TheDaily Compiler

Artificial Analysis ölçümünde Gemini 4 Carbon 59 puan aldı; Claude Opus 5.5 58, GPT-6 Astra 57'de. Programlamada ise Opus 5.5 ile Claude Code önde kalıyor. Model şimdilik kademeli erişimde; önce siber savunma ekiplerine açılıyor.

Hindistanlı Sarvam AI, 105B tabanlı Prism'i Apache 2.0 lisansıyla yayımladı. Model routing, doküman analizi ve agent değerlendirmesi gibi yapılandırılmış kararlara odaklanıyor. Rakamlar şirketin kendi testlerine dayanıyor.

Renmin Üniversitesi'nin çalışmasında model eylem ve delegasyonu seçiyor, runtime state ve geri bildirimi yönetiyor. Beş tur otomatik post-training ile Qwen3.6-35B-A3B'nin sekiz benchmark ortalaması 33,19'dan 42,95'e çıktı.

Ant Group kaynaklı çalışma, coding agent eğitiminde önceki denemeleri hangi duruma daha fazla emek harcanacağını seçmek için kullanıyor. 124B'lik öğrenci modelde SWE-bench Multilingual'da +2,33, SWE-bench Pro'da +1,60 puan artış raporlanıyor.

ElevenLabs'in verilerine göre iki dakikayı aşan etkileşimlerde voice agent'ların göreli başarı oranı metin sohbetten %31,7 daha yüksek. Sesli konuşmalar ortalama 4,6 dakika sürerken sohbetler 7 dakikayı buluyor. Müşteri destek ya da operasyon akışı tasarlayanlar için ilginç bir veri noktası; çalışma şirketin kendi ölçümü.

DeepMind kökenli Isomorphic Labs'in başkanı Max Jaderberg, ilaç keşfinin zamanla tamamen AI tarafından yürütüleceğini öngördü. Klinik denemeler ve düzenleyici onay süreçlerinin yine de gerekeceğini vurguladı. Bu bir öngörü; somut bir ürün duyurusu değil.

Görüntü, video ve ses modellerini tek bir API üzerinden sunan inference platformu fal'ın Series F turuna Bessemer liderlik etti; Nvidia da katılımcılar arasında. Değerleme Nisan'daki 8 milyar dolardan ikiye katlandı. CEO Burkay Gür, yazın talebin kapasiteyi aştığını ve rate limit uygulamak zorunda kaldıklarını söyledi.

Hisse yaklaşık %3 yükselerek piyasa değerini 5,03 trilyon dolara taşıdı. Aynı gün Reflection AI CEO'su Misha Laskin, Çin'in açık modellerini kendi çip ve veri merkezlerinin “Truva atı” olarak nitelendirdi.

Bloomberg'e göre banka, Claude Code ve GitHub Copilot'u trader ve bankacıların çoğundan geri çekti. Sözcü “verimlilik ve risk yönetimi” gerekçesini öne sürüyor ve deneme döneminin bittiğini söylüyor.

Lidl'in sahibi grubun dijital kolu ile Bull, STACKIT bulutu ve Bull sunucu tasarımını birleştiren bir ön anlaşma imzaladı. Mali şartlar açıklanmadı. Veri egemenliği arayan Avrupalı kurumlar için takip edilecek bir seçenek.

Veri merkezi operatörü QTS, yılın başında geri çektiği yapıya benzer bir finansmanla yeniden piyasaya çıktı. Semafor bu adımı, AI altyapısına yönelik borç iştahının bir testi olarak yorumluyor.

Semafor'a göre ABD'de eyalet ve yerel düzeyde yüzlerce moratoryum girişimi var; bazıları 3 Kasım'da yerel oylamalarda yer aldı. Finlandiya'da Google'ın Muhos sahasındaki arazi çalışmaları da inceleniyor. Enerji talebi ve çevresel etki, kapasite planlarının önündeki ana engel haline geliyor.

GitHub tarafından doğrulanmış MCP sunucuları public preview'da. Slack, Figma, Notion, Sentry, Linear ve Atlassian Rovo bir kez bağlanınca Copilot app, CLI, VS Code ve cloud'da çalışıyor. MCP allowlist kullanan kurumların bu sunucuları listeye eklemesi gerekiyor.

Son sürümlerde permissions.blockWritesOutsideWorkingDirectories ayarı ve CLAUDE_CODE_SUBAGENT_EFFORT gibi yeni env değişkenleri geldi. Opus 4.8 fast mode kaldırıldıktan sonra istekler hata dönecek; geçiş önerisi Opus 5.5.

