AI, machine learning and LLM insights.
Yeni yayınlanan Apache-2.0 deposu, gizli bir sunucu tarafı bayrağı arkasında veri sızdırma rutinini hâlâ barındırıyor ve hatta OpenAI'dan atıfta bulunulmamış kod parçacıkları içeriyor; bu da geliştiricilerin aracı denetlemesi ve ifşa olan tüm kimlik bilgilerini yenilemesi gerektiği anlamına geliyor.
Lightspeed Venture Partners liderliğindeki Seri C finansmanı; yüksek çözünürlüklü görüntüleme, kan testleri ve tescilli sensörleri yapay zeka ile birleştirerek klinisyenlerin semptomlar ortaya çıkmadan önce hastalık belirtilerini tespit etmesine olanak tanıyan Neko'nun New York'taki amiral gemisi kliniğini finanse edecek.
Çalışma, belirli görevlerle korelasyon gösteren yalnızca kısmi aktivasyon haritaları sunarak nedenselliği kanıtlanmamış bırakıyor. Şeffaflığa doğru bir adımın sinyalini verse de, geliştiriciler bunu bir güvenlik garantisi olarak değil, erken bir teşhis olarak değerlendirmelidir.
Deney, yazılımcıları yapay zeka destekli ve sadece dokümantasyon kullanan gruplara ayırdı; yapay zeka grubunun kavram testinde %17 daha düşük puan alması ve ölçülebilir bir zaman avantajı göstermemesi, hızlı kod parçacıklarının ileride bakım maliyetlerini artıran bir bilgi boşluğunu gizlediğini ortaya koyuyor.
ABD Telif Hakları Ofisi, bir grafik roman için Midjourney tarafından oluşturulan görsellerin telif hakkıyla korunamayacağına karar verdi; ancak yazarın metnine ve panellerin düzenine telif hakkı tanıyarak, belgelenmiş insan katkısının gerekliliğinin altını çizdi.
The built-in CodeQL query flags any data flow from an untrusted source (like a GitHub issue body) to a model-calling SDK. By bundling positive and negative test files with an expected-alerts.json contract, you turn that detection into a build-time gate.
Saldırganlar, önbellek okuma/yazma zamanlamasını izleyerek hem girdi verilerini hem de bir modelin öğrenilmiş ağırlıklarının bölümlerini tahmin edebilir; bu, sabit zamanlı kod veya model şifreleme ile bile devam eden bir güvenlik açığıdır.
Uygulamalı bir denemede bir geliştirici; LLM'leri, bellek katmanlarını, planlayıcıları ve araç entegrasyonlarını bir araya getirmek için saatlerce uğraşsa da sonunda halüsinasyonlar, bitmek bilmeyen denemeler ve token maliyetleriyle boğuşmak zorunda kaldı; bu da gerçek otonominin hala manuel bir inşa süreci olduğunu kanıtlıyor.
Downstream sürüm yöneticisi, iki GTK çağrısının sırasını değiştirerek Linux'taki Qt tabanlı Electron uygulamalarında segmentasyon hatalarına yol açan null-pointer dereference sorununu engelledi. Aynı değişiklik açık bir upstream PR'da beklemekle birlikte, kullanıcılar bu düzeltmeye 42.6.0 sürümüyle birlikte artık erişebiliyor.
Honcho ekibi, yavaş LLM veya embedding çağrılarını beklerken veritabanı bağlantısını açık tutmanın bağlantı havuzunu tüketebileceğini fark etti. Ön okuma (pre-flight reads) yöntemine geçip oturumu kapatarak ve yalnızca yazma işlemleri için yeniden açarak gecikmeyi azalttılar ve ölçeklenebilirliği artırdılar.
Microsoft, Satış Ekiplerini OpenAI ve Anthropic ile Rekabet Ettirmek İçin Strateji Değiştiriyor: Microsoft, yapay zeka öncülerinin yakın bir iş ortağı olmaktan... geçiş yaparak pazar yaklaşımını köklü bir şekilde değiştiriyor.
