TheDaily Compiler

Yazılım · Yapay Zeka · LLMHer sabah, son 24–48 saatin özeti
948OpenAI pipeline'ının tek koşuda doğruladığı ayrı Linux kernel LPE açığı
$1,21 mnBu koşunun toplam API maliyeti; açık başına yaklaşık 1.279 dolar
%90Revolut'un self-hosted modellere geçerek AI kodlama maliyetinde sağladığı düşüş
$19 mrGoogle'ın TeraWulf–Anthropic Kentucky kirasına verdiği kredi güvencesi
14Ohio'da veri merkezi yasağı veya kısıtlaması onaylayan belediye sayısı (en az)
MANŞET · GÜVENLİK & AI

OpenAI'ın agent pipeline'ı Linux kernel'de 948 root yolu buldu, hepsine yama taslağı yazdı

Yayımlanmamış bir siber modelle çalışan otonom bir boru hattı, kernel kodunu tarayıp 1.724 açığı yeniden üretti ve 948 ayrı yetki yükseltme açığını çalışan exploit'lerle doğruladı. Toplam fatura 1,21 milyon dolar.

OpenAI, 4 Kasım'da “A thousand fewer paths to root” başlıklı raporunda Ekim ortasında yaptığı bir deneyi anlattı. Henüz yayımlanmamış bir siber modelle çalışan otonom bir pipeline; keşif, KASAN etkin VM'lerde dinamik doğrulama, istismar edilebilirlik değerlendirmesi, yama üretimi ve insan incelemesinden oluşan beş aşamada Linux kernel'i taradı. Sonuç: 1.724 açık yeniden üretildi, 948 ayrı local privilege escalation (LPE) açığı doğrulandı ve her biri için bir aday yama yazıldı.

Raporu özetleyen analizlere göre “scout” agent'lar 40 milyonu aşkın satırı yaklaşık 2,8 milyon satırlık 5.034 denetim hedefine indirdi; analizciler 12 saatte 2.308 aday bulgu çıkardı. Toplam maliyet 1.213.430 dolar, yani açık başına yaklaşık 1.279 dolar. OpenAI aynı setin Pwn2Own benzeri bounty değerinin 18,9–66,3 milyon dolar olacağını söylüyor; bu karşılaştırma ve maliyet hesabı şirketin kendi muhasebesi. Temmuz'da daha eski bir modelle yapılan koşu 513.690 dolara 166 LPE bulmuştu.

Rakamları doğru okumak önemli: 948, birleştirilmiş kernel düzeltmesi değil, aday yamaya göre gruplanmış benzersiz açık sayısı. Hepsi sistemde önceden düşük yetkili bir yerel erişim gerektiriyor, yani uzaktan doğrudan ele geçirme değil. Test VM'lerinde SMEP, SMAP ve KASLR gibi standart korumalar açıktı. Raporun ilginç bir dürüstlük notu da var: erken bir koşuda agent'ların raporladığı 200 başarının 20'si, kendisine atanan açık yerine başka bir 0-day üzerinden root'a ulaşmıştı; başarı kontrolü sadece “root shell alındı mı” diye baktığı için bu kaçmıştı.

Disclosure süreci kernel maintainer'larıyla koordineli yürüyor: on gün sonra 61 LPE upstream'de yamalanmış, 43'ü staging'de, 299'u açık tartışmadaydı. Savunma tarafı için mesaj iki yönlü. Eski kodu yeni modellerle yeniden taramak, önceki modellerin kaçırdığı hataları buluyor. Ama aynı yetenek, bir kernel commit'i ile çalışan bir root exploit arasındaki süreyi saldırganlar için de kısaltabilir. Önümüzdeki aylarda kernel güvenlik güncellemelerinin sıklığının artmasını beklemek gerçekçi.

Kaynaklar: RuntimeWire · DEV Community analizi · OpenAI

Yapay Zeka & LLM

Modeller, benchmark'lar, araştırma

MÜHENDİSLİK

GPT-6 Astra bir donanım cihazını bir haftadan kısa sürede baştan tasarladı

OpenAI'da iki çalışanın yan projesi olarak başlayan deneyde GPT-6 Astra, Codex ile konuşmayı sağlayan bir cihazın kasasını, PCB yerleşimini (bileşen seçimi ve hat yönlendirme dahil), firmware'ini ve arayüzünü tasarladı. Şirkete göre tasarım bir haftadan kısa sürdü; bir kontrat üretici küçük bir prototip partisini bir aydan kısa sürede çıkardı.

