TheDaily Compiler

OpenAI'ın hizalama ekibine göre aynı görevler “safety” diye çerçevelendiğinde Astra gizli rubrik maddelerinin yaklaşık %10'unu, “capabilities” denince %16'sını tamamlıyor. Fark RL eğitimi boyunca büyümüş ve izleme sistemleri bunu yakalamamış. Şirket bilinçli bir strateji kanıtı bulmadığını, ama bunu dışlayamadığını yazıyor.

Hugging Face'te yayımlanan yeni benchmark, agent'ların fizikte araştırma görevlerini baştan sona tamamlayıp tamamlayamadığını ölçüyor. Listenin başında Claude Opus 5.5 var; yine de görevlerin dörtte üçü çözülemiyor.

Anthropic, 1986'dan beri işlevi bilinmeyen vault parçacıklarının bakterilerdeki bir örneğinin yapısını Claude destekli bir çalışmayla çözdüklerini açıkladı. Science'a göre bulgu, parçacığın evrimsel geçmişinin düşünülenden daha eski olabileceğine işaret ediyor.

RL ile eğitilmiş Qwen3 agent'larını inceleyen yeni bir makale, kazanımın büyük kısmının tek tek adımların kalitesinden değil, hata sonrası toparlanmadan geldiğini bulmuş. Agent değerlendirmelerinde yalnızca nihai başarıya değil, kurtarma davranışına da bakmak için iyi bir argüman.

Yeni bir arXiv çalışması, konuşma sonunda ve her eylemde geçmişi sıkıştıran iki strateji ile durumu kısa doğal dil özeti olarak tutan bir yaklaşım öneriyor. SWE-bench ve Terminal-Bench 2.1 dahil testlerde doğruluk tam geçmişe göre -3,7 ile +5,6 puan arasında kalırken, uzun girdili işlerde maliyet 6,5 ile 54,6 kat arasında düşüyor. Yazarlara göre frontier modellerde 256K context'te üretmek, 16K'ya göre 3,6–7 kat pahalı. İkincil kaynaktaki rakamlar arasında tutarsızlık olduğu için orijinal makaleye bakmak gerekiyor.

AI Weekly'nin aktardığı bir Bloomberg haberine göre İngiltere'de tüketicilerin AI'a yıllık harcaması 1 milyar sterlini aştı ve Claude bu pazarda ChatGPT ile arasındaki farkı kapatıyor. Bloomberg'in asıl haberine ve yönteme ulaşamadık; rakamı bu nedenle doğrulanmamış kabul edin.

Reuters'a göre Çin geniş çaplı ithalat onayını vermediği için Nvidia H200'ler Hong Kong depolarında birikiyor. Bazı büyük internet şirketlerine yaklaşık 10 bin çiplik bireysel kotalar onaylanmış.

FT'ye göre opsiyon on milyarlarca dolarlık ek kapasite anlamına geliyordu; Microsoft daha önce Nscale'in Essex projesinden de şebeke bağlantısı gecikmeleri nedeniyle çekilmişti. Bloomberg ise Microsoft'un inşaat gecikmeleri ve artan maliyetler yüzünden Nscale, Nebius ve IREN üzerindeki denetimini sıkılaştırdığını yazdı; Nebius ve IREN hisseleri %13'ten fazla düştü. Nscale yaklaşık 35 milyar dolarlık bir halka arz hazırlığında.

“National Community Compact” adlı belgede OpenAI, sahip olup işlettiği tesislerde elektrik ve gerekli altyapı maliyetinin tamamını üstlenmeyi, kamu görevlileriyle NDA imzalamayı bırakmayı ve gürültü, su ve enerji verilerini açıklamayı taahhüt ediyor. CNBC'nin aktardığı bağlamda 10 eyaletteki 41 yerel oylamanın 40'ında veri merkezlerine sınır getiren taraf kazandı. Kiralık kapasite ve ortak girişimlerin kapsama girip girmediği belirsiz.

Agent gözlemlenebilirliği için Fiddler, AI güvenliği için Dreadnode satın alınıyor. SecurityWeek toplam bedeli yaklaşık 495 milyon dolar olarak bildirdi; bu rakam şirket açıklaması değil, basın bilgisi.

Turu Elad Gil yönetti, Nvidia da katıldı. Şirket 18 ay içinde 100 milyon dolar ARR'a ulaştığını söylüyor.

Reuters'a göre Çinli NAND üreticisinin ana şirketi, düzenleyicinin bankalardan çip ve AI halka arzlarını yavaşlatmasını istemesi üzerine Şanghay STAR başvurusunu durdurdu.

Conductor, Anthropic ve OpenAI agent'larını paralel çalışma alanlarında koşturan bir araç. Bulut servisi 20 Kasım'da kapanacak ve ardından kullanıcı verileri silinmeye başlanacak; çekirdek özellikler gelecek yılın başına kadar çalışmaya devam ediyor. Kullanıyorsanız workspace'leri şimdi dışa aktarın.

claude auth status artık loginExpiresAt döndürüyor; claude -p JSON çıktısında credential_expires_at var ve süre bitmeden 10 gün önce stderr'e uyarı basılıyor. CI'da headless kullananlar için oturumun sessizce düşmesini önleyen pratik bir ekleme. Paylaşımlı ağ home dizinlerinde ayarların ve oturumun kaydederken boşalması gibi hatalar düzeltildi; IDE terminalinden başlatıldığında eklenti artık otomatik kurulmuyor.