Benchmark, tek bir RTX 5090 üzerinde beş ajanı çalıştırarak, herhangi bir bulut API'si kullanmadan bir yönetim paneline Tag Manager ekleme görevi verdi. Qwen 3.6 35B-A3B işi otonom olarak tamamladı, mantıklı iyileştirmeler ekledi ve çalışma sonrası hiçbir yamaya ihtiyaç duymadı.
Claude Uygulamaları Geçidi, kontrol düzlemini müşterinin AWS hesabına entegre ederek BT ekiplerine kimlik, denetim günlükleri ve harcamaları yönetebilecekleri tek bir panel sunar; bu sayede geliştiriciler, verileri dışarıya sızdırmadan Claude destekli oturumlar başlatabilirler.
The assistant ships the model’s weights with a static webpage and uses a frozen list of eight tools, grammar-constrained decoding and RAG, all trained on just 30 M tokens on a single 16 GB GPU.
Tespit edici, tüm başlıklardaki ham dikkat skorlarını kaydeder, bunları katman genelinde birleştirir ve dikkatin büyük kısmını yutan token'ları işaretlemek için bir log-MAD testi kullanır. Bu 'sink' token'larını KV önbelleğinden çıkarmak, üretimi istikrarsızlaştırır ve kaliteyi ciddi oranda düşürür.
Teklif, mevcut mesaj filtreleme kurallarını iki kişinin metin paylaştığı tüm hizmetleri kapsayacak şekilde genişletiyor; bu da yapay zeka sağlayıcılarının, model daha istemi görmeden önce her kullanıcı komutunu otomatik tarayıcılardan geçirmek zorunda kalacağı anlamına geliyor.
The self-play system pits an attacking model against its defending sibling, learning from each failure to surface exploit patterns humans never consider, and feeding those insights directly into GPT-5.6’s training pipeline.
Codex Micro; ışıklı Ajan Tuşları, programlanabilir kısayollar, bir joystick ve bir Akıl Yürütme Kadranı sunuyor. Tüm bu özellikler doğrudan ChatGPT masaüstü uygulamasına bağlanarak geliştiricilerin IDE'lerinden ayrılmadan birden fazla yapay zeka ajanını izlemesine ve yönetmesine olanak tanıyor.
Lambda üzerinde bir yapay zeka ajanı çalıştırmak milisaniye bazında ucuz görünebilir, ancak asıl maliyet; soğuk başlatma gecikmesi, birden fazla model çağrısını tetikleyen yeniden deneme döngüleri ve hesaplama ücretini gölgede bırakan token tüketiminden kaynaklanıyor.
Biri HMAC imzalama anahtarı, diğeri ise düz metin bir SMTP şifresi içeren bu iki savunmasız betik, LLM'lerin bir "kullanılabilir örnek" istendiğinde eksik değerleri nasıl doldurduğunu ve kullanışlı kod parçacıklarını versiyon kontrol sistemleri ile üretim ortamlarında kimlik bilgisi sızıntılarına nasıl dönüştürdüğünü gözler önüne seriyor.
Yeni ifşa edilen dört açık; herkese açık ağ bağlamaları, herkes tarafından okunabilir yapılandırmalar, gevşek kum havuzları ve eksik denetim günlükleri gibi varsayılan ayarlardan kaynaklanıyor ve saldırganların dakikalar içinde zararsız bir günlük girişinden tam sistem kontrolüne geçmesine olanak tanıyor.
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
45 trilyon multimodal token ile eğitilen Inkling, 975 milyar parametresinin yalnızca küçük bir kısmını etkinleştirerek Nvidia düzeyinde kodlama performansı sunuyor ve kurumsal kullanıcılar için gecikme süreleri ile operasyonel maliyetleri ciddi oranda düşürüyor.
Kendi kendine oynanan 'dojo', GPT-Red'in saldırgan olarak hareket etmesine, savunmacı modellerin ise savunma yöntemlerini öğrenmesine olanak tanıyarak; LLM'leri yanlış önermeleri kabul etmeye ikna eden sahte düşünce zinciri (chain-of-thought) saldırısı gibi yeni yöntemleri gün yüzüne çıkarıyor.