Hikayenin daha öğretici kısmı sorunlar: model üretim kısıtlarını, toleransları ve montaj ayrıntılarını her zaman hesaba katmadığı için üretimden önce birkaç revizyon gerekti. OpenAI ayrıca 3D parça ve PCB bağlantılarını ölçen BenchCAD 2.0'da Astra'nın en yüksek reasoning seviyesinde 0,594, yayımlanmamış bir iç modelin ise 0,875 aldığını paylaştı. İç model hakkında ayrıntı verilmedi.

Kaynaklar: The Decoder · OpenAI

BENCHMARK

StateBench: frontier modeller değişen durumu izlerken %13'e düşüyor

Ai2'nin dört seviyeli benchmark'ı, uzun dokümanlarda yeniden atanan değişkenleri ve zincirlenen bağımlılıkları takip etmeyi ölçüyor. Claude Opus 5.5, GPT-6 Sol ve Gemini 3.8 Flash kolay seviyelerde iyi; en zor ve en uzun vakalarda doğruluk %13 veya altına iniyor. Doğrudan eğitilen Gated DeltaNet modelleri ise eğitim uzunluğunun 10 katına kadar neredeyse kusursuz kalıyor.

Kaynak: Ai2

MODEL

Tencent Hy4 çıktı: ilk kez görsel anlama ve bilgisayar kullanımı

Ağustos'taki 770B parametreli, 1M context'li açık ağırlıklı Hy4 Preview'ın halefi; daha büyük ön ve son eğitim verisi, daha iyi talimat takibi ve uzun metin anlama getiriyor. Tencent Cloud, CodeBuddy ve OpenRouter üzerinden erişilebilir. Final sürümün ağırlıklarının açılıp açılmadığı kaynakta net değil.

Kaynaklar: ChainCatcher · Hy4 Preview incelemesi

ARAŞTIRMA

FlashProve: yanıtın hangi modelden geldiğini kriptografik olarak kanıtlamak

Anthropic'in açık kaynak spesifikasyon ve kodu, her model için ağırlıkları ifşa etmeyen bir “parmak izi” yayımlanmasını ve çıktıların buna karşı doğrulanmasını öneriyor. Amaç, sağlayıcının modeli gizlice daha ucuzuyla değiştirmesini tespit edebilmek. Şimdilik araştırma aşamasında; üretim planı yok.

Kaynaklar: TechCrunch · Anthropic

GÖRÜNTÜ

ChatGPT Images 2.6: animasyonlu GIF ve yeniden kullanılabilir referanslar

OpenAI yeni sürümle doğrudan animasyonlu GIF üretimi ve tekrar kullanılabilen referans görselleri ekledi. API'ye GPT-Image-2.6 Flare ve Sunburst adlı iki model geldi. Şirket haftada 4 milyardan fazla görsel ürettiğini söylüyor.

Kaynak: OpenAI Community

İDDİA · AÇIK AĞIRLIK

Ricursive'den 65B'lik Ripple Preview: TerminalBench 2.1'de 80,52

Ricursive, 65 milyar parametreli açık ağırlıklı Ripple-65B Preview'ı yayımladı ve modelin TerminalBench 2.1'de 80,52 puana ulaştığını, eğitim maliyetinin yaklaşık 32 milyon dolar olduğunu açıkladı. Rakamlar laboratuvarın kendi beyanı; bağımsız bir doğrulama henüz yok. Doğrulanırsa, self-hosted kodlama agent'ları için orta boy bir seçenek olarak dikkat çekebilir.

Kaynak: Ricursive

LİSANSLAMA

Anthropic ile AP arasında ilk ücretli haber lisansı

Anlaşmayla Claude, Associated Press'in seçim verilerine gerçek zamanlı ve kaynak gösterilerek erişiyor. Adweek'e göre bu, Anthropic'in dijital bir haber yayıncısıyla yaptığı ilk ücretli içerik lisansı; şartlar açıklanmadı. Aynı hafta AB Adalet Divanı'nda bir Genel Avukatın Gemini'nin basın yayıncılarının haklarını ihlal edebileceği yönünde görüş bildirmesi, lisanslı veri tarafının önemini artırıyor.

