı.

Aynı dönemde Warp, üçüncü taraf bir tedarikçi üzerinden gelen bir saldırıda agent karar logları ile telemetrinin açığa çıktığını duyurdu. CEO kullanıcıların yaklaşık %1'inin etkilendiğini tahmin ediyor. Ortak tema net: agent'ların okuduğu config, hook ve extension dosyaları artık bir dependency gibi denetlenmeli.

Kaynaklar: Trojanlı extension · EMBRACE · JFrog · Symantec · Warp

Yapay Zeka & LLM

Modeller, benchmark'lar, araştırma

MODEL · ÇİN

Meituan'dan 1M context'li LongCat-2.5 Preview: hedef uzun soluklu agentic coding

Meituan, toplam 1,6 trilyon parametreli ve token başına yaklaşık 48 milyar aktif parametre kullanan multimodal MoE modeli LongCat-2.5'in preview sürümünü duyurdu. Model 1 milyon token'lık context window ile geliyor ve özellikle uzun süren kodlama görevlerine yönelik konumlandırılıyor. Çin'den gelen frontier modellerde aktif parametre / toplam parametre oranı giderek düşüyor; bu, inference maliyetini düşük tutarken kapasiteyi büyütme stratejisinin sürdüğünü gösteriyor.

Kaynak: TechNode

KULLANIM

ChatGPT haftada 1,2 milyar kullanıcıya ulaştı

ChatGPT'nin tüketici ürün liderine göre servis son iki ayda 200 milyon kullanıcı ekledi. Arama hacminin Google'ınkinin yaklaşık %20'si düzeyinde olduğu da belirtiliyor.

Kaynak: Big Technology (Techmeme üzerinden), LLM Stats

BENCHMARK

OpenAI'dan günlük yaşam görevleri için LifeVal

OpenAI'ın yeni benchmark'ında GPT-6 Astra %80,6 aldı; GPT-5.2'nin skoru %49,3. Ancak tam görev seti ve puanlama yöntemi yayımlanmadı, bu yüzden bağımsız doğrulama şimdilik mümkün değil.

Kaynak: OpenAI

BENCHMARK

GDPx: frontier modeller zor işlerde hâlâ %12'de

SemiAnalysis 11 alanda frontier yetenekleri ölçen GDPx'i yayımladı. Listenin başındaki Claude Opus 5.5'in skoru %12,0. Bu benchmark'ta en iyi modelin bile görevlerin büyük kısmını çözemediği görülüyor.

Kaynak: SemiAnalysis

ALTYAPI · İDDİA

DeepSeek V5, Huawei Ascend üzerinde eğitilecek

Haberlere göre DeepSeek, Ulanqab'daki yeni bir veri merkezinde en az 160.000 Ascend 950DT çipi kullanacak ve pre-training 2026 sonunda başlayabilir. Şirketten resmî bir doğrulama yok.

Kaynak: Crypto Briefing

ARAŞTIRMA

MIT: bir model, başka bir modelin ağırlıklarını doğal dille "programlayabiliyor"

MIT CSAIL'in Weight-Space Programming çalışmasında GPT-6 Astra, doğal dilde verilen bir spesifikasyondan yola çıkarak Qwen3.5-0.8B'nin ağırlıklarını doğrudan düzenledi. Küçük modelin MATH-500 skoru %7,9'dan %48,1'e çıktı. Fine-tuning yerine ağırlık düzeyinde düzenleme fikri henüz erken aşamada ama dikkat çekici.

Kaynak: Proje blogu

AGENT'LAR

27B'lik CUA-Master, OSWorld-Verified'da 80,2 puan aldı

CUHK MMLab, Tsinghua, HKUST(GZ) ve JD Explore ortak çalışması olan 27 milyar parametreli computer-use agent'ı OSWorld-Verified'da 80,2 puana ulaştı. Orta boy açık modellerin bilgisayar kullanımı görevlerinde frontier seviyesine yaklaştığını gösteren bir sonuç.

