Alibaba, Claude Code'u guvenlik riski olarak siniflayip calisanlara yasakladi; bu, coding-agent adoption'inda "tool guveni"nin procurement…

De un vistazo

• 01Alibaba, Claude Code'u guvenlik riski olarak siniflayip calisanlara yasakladi; bu, coding-agent adoption'inda "tool guveni"nin procurement…
• 02JadePuffer ransomware vakasi, LLM agent ile bastan sona otomatik saldiri anlatimi verdi; agent sandbox, secret izolasyonu ve egress…
• 03Mistral Leanstral 1.5, formal math/Lean 4 odakli acik model hattini guclendirdi; kod agent'lari icin "proof-aware" uzman model fikri…
• 04Anthropic Claude Science Beta, genomics/proteomics/cheminformatics is akisini multi-agent workbench olarak urunlestiriyor; bilimsel…
• 05pxpipe/ReadBench, uzun dokumani PNG'e cevirip tokenizasyonu atlayarak Claude Code ve Fable maliyetini dusurmeyi deniyor; bu, multimodal…

Otomatik derleme | v3 pipeline | 5006 ham kaynak | 963 benzersiz item | 79 benzersiz kaynak | 5/5 kaynak ailesi

Günün özeti

Bugunun ana ekseni agent guvenligi ve kurumsal kontrol: Alibaba'nin Claude Code'u yuksek riskli yazilim diye yasaklamasi, JadePuffer saldirisinin AI agent ile otomasyonu ve MCP/tool aciklamalarinin veri sizdirma riski ayni yonde sinyal veriyor. Kaynak: techcrunch.com ve bleepingcomputer.com ve news.google.com

Ikinci hat acik model ve formal reasoning: Mistral Leanstral 1.5, GLM-5.2, Qwen AgentWorld ve Google TabFM sinyalleri "genel chatbot"tan domain-specific modeller, agent environment simulation ve tabular foundation model'lara kayiyor. Kaynak: mistral.ai ve huggingface.co ve huggingface.co ve reddit.com

Ucuncu hat AI-science: Anthropic'in Claude Science Beta ve ilac kesif programlari, AI'nin sadece yazilim uretiminde degil bilimsel is akisi orkestrasyonunda da urunlestigini gosteriyor. Kaynak: marktechpost.com ve the-decoder.com

TRENDS

• YUKSELIS: Databricks, ElevenLabs ve Midjourney trend penceresinde yukseliyor; bugunku yeni Midjourney sinyali model duyurusu degil, Hollywood davalarinda karsi tarafin AI kullanim detaylarini istemesi. Kaynak: techcrunch.com
• YUKSELIS: Models, launches ve agents bugunku ilk uc topic; model tarafinda Leanstral, GLM-5.2 ve Qwen AgentWorld, agent tarafinda HORIZON ve Claude Science Beta one cikti. Kaynak: mistral.ai ve huggingface.co ve huggingface.co ve marktechpost.com
• AZALIS: Gemini, Gemma ve Grok hacmi yuksek kaldi ama bugunku yeni karar sinyali tasimadi; daha taze aksiyon token maliyeti, routing ve enterprise policy tarafinda. Kaynak: the-decoder.com

Top 7

1. Alibaba, Claude Code'u guvenlik riski olarak siniflayip calisanlara yasakladi; bu, coding-agent adoption'inda "tool guveni"nin procurement kapisina takilacagini gosteriyor. Kaynak: techcrunch.com
2. JadePuffer ransomware vakasi, LLM agent ile bastan sona otomatik saldiri anlatimi verdi; agent sandbox, secret izolasyonu ve egress kontrolu artik opsiyon degil. Kaynak: bleepingcomputer.com
3. Mistral Leanstral 1.5, formal math/Lean 4 odakli acik model hattini guclendirdi; kod agent'lari icin "proof-aware" uzman model fikri olgunlasiyor. Kaynak: mistral.ai
4. Anthropic Claude Science Beta, genomics/proteomics/cheminformatics is akisini multi-agent workbench olarak urunlestiriyor; bilimsel otomasyon yeni rekabet alani. Kaynak: marktechpost.com
5. pxpipe/ReadBench, uzun dokumani PNG'e cevirip tokenizasyonu atlayarak Claude Code ve Fable maliyetini dusurmeyi deniyor; bu, multimodal context ekonomisinde yeni bir taktik. Kaynak: the-decoder.com ve github.com
6. Midjourney, Hollywood davalarinda stüdyolarin kendi AI kullanimini aciklamasini istiyor; generative AI hukukunda savunma hattı "siz de kullaniyorsunuz" eksenine kayiyor. Kaynak: techcrunch.com
7. NVIDIA HORIZON, git worktree'lerini evrimlestiren hands-free agent olarak RTL benchmark'ta tamamlama iddiasi tasiyor; self-improving coding loop'lar pratiklesiyor. Kaynak: marktechpost.com