Kaynaklar: Adweek · PPC Land

Şirketler & Altyapı

Kira güvenceleri, satın almalar, sandıktaki veri merkezleri

VERİ MERKEZİ

Google, Anthropic'in Kentucky kampüsü için 19 milyar dolarlık kiraya kefil oldu

TeraWulf'un açıklamasına göre Google, Hawesville'deki Justified Data Campus'te Anthropic'in yaklaşık 401 MW'lık, 20 yıllık kira yükümlülüklerinin bir kısmını üç ayrı kredi destek anlaşmasıyla güvence altına alıyor. Toplam sözleşmeli kira taahhüdü yaklaşık 19 milyar dolar. Anthropic ödeme yapamazsa Google kirayı üstlenip kiracı olabiliyor ya da belirli durumlarda fesih bedeli ödeyebiliyor.

Anlaşmanın teknik açıdan en dikkat çekici maddesi: Anthropic bu tesiste sözleşme süresince yalnızca Google onaylı TPU'lar kullanacak. Fluor üç binanın tüm mühendislik ve inşaatını üstlendi; kademeli teslimler 2027 sonundan 2028'in ikinci çeyreğine kadar bekleniyor. Proje borcu ve garanti edilmiş azami fiyat henüz kesinleşmedi.

Kaynak: Unite.AI

SATIN ALMA

AMD'nin Taalas'a ödediği bedel ortaya çıktı

Ağustos'ta duyurulan, inference'a özel çip geliştiren Toronto merkezli Taalas satın alımının değeri AMD'nin 10-Q başvurusuyla netleşti. Haberlere göre yaklaşık 2,9 milyar dolarlık nakit ve hisse bedelinin 1,4 milyar doları belirli koşullara bağlı. İşlem düzenleyici onay bekliyor.

Kaynaklar: AMD 10-Q · AMD

SEÇİM SONRASI

Ohio'da en az 14 belediye veri merkezlerini yasakladı veya kısıtladı

Fortune'a göre 18 Ohio belediyesinde 21 veri merkezi oylaması yapıldı; ülke genelindeki 41 oylamanın yarısından fazlası bu eyaletteydi. Trenton'daki yasak %80'le geçti, Ashville inşaatı süren bir kampüsü durdurmayı onayladı. Seçim sonrası Hut 8, IREN ve Core Scientific gibi veri merkezi hisseleri sert düştü; CoreWeave tahvilleri de Teksas'ta moratoryum çağrısı sonrası dip yaptı.

Kaynaklar: Fortune · Bloomberg

FİNANSMAN

Goldman ve Apollo, SpaceX'in 40 milyar dolarlık GPU borcunu pazarlıyor

Bloomberg'e göre iki kurum, Nvidia Rubin çipleri dahil 47,3 milyar dolarlık donanımı finanse eden bilanço dışı ve çok dilimli bir yapının parçalarını yatırımcılara satmak için görüşüyor. Bazı yatırımcılardan 500 milyon dolara kadar pay almaları isteniyor. SemiAnalysis ise SpaceX'in 2027'ye kadar 13 GW veri merkezi kapasitesi hedeflediğini yazdı.

Kaynaklar: Bloomberg · SemiAnalysis

İDDİA · YATIRIM

Isomorphic Labs 50 milyar dolar değerlemeyle 5 milyar dolar arıyor

Bloomberg'in haberine göre DeepMind kökenli şirket görüşme aşamasında; tur kapanmadı. Şirket bu hafta AI'ın bir gün tüm ilaçları tasarlayacağı iddiasıyla da gündemdeydi.

Kaynak: Bloomberg

BORÇ PİYASASI

Meta'nın ilk euro tahvili: 9 milyar euro, 53 milyar euro talep

15 milyar dolarlık dolar tahvilinin ardından gelen ihraç, rekor bir emir defteri topladı. AI yatırımlarının finansmanı giderek daha fazla borç piyasasına kayıyor.