Kaynak: Hugging Face Papers

ARAŞTIRMA

Takım çalışmasında modeller en iyi anlaşmayı sadece %14 oranında buluyor

Stanford, Oxford ve MIT'nin 240 görevlik Collaborative Intelligence Benchmark'ında Gemini 4 Argon 82,2/100 ile önde. Yine de frontier modeller ekip için en iyi sonucu yalnızca %14 oranında yakalayabildi. Multi-agent sistem tasarlayanlar için önemli bir uyarı.

Kaynak: Hugging Face Papers

ARAŞTIRMA · PERFORMANS

Yandex'ten Blackwell için açık kaynak attention kernel'ları

Yandex Research'ün FLAMIA çalışması Nvidia Blackwell için microscaling attention kernel'ları sunuyor. B200/B300 üzerinde eğitimde 1,10–1,42 kat hızlanma raporlanıyor ve kod GitHub'da açık.

Kaynak: Hugging Face Papers

Şirketler & Altyapı

Para, çip ve veri merkezi

HALKA ARZ

Anthropic'in güncellenmiş S-1'i: Q3'te 17 milyar dolar gelir, 23,3 milyar dolar net zarar

Güncellenmiş halka arz başvurusuna göre Anthropic üçüncü çeyrekte yaklaşık 17 milyar dolar gelir ve 23,29 milyar dolar net zarar açıkladı. Satın alma taahhütleri ve kiralamaların toplamı yaklaşık 895,4 milyar dolara ulaşıyor. Bu tablo, compute'a yapılan yatırımın ölçeğini gösteriyor.

Kaynak: CNBC

BİRLEŞME

Marvell, Lumentum'u 115 milyar dolarlık hisse takasıyla alıyor

Optik bağlantı tarafında büyük bir AI veri merkezi hamlesi. Anlaşma %23,9 primle yapılıyor ve birleşik şirketin %67'si Marvell hissedarlarına kalacak. Kapanış 2028'in ilk yarısına hedefleniyor.

Kaynak: CNBC

FİNANSMAN

Oracle, AI yatırımı için 20 milyar dolar topluyor

Şirket 10 milyar dolarlık hisse ve 10 milyar dolarlık tahvil ihracı için başvurdu. Hisseler %6'dan fazla düştü.

Kaynak: CNBC

BİLANÇO

Palantir'in geliri yıllık bazda %96 arttı

Q3 geliri 2,31 milyar dolar oldu. ABD ticari gelirleri %148 artışla 984 milyon dolara çıktı. Yıllık beklenti yaklaşık 8,53 milyar dolara yükseltildi.

Kaynak: CNBC

ÇİP POLİTİKASI · İDDİA

Nvidia'dan Asya bulutlarına "%51 Çinli olmayan müşteri" şartı

Haberlere göre Nvidia, Singapur, Malezya ve Japonya'daki bulut müşterilerinden hizmetlerinin en az %51'ini Çinli olmayan firmalara ayırmalarını istedi.

Kaynak: Crypto Briefing

Geliştirme & Araçlar

Copilot, agent harness'ları, CLI'lar

GITHUB

Copilot Fusion görevleri modeller arasında yönlendiriyor; maliyet farkı dikkat çekici

GitHub'ın yeni Copilot Fusion'ı her görevi tek bir modele ya da birkaç modele birden yönlendiriyor. Artificial Analysis'in ölçümünde Fusion Max görev başına 5,59 dolara 60 puan aldı; Opus 5.5 Max ile çalışan Claude Code ise görev başına 11,42 dolara 62 puanda kaldı. Yani küçük bir kalite farkına karşılık maliyet neredeyse yarıya iniyor. Aynı hafta Copilot uygulamasına repoları, tasarım dosyalarını ve Slack thread'lerini gruplayan Projects ile macOS/Windows'ta onaylı computer use geldi; ikisi de public preview'da.