Yeni sürüm ağ ve WebSocket teşhisi için codex doctor --network-only ile yüklenmemiş thread'leri sürdüren codex queue --resume komutunu getiriyor. GPT-6.1 Terra, Vertex AI ve Bedrock kataloglarına eklendi.

26 maddelik sürümde yeni özellik yok; .env sonrası ayar çözümleme ve git ortamında kimlik bilgisi istemlerinin kapatılması gibi düzeltmeler var. Yeni bir banner, CLI'ın Gemini 4 için optimize edilmediğini belirtiyor.

google-cloud-developer plugin'i seçilmiş skill'ler, önceden yetkilendirilmiş bir Developer Knowledge MCP sunucusuyla canlı doküman desteği ve IAM kontrolleri sunuyor. Yıkıcı CLI komutlarını engelleyen guardrail'ler de pakete dahil. Agent'lara bulut erişimi verirken guardrail'lerin pakete gömülü gelmesi giderek standart hale geliyor.

AWS, bir planner ile üç uzman agent'tan (Catalog, Evaluation, Knowledge) oluşan bir blueprint yayımladı. Mimari Nova Multimodal Embeddings ve Bedrock AgentCore üzerine kurulu; spesifikasyon ve tolerans kuralları için deterministik Python kontrolleri ve AgentCore Evaluations ile sürekli puanlama içeriyor. Beş Jupyter notebook ve bir GitHub reposuyla geliyor.

3 Kasım tarihli This Week in Spring, açık kaynak desteği sona eren Spring Boot 3.5'ten 4'e adım adım geçiş rehberine ve startup performansı ile upgrade kontrollerini öne çıkaran Boot 4.2 release candidate'ına dikkat çekti. Bültende Java ve Spring Boot için harness engineering ile spec-driven development videoları da var. 3.5 üzerinde kalan multimodule projeler için güvenlik yamaları artık yalnızca ticari destekle geliyor.

2 Kasım tarihli Java özeti TornadoVM 8.0 GA'nın yanı sıra JNoSQL, Endive, JReleaser, JBang ve LangChain4j point release'lerini ve yeni Quarkus Almanac'ı kapsıyor. Haftanın ekosistem tarafı sakin; büyük bir GA ya da kırıcı değişiklik yok.

23 Ekim'de iki bakım sürümünün yanında Spring Cloud 2025.1.4, Spring Cloud 2026.0.0-RC1 ve Spring LDAP 4.2.0-RC1 de çıktı. 4.x hattındaki projeler için dependency bump zamanı; RC'ler ise ayrı bir CI dalında denenebilir.

GTIG ve Mandiant'a göre saldırganlar sızdırılmış IAM kimlik bilgileri, servis hesabı anahtarları ve GitHub PAT'leriyle LLM API'lerine erişip tek günde 100 bin doları aşan fatura çıkarıyor. LiteLLM'deki CVE-2026-40217 de bir yol olarak anılıyor.

CVE-2026-4052, Identity Server'ın paylaşımlı veritabanıyla Resident Key Manager olarak kullanıldığı 4.1.0–4.6.0 kurulumlarını etkiliyor. Çözüm Key Manager Connector 1.8.8 ve vendor yamaları; bilinen public exploit yok.

Chainguard kaniko'nun ACR credential helper'ındaki hatalı hostname doğrulaması (CVE-2026-105769), hazırlanmış bir Dockerfile ile Entra ID token'ının saldırgana gitmesine yol açabiliyor. 1.25.20'ye yükseltip binary'leri kaynaktan yeniden derleyin.

Kurcalanmış bir güncelleme Linux sunuculara backdoor kurup parola hash'lerini topladı. Etkilenen sunucularda tüm parolaların ve anahtarların yenilenmesi öneriliyor.

CVE-2026-116606 (CVSS 9,3) ve CVE-2026-111560 (8,6) birlikte kullanıldığında yetkilendirme atlanıp cihazda root erişimi elde edilebiliyor. Barracuda Email Security Gateway kullanan kurumların vendor bildirimini kontrol etmesi gerekiyor.

Araştırmacıların bulduğu zararlı, kurbanın kişisel ve finansal verilerini bir AI modeline gönderip değerini sıralatıyor. Model reddederse başka modele geçiyor; AI adımı başarısız olursa çalmaya devam ediyor ve sonunda kendini siliyor. Kurumsal API anahtarlarının bu tür kötüye kullanımı, LLMjacking haberiyle birlikte düşünülmeli.