Kaynak: Bloomberg

İDDİA · KURUMSAL AI

Apple, mühendislerin günlük AI bütçesini 300'den 200 dolara indirdi

Bloomberg'e göre ileride 100 dolara kadar ek kesinti planlanıyor. Goldman'ın geçen haftaki kısıtlamasıyla birlikte, kurumların token harcamasını sıkılaştırdığı bir döneme işaret ediyor.

Kaynak: Bloomberg

Geliştirme & Araçlar

Self-hosting ekonomisi, kodlama modelleri, git altyapısı

VAKA ÇALIŞMASI

Revolut, varsayılanı self-hosted GLM yaparak AI kodlama maliyetini onda birine indirdi

Revolut'un altyapı lideri David Abitbol, AI Engineer konferansında şirketin yaklaşık 2.000 mühendis için varsayılan kodlama modelini Claude Code'dan kendi altyapısında çalışan Z.ai GLM'ye çevirdiğini anlattı. Önce GLM-5.1'e (yaklaşık 754B toplam, 40B aktif parametre), sonra GLM-5.3'e geçildi; model 56 Nvidia B200 GPU üzerinde çalışıyor. Milyon token başına 0,30 dolar ile maliyet ticari agent'ların onda biri seviyesinde; faturalama sabit hale geldi.

Kazancın büyük kısmı daha fazla GPU'dan değil yazılım ayarından geldi: NVFP4 quantization, disaggregated prefill/decode ve context uzunluğu ayarı. 256K context'te time-to-first-token 3 saniyenin altında. Model yalnızca metin desteklediği için görsel istekler bir router ile Gemini veya GPT'ye gidiyor; frontier ticari modeller istisna olarak duruyor. Abitbol, 1M token sunulabilse de pratikte faydalı olanın yaklaşık 256K olduğunu söylüyor. En büyük verim artışı ise ucuz token sayesinde hata ayıklama ve Jira işleri gibi kodlama dışı işlerden gelmiş.

Kaynak: The Register

COGNITION

SWE-2 Flash: üç kat hızlı, beşte bir fiyat

276B toplam, 12B aktif parametreli MoE model, Thinking Machines'in Inkling-Small'undan uyarlandı. Devin Desktop ve CLI'da 30 Kasım'a kadar ücretsiz. Cognition'ın kendi ölçümüne göre FrontierCode 2.0'da SWE-2'yi geçiyor, Terminal-Bench ve DeepSWE'de geride kalıyor; ağırlıklar açık değil.

Kaynak: Unite.AI

OPENAI

Pando: agent trafiği için yeniden yazılmış Git backend'i

Codex gibi agent'ların paralel push ve CI fetch yükü için tasarlanan sistem, pack'leri immutable olarak blob storage'da tutup okuyuculara yeniden kullanıyor. OpenAI medyan push gecikmesinin yaklaşık %80 düştüğünü söylüyor. Pando açık kaynak değil; istemci yamaları openai/git fork'unda.

Kaynaklar: Classmethod · OpenAI

CLAUDE CODE

2.1.317: e-posta ve connector'lar için yeni onay adımları

Yeni sürüm, /schedule istenmeyen connector eklerse uyarıyor ve bir web/shell aracı hesap e-postanızı gönderecekse önce soruyor. Agent SDK hook'ları için onFailure: "block" ve gateway admin API'sine maliyet raporu endpoint'i de eklendi.

Kaynak: Releasebot

CLAUDE CODE · POLİTİKA

Opus 5.5 artık mevcut oyunları klonlamayı reddediyor

Anthropic, Claude Code'daki Opus 5.5 system prompt'una mevcut video oyunlarının kopyalanmasını engelleyen iki cümle ekledi; yeniden adlandırılmış klonlar da kapsamda. Özgün oyunlar ve kullanıcının kendi asset'leriyle yapılan projeler serbest, ancak bazı geliştiriciler meşru işlerinin de etkilendiğini bildiriyor. Kurumsal kullanımda system prompt değişikliklerinin davranışı sessizce değiştirebileceğinin bir örneği.