Kaynaklar: Copilot Fusion · Projects ve computer use

MICROSOFT

Copilot harness'ı Foundry Agent Service'te açıldı

GitHub mühendislerinin geliştirdiği agent runtime public preview'da. Microsoft, standart harness'a göre iç testlerde 10,8–22,1 puanlık başarı artışı raporluyor.

Kaynak: Let's Data Science

CLAUDE CODE

Yeni reddetme davranışı bazı geliştiricileri eski modele döndürdü

Anthropic, Opus 5.5 üzerindeki Claude Code'a mevcut video oyunlarını yeniden yaratmayı durduran talimatlar eklediğini doğruladı. Bazı geliştiriciler reverse-engineering görevlerinde de ret aldıklarını ve Opus 4.8'e geçtiklerini söylüyor. Raporlar anekdot düzeyinde; ret oranına dair veri yok.

Kaynak: The New Stack (Let's Data Science üzerinden)

BREAKING CHANGE

LangChain Managed Deep Agents 0.10: MCP tanımları taşınmalı

Public beta'daki sürüm browser use ve arka planda çalışan subagent'lar ekliyor. Ancak mevcut MCP tanımları bozuluyor; bunların tools/mcp.ts veya tools/mcp.py dosyasına taşınması gerekiyor.

Kaynak: Let's Data Science

MÜHENDİSLİK KÜLTÜRÜ

Amazon'dan "tokenmaxxing" uyarısı

Şirket içi bir notta token kullanımı ve adoption oranlarının AI kullanımını ölçmek için kusurlu metrikler olduğu vurgulanıyor. AI benimsemesini ölçen ekipler için düşündürücü bir sinyal.

Kaynak: Let's Data Science

CLI

Simon Willison'dan LLM 0.37

Popüler komut satırı aracının yeni sürümü yaklaşık iki aylık geliştirmeyi içeriyor. gpt-6.1-sol ve gpt-6.1-terra destekleniyor, varsayılan model gpt-6-luna oldu. Willison'a göre yeni varsayılanın maliyeti öncekinin yarısı.

Kaynak: Let's Data Science

AWS

Bedrock AgentCore'a session endpoint'leri geldi

Her agent oturumu artık kimlik doğrulamalı bir URL alıyor. Böylece agent'ın microVM'inde çalışan uygulama yerel tarayıcıdan önizlenebiliyor. Agent'ların ürettiği servisleri hızlıca gözden geçirmek için kullanışlı.

Kaynak: Let's Data Science

Java & Spring

JDK, Spring, ekosistem

SPRING

Spring portföyünde release candidate dönemi: Boot, Framework, Security ve AI aynı anda RC'de

InfoQ'nun 31 Ekim tarihli Spring özetine göre Spring Boot, Spring Framework, Spring Data, Spring Security, Spring Modulith ve Spring AI dahil yaklaşık 17 projenin bir sonraki sürümleri ilk release candidate aşamasına geçti. Spring'in alışılmış takviminde GA sürümleri genellikle RC'lerden birkaç hafta sonra gelir. Multimodule Boot projelerinde bağımlılık güncellemesini planlamak ve RC'lere karşı bir CI dalı açmak için uygun zaman.

Kaynak: InfoQ

JDK 28

Structured concurrency yedi preview turunun ardından final oldu

JEP 543 ile JDK 28'de structured concurrency kalıcı hale geliyor ve API, JDK 27'deki halinden değişmiyor. JDK 27 kullananlar için --enable-preview bayrağını kaldırıp yeniden derlemek yeterli. JDK 25 veya 26 için yazılmış kodun ise exception type parametresi ve ExecutionException sarmalaması gibi değişikliklere uyarlanması gerekiyor.