Modeller

• Mistral Leanstral 1.5, Lean 4/formal reasoning icin Apache-2.0 hattini guclendiriyor; genel kod modelinden cok matematiksel dogrulama uzmani gibi konumlanmis. Kaynak: mistral.ai
• GLM-5.2 Hugging Face trendlerinde yukarida; MIT lisansli, cok dilli ve MoE/DSA mimari etiketleriyle acik model ekosisteminde Cin hattinin aktif kaldigini gosteriyor. Kaynak: huggingface.co
• Qwen AgentWorld-35B-A3B, agent/environment simulation etiketiyle "model = simulator + planner" yonunde konumlanmis. Kaynak: huggingface.co

Araştırmalar

• ReadBench/pxpipe, uzun-context belgeleri imaj olarak temsil edip VLM'lere okutma fikrini test ediyor; token maliyeti ve retrieval tasarimi icin izlenmeli. Kaynak: github.com
• Google TabFM 1.0.0, tabular foundation model fikrini LocalLLaMA toplulugunda tekrar gundeme getirdi; operasyonel veri setleri icin zero-shot tabular modeling sinyali. Kaynak: reddit.com
• AI ogrenme maliyeti calismasi, 26 bin ogrencilik veriyle AI'ye fazla yaslanmanin olumsuz etkisinin iki yilda gorundugunu savunuyor; egitimde "kisa vadeli verim, uzun vadeli yetenek kaybi" riski. Kaynak: the-decoder.com

Araçlar ve kütüphaneler

• Strix, acik kaynak AI pentesting araci olarak GitHub trending'e girdi; agent'larin hem savunma hem saldiri otomasyonunda cift kullanima kaydigini gosteriyor. Kaynak: github.com
• herdr, terminalde agent multiplexer yaklasimi sunuyor; coklu coding-agent calismalarinda kontrol paneli ihtiyaci buyuyor. Kaynak: github.com
• MailKite, email inbox'u agent iletisim arayuzu yapma fikrini one cikardi; agent workflow'larinda klasik mailbox yeniden control plane olabilir. Kaynak: mastodon.social

Açık kaynak

• Simon Willison'in Open Source AI Gap Map notu, kamu yararina acik AI secenegi insa etme bosluklarini derliyor; acik ekosistemde "model var, governance/infra eksik" cizgisi belirgin. Kaynak: simonwillison.net
• CubeSandbox, AI agent'lar icin concurrent, guvenli ve hafif sandbox sunuyor; local/enterprise agent runtime icin pratik bir aday. Kaynak: github.com
• Astryx, "agent-ready" tasarim sistemi iddiasiyla GitHub trending'de; UI sistemleri bile artik insan+agent ortak uretim akisini hedefliyor. Kaynak: github.com

Sektör ve şirketler

• Alibaba'nin Claude Code yasagi, agent araclarinda veri cikisi, kod tabani erisimi ve vendor policy risklerini CISO seviyesine tasiyor. Kaynak: techcrunch.com
• CNBC, Macron'dan Modi'ye hukumetlerin AI devlerine altyapi/sermaye alani actigini yazdi; ulkeler model sirketlerini ekonomik kalkinma araci gibi konumluyor. Kaynak: cnbc.com
• The Verge'in fanfiction dosyasi, creator topluluklarinda AI detector, telif ve kultur savasinin urunlerden once normlari belirledigini gosteriyor. Kaynak: theverge.com

AI ajanları

• NVIDIA HORIZON, git worktree'leriyle self-improving engineering loop kuruyor; agent'in sadece patch yazmasi degil, deneme uzayini yonetmesi one cikiyor. Kaynak: marktechpost.com
• Anthropic Claude Science Beta, bilimsel pipeline'lari multi-agent workbench ile birlestiriyor; agent'lar domain lab asistanina donusuyor. Kaynak: marktechpost.com
• LocalLLaMA'daki RP/agentic benchmark tartismasi, local modellerde "roleplay + tool use + long context" kombinasyonunun gayriresmi ama canli bir benchmark alanina donustugunu gosteriyor. Kaynak: reddit.com

Çok modlu AI

• pxpipe, metni PNG'e gomerek VLM okuma hattini kullaniyor; multimodal sadece gorsel uretim degil, token ekonomisi ve context tasarrufu araci. Kaynak: github.com
• baidu/Unlimited-OCR, vision-language OCR hattinda trend oldu; belge isleme ve cok dilli OCR agent'lari icin izlenmeli. Kaynak: huggingface.co
• Krea-2-Turbo, text-to-image tarafinda hiz/kalite ekseninde Hugging Face trendlerinde; kreatif uretim pazarinda model cesitliligi artiyor. Kaynak: huggingface.co