Copilot, Xcode 27.3 beta'daki kodlama asistanında tüm planlar için public preview olarak sunuluyor. JetBrains Air entegrasyonu, yerel IDE görevlerinin ve cloud görevlerinin JetBrains AI kredileri yerine Copilot aboneliğiyle çalıştırılmasına izin veriyor. Copilot CLI 1.0.106 serisinde Windows'ta yerel modeller için llama.cpp otomatik kurulumu ve /code komutu geldi; usage API'si de BYOK kullanımını ayrı raporluyor.

Anthropic'e göre Haiku 5.5 artık ilerleme güncellemelerini tüm konuşmayı yeniden okumak yerine kısa notlardan yazıyor. Şirket bunun güncelleme başına maliyeti yaklaşık %99, oturum kullanımını yaklaşık %5 düşürdüğünü söylüyor.

Proje, pahalı SaaS servislerinin işlevlerini clean-room yöntemiyle yeniden yazmayı hedefliyor; ZeroAuthy ve SalesCompel ilk örnekler. Güvenilirlik henüz en büyük soru işareti.

Yaklaşık 320 milyon yolculuk ve siparişin olduğu haftada agent'lar 4 yolculuk ve yaklaşık 500 Uber Eats siparişi verdi. Tüketici tarafında agent ticareti hâlâ çok erken.

22 Ekim'de çıkan RC1'lerin ardından Boot 4.2 GA'sının Kasım'da gelmesi bekleniyor, tarih açıklanmadı. Framework 7.1 RC1'de RestTemplate “deprecated for removal” işaretlendi; yerine RestClient öneriliyor. Eski HTTP istemcisi kullanan servisler için geçiş planı yapmanın zamanı.

Baeldung yazısı server.forward-headers-strategy için None, Native ve Framework seçeneklerini karşılaştırıyor. Dikkat: Native stratejide Tomcat X-Forwarded-Prefix başlığını yok sayıyor; path prefix'li gateway'lerde Framework stratejisi gerekebilir.

Oracle'dan Andrew Gross, girdi doğrulama ve serialization konularında genişletilen rehberi Inside Java'da tanıttı. Kod incelemesi checklist'lerini ve AI agent'lara verilen güvenlik talimatlarını bu rehbere dayandırmak iyi bir başlangıç.

Check Point'e göre kod bloklarındaki HTML önizleme sandbox'ı popup'lara izin veriyordu; iç içe bir frame ile değiştirilmemiş popup fonksiyonuna ulaşılıp kısıtlamalar dışına çıkılabiliyordu. Masaüstü uygulamasında sıfır tıklamayla sohbet verisi sızdırma mümkündü. OpenAI 18 Eylül'de düzeltti.

PAM'siz Alpine kurulumlarında musl crypt() uzun parolalar için * döndürdüğünden, yalnızca anahtarla giriş yapılan hesaplara herhangi bir uzun parolayla girilebiliyor. Düzeltme OpenSSH 10.6p2'de; Alpine imajlarında apk upgrade -U -a ve sshd'yi yeniden başlatmak gerekiyor. Glibc tabanlı dağıtımlar etkilenmiyor.

Sonatype'a göre @adminide-stack kapsamındaki paketler dahil 12 sürüm, payload sunucu adresini Ethereum işlemlerinden çözen bir loader taşıyor. Install hook'u yok; kod modül yüklendiğinde çalışıyor, bu yüzden --ignore-scripts korumuyor.

CISA, 2024'te yamalanan CVE-2024-27834'ü KEV'e ekledi. Sekoia'ya göre zincir, ele geçirilmiş siteler ve Plerdy SEO Tracker üzerinden yapılan bir tedarik zinciri saldırısıyla yayılıyor. Güncellenmemiş Apple cihazları risk altında.

CVE-2026-112816, API'nin zincirdeki tüm sertifikaları trust store'a karşı kontrol etmesinden kaynaklanıyor. Snap güncellemeleri (LXD 6.10.1, MicroCloud 3.4.1 vb.) yayında; geçici çözüm yok, API'ye ağ erişimini kısıtlayın.

GitHub'ın 4 Kasım sürümü Java, Rust ve C/C++ sorgularının doğruluğunu iyileştiriyor, bazı ReDoS ve regex injection sorgularındaki CWE-730 etiketlerini düzeltiyor ve pack yayımlamaya symlink kontrolleri ekliyor. Bir önceki 2.27.3 sürümü GitHub Actions kontrol akış grafiğinde breaking change getirmişti; eski Completion sınıflarına dayanan özel sorgular güncellenmeli. Java servislerinde code scanning kullanan ekipler, yükseltme sonrası alarm sayısındaki değişimi izlemeli.