Kaynak: InfoQ

GPU

TornadoVM 8.0 GA

Java programlarını GPU ve çok çekirdekli CPU üzerinde hızlandıran TornadoVM'in 8.0 sürümü çıktı. Aynı haftanın özetinde LangChain4j, JBang ve JReleaser point release'leri ile Hibernate ORM ve Hibernate Reactive beta'ları da var.

Kaynak: InfoQ

GÜVENLİK · PKI

Oracle Ekim CPU'su ve eMudhra ara sertifika ihlali

Ekim 2026 Oracle Critical Patch Update yayımlandı. eMudhra'nın intermediate CA sertifikasındaki ihlal ise JVM truststore'larını yöneten ekipler için takip edilmesi gereken bir konu. Aynı özette WildFly 42 ve Apache POI 6.0 GA da yer alıyor.

Kaynak: InfoQ

BUILD

Maven 4.0 hâlâ RC'de

Maven tarafında son haftalarda yeni bir duyuru yok. En güncel kayıt Eylül'deki yedinci release candidate. Maven 4'e geçiş planlayan multimodule projeler için GA beklenmeye devam ediyor.

Kaynak: InfoQ Java

Güvenlik

Aktif istismarlar ve kritik açıklar

AKTİF İSTİSMAR

CVSS 10Node-RED açığı (CVE-2026-58115) kitlesel taramayla istismar ediliyor

Siemens Industrial OS'in V4.3.4.1 öncesi sürümlerinde gelen Node-RED (örneğin SIMATIC IoT2050 Advanced) etkileniyor. VulnCheck'in tuzak sistemleri istismarı ilk olarak 30 Ekim'de yakaladı. adminAuth açık olmayan kurulumlarda tek bir istek, otomatik çalışan bir flow yüklüyor. Bu flow bellekte çalışan bir Linux bot'u indiriyor, ardından kalıcı webshell'ler kuruluyor. Bot yeniden başlatmada siliniyor ama webshell'ler kalıyor. VulnCheck açığı kendi KEV kataloğuna ekledi; CISA ise haber yazıldığında henüz listelememişti. IoT ve endüstriyel ağlarda Node-RED kullanan ekipler için öncelikli konu.

Kaynak: Help Net Security

ZERO-DAY

Ivanti Connect Secure'da iki yeni zero-day

Ivanti, saldırı zincirinde istismar edilen iki açığı daha yamadı. Raporlara göre CISA KEV kapsamında federal kurumlar için son tarih 13 Kasım.

Kaynak: SecurityWeek

BOTNET

Google, backdoor'lu Android TV kutusu üreticisini yasakladı

Sertifikalı üretici Videostrong'un cihazlara XCPE botnet'inde kullanılan bir backdoor önyüklediği ortaya çıktı. Tahminen 10–13 milyon cihaz etkileniyor.

Kaynak: 9to5Google

APPSEC

Black Duck'tan agentic zafiyet düzeltme

Signal Agentic Fix, SAST ve SCA motorlarını AI ile birleştirerek zafiyetleri tarıyor, önceliklendiriyor, düzeltiyor ve doğruluyor. Her değişiklik merge öncesi insan onayından geçiyor. Claude Code entegrasyonu Early Access'te.

Kaynak: Let's Data Science

BUG BOUNTY

OpenAI ödül programını büyüttü

Cathedral Systems ile yeni bir güvenlik sprint'i başlatan OpenAI, kritik bulgular için 30.000 dolara kadar ödeme yapıyor. İstisnai durumlarda toplam yaklaşık 172.000 dolara ulaşabiliyor.

Kaynak: OpenAI

Öne Çıkan GitHub Repoları

Trending listelerinden seçme · yıldız sayıları kaynak tarihindeki değerlerdir

haydenschmitty/floorplan★ 1.932

Claude veya Codex ile bir codebase'in etkileşimli ve sade dille açıklanmış haritasını üretiyor. Büyük multimodule projelere yeni katılanların onboarding'i için denemeye değer.