Robotik

• Huawei Kirin 2026 paper iddiasi, LogicFolding ile %41 dusuk guc ve %37,5 daha kucuk die alani sinyali verdi; mobile AI silicon rekabeti sertlesiyor. Kaynak: x.com
• Samsung Exynos 2700 tasarim degisikligi, bellek/sicaklik dengesini hedefliyor; edge AI performansinda sustained thermal envelope kritik. Kaynak: donanimhaber.com
• Intel 18A uretiminde kritik esigin asilmasi iddiasi, AI compute tedarik zincirinde Foundry tarafinin tekrar izlenmesi gerektigini gosteriyor. Kaynak: technopat.net

Cihaz üzerinde AI

• Cloudflare Town Lake/Skipper anlatimi, billing, security ve operasyonel datayi tek analytics platformunda topluyor; AI analytics agent icin veri platformu once geliyor. Kaynak: infoq.com
• Hardwood, JVM tarafinda Parquet isleme icin sifir mandatory dependency ve multi-threaded yol vadediyor; AI veri boru hatlarinda Java ekosistemi icin pratik bir sinyal. Kaynak: infoq.com
• Elasticsearch agent memory yazisi, hybrid retrieval ve document-level security ile agent memory'nin enterprise search tarafina baglanabilecegini gosteriyor. Kaynak: elastic.co

Güvenlik

• JadePuffer vakasi, LLM agent'in ransomware zincirini otomatiklestirebildigini iddia ediyor; detection sadece imza degil, agent davranis telemetrisi de istemeli. Kaynak: bleepingcomputer.com
• Microsoft'un MCP tool description uyarisi, tool metadata'sinin prompt injection yuzeyi oldugunu gosteriyor; agent runtime'da tool schema review zorunlu olmali. Kaynak: news.google.com
• Clean GitHub repo'nun AI coding agent'i malware calistirmaya kandirmasi, repo trust modelinin agent caginda yetersiz kaldigini gosteriyor. Kaynak: news.google.com

Düzenlemeler

• Midjourney-Hollywood hattinda discovery talebi, AI telif davalarinda kullanici/uretici ayrimini bulaniklastiriyor; stüdyolarin kendi AI kullanimi hukuki argumana donusuyor. Kaynak: techcrunch.com
• Hukumetlerin AI devlerine altyapi acmasi, regülasyonun sadece fren degil sanayi politikasi oldugunu gosteriyor. Kaynak: cnbc.com
• ARTCI'nin dijital governance ve AI forumu, Frankofon regulator tarafinda AI yonetisiminin yayildigini gosteriyor; Batı disi regülasyon sinyalleri takip edilmeli. Kaynak: news.google.com

AI-SCIENCE

• Claude Science Beta, genomics/proteomics/cheminformatics icin agentic workbench sunuyor; lab otomasyonu ile coding-agent paradigmasi yakinlasiyor. Kaynak: marktechpost.com
• Anthropic'in neglected disease programlari, frontier lab'lerin sadece model platformu degil, bilimsel portfoy sahibi kurumlara donusebilecegini gosteriyor. Kaynak: the-decoder.com
• Life sciences paperwork otomasyonu icin Collate yatirimi, bilimsel operasyonlarda AI'nin dokuman ve compliance katmanindan basladigini gosteriyor. Kaynak: news.google.com

INFRA

• Cloudflare unified data platform dosyasi, AI analytics agent'in arkasinda 91K+ query/s gibi operasyonel olceklerin oldugunu hatirlatiyor. Kaynak: infoq.com
• Seltz'in AI agent search icin seed yatirimi, klasik web search'in agent query pattern'lerine gore yeniden tasarlanacagini gosteriyor. Kaynak: news.google.com
• Samsung RAM fiyat sinyali, AI memory supercycle'in consumer ve enterprise donanim maliyetine yayildigini gosteriyor. Kaynak: technopat.net

AI güvenliği

• Anthropic Responsible Scaling Policy guncellemesi, frontier model governance'in daha ayrintili risk esikleriyle kurumsallasmasi anlamina geliyor. Kaynak: anthropic.com
• LocalLLaMA'daki "literal prompt injection by Anthropic" tartismasi, kullanici topluluklarinin model davranis degisimlerini guven sorunu olarak okudugunu gosteriyor. Kaynak: reddit.com
• Fanfiction topluluklarindaki AI detector kavgası, safety'nin sadece zarar azaltma degil kultur, emek ve guven normlariyla da ilgili oldugunu gosteriyor. Kaynak: theverge.com

WATCHLIST

• Meta Watermelon AI'nin GPT-5.5 parity iddiasi dogrulanmamis benchmark basliklariyla geliyor; kaynak zayif, dogrulama beklenmeli. Kaynak: news.google.com
• Claude/Fable routing tartismalari, kullanicilarin silent backend model routing'e hassas oldugunu gosteriyor; model secimi UI'da seffaf olmali. Kaynak: x.com
• AI data center isi ve mahalle sicakligi tartismalari, altyapi buyumesinin public health/regulation tarafina tasabilecegini gosteriyor. Kaynak: rbfirehose.com