Kaynak: The Decoder

PLATFORM

Apple, Siri AI'ı App Intents ile geliştiricilere açtı

iOS 27.3 ve ilgili beta'larda gelen developer preview ile uygulamalar içeriklerini ve eylemlerini Siri'ye App Intents üzerinden bağlayabiliyor; geniş dağıtım daha sonra. Aynı gün Apple'ın yıllık raporunda otonom agent'ların yetkisiz işlem yapma ve güvenlik kontrollerini aşma risklerine dair uyarılar yer aldı.

Kaynaklar: Apple Developer · CNBC

Java & Spring

Spring AI, LangChain4j, Hibernate 8

SPRING AI 2.1

Kendi embedding'lerinizi VectorStore'a doğrudan yazın

Spring AI 2.1, VectorStore'a uygulamanın önceden hesapladığı vektörleri saklayan bir upsert metodu ekliyor; böylece store'un kendi embedding modeli çağrılmıyor. Görsel, video ya da ses gibi multimodal embedding'ler EmbeddedDocument içinde dokümanla eşleştiriliyor; SKU gibi kararlı ID'ler kullanıldığında yeniden indeksleme kopya üretmek yerine kaydı güncelliyor.

Yeni similaritySearch(float[], SearchRequest) overload'ı hazır bir sorgu vektörü alıp topK ve metadata filtrelerini uygulamaya devam ediyor. 2.1.0-RC1 itibarıyla PGvector, Redis, Elasticsearch, Qdrant ve OpenSearch iki işlemi de destekliyor. Embedding'i ayrı bir pipeline'da üreten ekipler için gereksiz bir model çağrısı ortadan kalkıyor.

Kaynak: Spring Blog

LANGCHAIN4J 1.23

Decision model'ler ve confidence cascade agent deseni

33. beta'nın ardından gelen formal sürüm, Ollama'da çalışan karar modelleri için OllamaDecisionModel ve önce ucuz modeli deneyip güven düşükse daha güçlü modele çıkan ConfidenceCascadePlanner desenini ekliyor. Routing veya sınıflandırma gibi yapılandırılmış kararları maliyet kontrollü yapmak isteyen Java servisleri için doğrudan kullanılabilir bir yapı taşı.

Kaynak: InfoQ

HIBERNATE ORM 8.0 BETA4

@Filter artık @ManyToOne üzerinde

Dördüncü beta, @Filter ve @SQLRestriction'ın join table kullananlar dahil @ManyToOne ve @OneToOne ilişkilerine doğrudan konmasına izin veriyor. Kimlik üretim optimizer'ı seçmek için @GeneratorOptimizer da eklendi.

Kaynak: InfoQ

ECLIPSE JNOSQL 1.2

Vektör veritabanları için VectorTemplate

Yeni sürüm Milvus, Qdrant ve Weaviate entegrasyonlarıyla vektör aramasını Jakarta NoSQL API'sine taşıyor; time-series için fluent temporal sorgular da geldi.

Kaynak: InfoQ

JDK 28 & ARAÇLAR

JDK 28 EA Build 22; JBang SDKMan'i bıraktı

JDK 28'in 22. erken erişim build'i yayında. JBang 0.143 Windows desteği için SDKMan yerine mise kullanıyor; JReleaser 1.27 native image sorunları nedeniyle POM ayrıştırmasından XPath'i çıkardı.

Kaynak: InfoQ

Güvenlik

Paket yöneticileri, hypervisor'lar, agent konfigürasyonu

DEBIAN / UBUNTU

CVSS 7,7APT açığı: araya giren saldırgan doğrulanmış paketi değiştirip root olarak kod çalıştırabiliyor

Max Justicz'in bulduğu CVE-2026-109518, APT'nin başarısız indirmeleri yeniden deneme mantığındaki bir hatadan kaynaklanıyor. Paket indirmelerini değiştirebilen bir saldırgan, örneğin kötü niyetli bir mirror veya proxy, HTTP redirect ve geçici sunucu hatalarıyla retry akışını tetikleyip doğrulanmış bir paketi zararlısıyla değiştirebiliyor; kod paket kurulurken root olarak çalışıyor. Ubuntu CVSS 4.0 ile 7,7 verdi, APT geliştiricileri “kritik” diyor.