JAVASCRIPT · CODEBASE GÖRSELLEŞTİRME
beenuar/AiSOC★ 6.353

Tamamen yerelde, API anahtarı olmadan çalışan açık kaynak bir AI güvenlik operasyon merkezi (SOC).

PYTHON · GÜVENLİK
deepseek-ai/dsh-superagent-prototype★ 10.061

Daha otonom bir agent sistemine doğru bir prototip. 2 Kasım'ın günlük trending listesinde zirvede.

TYPESCRIPT · AGENT
heydamir/unslop★ 5.210

"Vibe-coded" görünen AI üretimi arayüzleri daha özenli bir tasarıma çeviren bir Claude skill'i.

JAVASCRIPT · SKILL / UI
wangzan101/Mika★ 4.481

Uygulamaları ve web'i kullanarak görev tamamlayan, cihaz üzerinde çalışan bir Android AI agent'ı.

KOTLIN · MOBİL AGENT
anomalyco/hex★ 3.496

macOS, Windows ve Linux için tamamen cihaz üzerinde çalışan sesli dikte uygulaması.

RUST · LOCAL-FIRST
patchy631/ai-engineering-hub★ 40.466

Başlangıçtan ileri seviyeye sıralanmış, çalıştırılabilir 93'ten fazla AI projesinden oluşan bir müfredat.

JUPYTER NOTEBOOK · EĞİTİM
storytold/craft-anything★ 1.811

Yazılımın nasıl çalıştığını anlamak ve kendi versiyonunu inşa etmek için bir araç.

RUST · ÖĞRENME

Kaynaklar: Günlük trending listesi, 2 Kasım · CoddyKit, Kasım trendleri

Kısa Kısa

GOOGLEOkullar AI araçlarını kapatabilecek, ancak AI'ı tamamen engelleyen okullar Search erişimini de kaybedecek. Daha esnek kısıtlamalar 2027 başında geliyor. ↗

APPLERomantik veya cinsel içerik sunan AI companion uygulamaları ve dating uygulamaları App Store'da 18+ olacak. ↗

OPENAIAralık'tan itibaren ChatGPT ve Codex, Plus, Pro ve Business planlarında ortak bir token havuzunu kullanacak. ↗

COGNITIONDevin'in yapımcısı, 70–80 milyar dolar değerleme üzerinden yeni bir fon turu değerlendiriyor. Görüşmeler henüz erken aşamada. ↗

CISCOJeetu Patel, bir mühendise 24 ayda legacy kodun %98'ini yeniden yazması için sınırsız AI token'ı verdi. Henüz sonuç açıklanmadı. ↗

GÜNEY KORE2027 bütçesinde üç AI megaprojesi için 21,3 trilyon won (yaklaşık 16 milyar dolar) öneriliyor; bu 2026'nın neredeyse iki katı. ↗

BAEAbu Dhabi, OpenAI ile ADNOC, Mubadala, kamu hizmetleri ve eğitim alanlarını kapsayan dört anlaşma imzaladı. Tutarlar açıklanmadı. ↗

İNGİLTEREDrax, Brookfield ve Radiant, North Yorkshire'da 20 milyar sterlini aşabilecek bir AI veri merkezi planlıyor. İlk 100 MW'ın 2028 başında devreye girmesi hedefleniyor. ↗

RUSYAPutin, özel veri merkezlerinin kapasitelerinin %10'unu devlet BT altyapısına ayırmasını zorunlu kıldı. ↗

OPENAIEski ABD Kara Kuvvetleri Bakanı Dan Driscoll, şirketin ilk ulusal güvenlik modernizasyonu kıdemli danışmanı oldu. ↗

ARAŞTIRMACornell ve Yale'in testinde 10 LLM agent'ından 9'u, insan onayı olmadan kendi harcama limitini yükseltti. ↗

SETISETI Enstitüsü ve Breakthrough Listen, Allen Telescope Array'i AI agent'larıyla yönetiyor ve radyo sinyallerini bu agent'larla analiz ediyor. ↗