CikCik Paketi

• Aci: "Agent guvenligi artik teorik degil: JadePuffer vakasi LLM agent ile ransomware zincirini otomatiklestirdi." Kaynak: bleepingcomputer.com
• Aci: "Alibaba'nin Claude Code yasagi, enterprise AI'da asil savasin model kalitesi degil tool trust oldugunu gosteriyor." Kaynak: techcrunch.com
• Aci: "pxpipe ilginc: context'i metin degil gorsel olarak okutmak token ekonomisini tersine cevirebilir." Kaynak: github.com
• Aci: "Simon Willison'in Fable yorumu net: hunch degil data. Agent benchmark'lari tekrar kosulmali." Kaynak: bsky.app
• Aci: "Karpathy'nin playable worlds yorumu, LLM+code+knowledge birlesiminin oyun/prototype tarafinda nereye gidecegini gosteriyor." Kaynak: bsky.app
• Aci: "Clem Delangue'in acik AI milestone vurgusu, acik kaynak tarafinin sadece model degil tarih ve narratif de insa ettigini gosteriyor." Kaynak: news.google.com

Rehberler & Kaynaklar

• Anthropic developer prompting ipuclari, Fable 5 icin once kendi blind spot'unu bulma prensibini vurguluyor; prompt review checklist'e cevrilebilir. Kaynak: the-decoder.com
• Simon Willison Open Source AI Gap Map, acik AI stratejisi icin okunacak kaynak. Kaynak: simonwillison.net
• PyTorch test infrastructure yazisi, import-time generated tests ve local debug pratikleri icin yararli. Kaynak: pytorch.org

Oracle Self-Improvement Sinyalleri

• Agent tool guveni icin policy: yeni tool/connector eklenmeden once tool description prompt-injection scan ve egress risk kontrolu zorunlu olmali. Dayanak: news.google.com
• Pipeline icin ders: social collector 4095 ham kayittan 587 unique uretti; X fallback yuksek gürültü uretiyor, canonical URL cozumleme ve eski tarih filtresi sertlestirilmeli. Dayanak: news.google.com
• Raporlama icin ders: Google News aggregator linkleri fazla; publish oncesi canonical resolver eklemek kaynak kalitesini yukseltir. Dayanak: news.google.com

Kaynak Ozeti

• Kapsam: 5/5 kaynak ailesi calisti; RSS/news 250 ham, search 522 ham, community 69 ham, social 4095 ham, academic/API 70 ham. Kaynak: techcrunch.com
• Benzersiz sonuc: 5006 ham kayit merge edildi, 963 yeni kayit rapor havuzuna girdi; baskin aile social, baskin topic models/launches/agents. Kaynak: the-decoder.com
• Kaynak kalitesi notu: Reddit ve Semantic Scholar rate limit verdi; Google News aggregator linkleri canonical cozumleme gerektiriyor. Kaynak: reddit.com

Coverage / Blind Spots

• Eksik family yok: rss/news, search, community, social ve academic/API calisti; ancak academic unique sadece 16 item'e indi, paper coverage sosyal/search gürültüsü altinda zayif kaldi. Kaynak: huggingface.co
• Thin family yok ama Semantic Scholar 429 ve Reddit 429 gozlemlendi; API anahtari ve backoff stratejisi iyilestirilmeli. Kaynak: reddit.com
• Bos topic yok; thin topic yok; buna ragmen REGULATION/SAFETY maddeleri cogunlukla haber aggregation uzerinden geldi, resmi dokuman agirligi artirilmali. Kaynak: anthropic.com

Bu Gece Sistem Ne Ogrendi

• Onceki artifact'taki "Launches, Regulation, Models" yogunlugu bugun de korundu; ancak yeni agirlik agent security ve science workbench tarafina kaydi. Kaynak: marktechpost.com
• "Search akisi aggregator linklerine dayaniyor" dersi tekrar dogrulandi; canonical URL cozumleme bir sonraki run icin yuksek oncelik. Kaynak: news.google.com
• Rising entities icinde Anthropic/OpenAI/Google devam ediyor ama bugun pratik karar sinyali Alibaba, Mistral ve Anthropic Science uzerinden geldi. Kaynak: techcrunch.com ve mistral.ai

Dedupe & Kalite Notu

Bu rapordaki maddeler onceki 3 gunun ana tekrarlarindan elendi/dedupe edildi. Toplam 5006 item islendi; merge sonrasi 4986 kayit, dedupe sonrasi 963 yeni benzersiz kayit kaldi. 4013 fingerprint tekrari ve 10 semantik tekrar atildi.