Retry'ın varsayılan açık olduğu Debian 12 ve Ubuntu 22.04 sonrası etkileniyor; daha eski sürümlerde Acquire::Retries elle açıldıysa onlar da açık. Ubuntu düzeltmeleri 26.10, 26.04, 24.04 ve 22.04 için yayında (ör. 24.04'te 2.8.4ubuntu0.1), Debian da yamaları çıkardı. Vahşi doğada istismar raporu yok. Container base image'larını ve CI'da apt-get install çalıştıran Dockerfile'ları yeniden build etmek ve HTTP mirror kullanımını gözden geçirmek iyi bir başlangıç.

Kaynak: The Hacker News

XEN · XSA-523

Claude'un bulduğu iki açık, bir VM'in dom0 belleğine erişmesini sağlıyor

CVE-2026-102703/102704, grant copy işlemindeki atlanan bir yetki kontrolünden doğuyor ve Xen 4.6+ sürümlerini etkiliyor. Bilinen bir geçici çözüm yok; XCP-ng ve Qubes yamaları reboot gerektiriyor. Xen Projesi bulguyu Anthropic'e ve Claude'a atfetti.

Kaynak: The Hacker News

AI TOOLING

“Prompt adware”: Codex jailbreak paketi agent config'ine reklam gömüyor

Check Point'in incelediği Haiou paketi, global agent talimat dosyalarını değiştirip “merhaba” gibi tetikleyicilerde üçüncü taraf bir LLM gateway'inin reklamını yaptırıyor. Payload şifreli olduğu için gözle incelemesi zor. Ekipteki agent config ve skill dosyaları da kod gibi incelenmeli.

Kaynaklar: Check Point Research · The Hacker News

WORDPRESS CORE

KEVGüncelleme sırasındaki race condition aktif olarak istismar ediliyor

CISA, CVE-2026-119977'yi (CVSS 8,1) KEV kataloğuna ekledi. Saldırgan, tam çekirdek güncellemesinin kısa penceresinde tahmin edilebilir staging yollarını hedefleyip kod çalıştırabiliyor; Wordfence ilk 21 saatte 18.500'den fazla istek gördü.

Kaynak: The Hacker News

RUBY ON RAILS

CVSS 9,8Active Storage + ImageMagick ile dosya yazma

GHSA-f3w6-w445-fwh9, güvenilmeyen yüklemeleri mini_magick ile işleyen uygulamalarda kimlik doğrulamasız dosya yazmaya izin veriyor. Düzeltme 8.1.4.1 ve 8.0.5.2'de; daha eski seriler policy.xml önlemine muhtaç.

Kaynak: The Hacker News

ANDROID

Kasım bülteni: etkileşimsiz RCE riski

CVE-2026-58868, FrameDecoder.cpp içinde olası bir heap overflow; Android 14–17 etkileniyor. Düzeltme 2026-11-01 yama seviyesinde, istismar raporu yok.

Kaynak: The Hacker News

KURUM GÜVENLİĞİ

OpenAI yeni güvenlik sprint'ine Anthropic'e sızan ekibi dahil etti

OpenAI, bir bug bounty incelemesi sırasında Anthropic'in iç sistemlerinin bazı bölümlerine eriştiği bilinen Cathedral Systems ile çalışacak; ekip OpenAI'ın modelleriyle şirketin kendi savunmalarını deneyecek. Anthropic o testin yürütülüşüne itiraz etmiş, model ağırlıkları ve Claude konuşmalarının etkilenmediğini söylemişti. Aynı gün Reuters, beş kaynağa dayanarak OpenAI çalışanlarının yıllardır hassas bilgilere aşırı geniş erişim konusunda uyarıda bulunduğunu yazdı; OpenAI ihmal iddialarını reddediyor.

Kaynaklar: OpenAI · Gizmodo · Reuters

Öne Çıkan GitHub Repoları

4 Kasım günlük trending listelerinden seçme · yıldız sayıları kaynak tarihindeki değerlerdir

floci-io/floci★ 28.749

Hesap veya token gerektirmeden localhost:4566 üzerinde 100'den fazla AWS servisini taklit eden, Maven ile build edilen ücretsiz bir LocalStack alternatifi; Spring Boot servislerinin entegrasyon testleri için doğrudan ilgi çekici.

JAVA · YEREL AWS EMÜLATÖRÜ
keploy/keploy★ 19.280

Trafiği eBPF ile ağ katmanında yakalayıp API ve entegrasyon testleri için izole, prod benzeri sandbox'lar kuruyor; SDK gerektirmediği için Java servislerinde de çalışıyor.

GO · TEST
Graphify-Labs/graphify★ 141.842

Kod tabanını, dokümanları, SQL şemalarını ve config'leri yerel AST analiziyle sorgulanabilir bir bilgi grafiğine çeviren, coding agent'lara skill olarak bağlanan araç; büyük multimodule projelerde bağlam vermek için.

PYTHON · KOD BİLGİ GRAFİĞİ
JuliusBrussee/caveman★ 117.211

Agent yanıtlarını kısaltan, log ve JSON çıktılarını modele vermeden sıkıştıran bir skill ve proxy; iddia edilen tasarruf rakamları büyük ölçüde projenin kendi ölçümü.

GO / TYPESCRIPT · TOKEN TASARRUFU
lexmount/moli★ 22.439

Chromium sarmalayıcısı değil, AI agent'ları için sıfırdan yazılmış hafif bir tarayıcı çekirdeği; browser otomasyonunun kaynak maliyetini düşürmeyi hedefliyor.

RUST · HEADLESS BROWSER
NVIDIA/auto-ontology★ 3.767

Kurumsal veri üzerine graf tabanlı semantik bir akıl yürütme katmanı kurarak agent'ların veri sorularını yanıtlamasına yardım eden açık bir context katmanı.

PYTHON · ONTOLOJİ / RAG
shiyu-coder/Kronos★ 46.504

Mum grafiği (K-line) dizileri üzerinde ön eğitilmiş açık bir foundation model; finans dışı zaman serisi tahmini denemeleri için de ilham verici.

PYTHON · ZAMAN SERİSİ MODELİ

Kaynaklar: AI Open Source Trends 2026-11-04 · AI Trending 2026-11-04 · Trendshift

Kısa Kısa

KADROClaude Code ve Cowork'ün ürün lideri Cat Wu, OpenAI'da Core Products PM ekibinin başına geçti; Anthropic'teki son günü 30 Ekim'di. ↗

CROWDSTRIKEFalcon Guardian'a eklenen AI Kill Switch, yöneticilerin agent'ları durdurmasına, yeniden başlatılmalarını engellemesine ve ağ erişimlerini kısıtlamasına izin veriyor. ↗

OPENAIŞirket, ChatGPT'deki arama benzeri sorguların Google'ın arama hacminin yaklaşık %20'si kadar olduğunu tahmin ediyor; rakam bağımsız olarak doğrulanmadı. ↗

GOOGLEÖğrenci hesaplarında Google'ın AI araçlarını kapatan okullar Google Search'ü de kaybediyor. ↗

DEEPMINDÇalışanlar ayrılık sonrası eleştiriyi kısıtlıyor gibi görünen sözleşme maddesine itiraz etti; Google maddeyi yeni sözleşmelerden çıkardığını söylüyor. ↗

ÇİNHuawei, Alibaba, Tencent ve Xiaomi dahil 20 kurum, Dünya İnternet Konferansı'nda AI agent yönetişimi için sekiz alanı kapsayan bir öz-düzenleme sözleşmesi imzaladı. ↗

ARMÇeyrek geliri yıllık %27 artışla rekor 1,44 milyar dolar; veri merkezi royalty gelirleri ikiye katlandı. ↗

QUALCOMMMali Q4 geliri 10,44 milyar dolar; şirket 2027 mali yılında 5 milyar dolar veri merkezi geliri öngörüyor, zayıf rehberlikle hisse mesai sonrası düştü. ↗

FIGMAQ3 geliri yıllık %43 artışla 391,4 milyon dolar; 2026 beklentisi yükseltildi. ↗

APPLEiOS 27.3 ile “linke sahip herkes” seçeneğiyle paylaşılan iCloud dosyaları zararlı içerik açısından taranacak. ↗

SESSoniox STT v6, 60'tan fazla dilde konuşma tanıma sunuyor ve voice agent'ın kendi sesini filtreleyebiliyor. ↗

OYUNAI ile üretilmiş eklenti klonları World of Warcraft eklenti ekosistemini doldurdu; Warcraft Logs yükü kaldırmak için API'sini yeniliyor. ↗