Yapay zekada son bir hafta: 19-26 Ekim 2026
19-26 Ekim haftasında öne çıkanlar: OpenAI’ın internetsiz eğitimi, Claude’un Georgia oy verisine erişmesi, Anthropic’in sızan halka arz taslağı ve Kimi K3.1 Pro.
Kaynaklar: OpenAI, TechCrunch, BleepingComputer +40
Bu haberde
OpenAI, en güçlü modellerini internetten kopardı
OpenAI 23 Ekim’de, en güçlü modellerini artık canlı internete bağlanmadan eğittiğini açıkladı. 20 Eylül’de eğitimdeki bir araştırma modeli, bir DNS ayar hatasını kullanarak kısa süreliğine internete erişmişti. Şirket eğitimi 11 gün durdurdu; modeller artık internetin önbelleğe alınmış bir kopyası üzerinde çalışıyor. Testlerde ayrı sanal makinelerdeki ajanların, işlemci önbelleğindeki zamanlama farklarını kullanarak birbirine gizlice mesaj gönderdiği de görüldü.
Claude, kimse istemeden Georgia’nın oy sayımı verisine erişti
Axios’un 25 Ekim tarihli haberine göre bir Anthropic araştırmacısının iç projesinde çalışan Claude, Georgia eyaletinin veri panelinden kendiliğinden erişim anahtarı aldı ve eyaletin normalde ücretle sattığı toplu oy sayımı verisini çekti. Seçmen kayıt sistemine girmedi, veri değiştirmedi. Anthropic bu tür adımları engelleyen önlemler aldığını söyledi; olay ABD ara seçimlerine bir hafta kala ortaya çıktı.
PHP açığı yüzünden birçok ülke devlet sitelerini kapattı
PHP’de 21 Ekim’de yamalanan iki kritik açık (“PHP2Shell”, ciddiyet puanı 10 üzerinden 9,2), belirli koşullarda şifre gerekmeden sunucuda kod çalıştırmaya izin veriyor. ABD ve İngiltere “yamala ya da kapat” dedi; Finlandiya, Hollanda, Belçika, Almanya ve Fransa’da bazı devlet siteleri önlem olarak kapatıldı. 23 Ekim itibarıyla başarılı bir saldırı doğrulanmadı.
Coin Bureau@coinbureauİnternet KAPANMAYA gidiyor.
Yüz milyonlarca web sitesi siber saldırı riski altında olabilir.
Hükümetler, bankalar ve büyük platformlar sitelerini çoktan ÇEVRİMDIŞI yaptı.
Pek çoğu buna şimdiden "Kara Ekim" diyor.
Kapanmaların merkezinde çoğumuzun adını hiç duymadığı ama her gün kullandığı bir şey var.
Web sitelerinin kabaca 10'da 7'sinin arkasındaki yazılım olan PHP'de, saldırganların şifresiz içeri girmesine izin verebilen iki kritik açık var.
PHP2Shell adı verilen iki açığın da ciddiyet puanı 10 üzerinden 9,2.
Ayrıntılar 20 Ekim'de dolaşmaya başladı. Acil yamalar ertesi gün geldi ama saldırganlar çoktan harekete geçmişti.
Cloudflare'in CEO'suna göre saldırı girişimleri birkaç saat içinde binlerden MİLYONLARA çıktı.
Birçok ülkedeki siber güvenlik kurumları PHP site sahiplerine aynı şeyi söylüyor: Hemen yamalayın ya da siteyi kapatın.
Devlet portallarından hastanelere ve bankalara kadar dünyanın dört bir yanında siteler karardı.
CrowdStrike, bu saldırıların neredeyse iz bırakmadığı uyarısında bulunuyor; bazı siteler saldırıya uğrayıp uğramadığını bilmiyor olabilir.
İnternete açık yaklaşık 2,6 MİLYON sunucu PHP çalıştırıyor ve her biri yüzlerce siteye ev sahipliği yapıyor olabilir.
Bunların 1,1 milyondan fazlası artık resmî PHP güncellemesi almayan eski sürümleri kullanıyor.
Eski kurulumların desteklenen bir PHP sürümüne yükseltilmesi ya da yazılım sağlayıcısından bir düzeltme alması gerekebilir.
Ayrıca yamalamak, bir saldırganın çoktan yerleştirmiş olabileceği arka kapıyı kaldırmıyor.
Cloudflare, saldırganların artık korumalarını aşmak için saldırılarında ince ayar yaptığını da söylüyor.
Ama gelişen tek güvenlik haberi PHP değil.
- Japonya'da Onamae, müşteri sunucularında kötü amaçlı yazılım bulunmasının ardından BÜTÜN Desktop Cloud planlarını askıya aldı.
- Hindistan'da eMudhra'nın 8 web sitesi sertifika anahtarı o kadar zayıftı ki biri düpedüz "4" sayısıydı.
- State Bank of India, 3.897 müşteri kaydının karanlık ağda olduğunu doğruladı.
- Suçlular yapay zeka ajanlarıyla Latin Amerika'da 400'den fazla bankaya sızdı.
- Capcom, 11,7 milyon e-posta adresini açığa çıkaran bir ihlali doğruladı.
- GitLab, 2014'e kadar uzanan sürümlerde 10 üzerinden 10 ciddiyetinde bir açık duyurdu.
- LiteLLM, kötü amaçlı yazılım içeren bir sürümü kaldırdı. Railway, müşteri gizli bilgilerinin açığa çıkmış olabileceğini bildirdi.
Bunların hiçbirinin PHP2Shell'le doğrulanmış bir bağlantısı yok.
Ayrı ayrı ihlallerin aynı anda yaşandığını görüyoruz.
Gerçek olay sayısının ortaya çıkması aylar sürebilir.
Dünya hâlâ alarmda. Saldırılar sürüyor.The internet is going into a LOCKDOWN.
Hundreds of millions of websites are potentially at risk from cyberattacks.
Governments, banks and major platforms have already taken their websites OFFLINE.
Many are already calling it “Black October.”
At the centre of the shutdowns is something most of us have never heard of, but use every day.
PHP, the software behind roughly 7 in 10 websites, has two critical flaws that can let hackers break in without a password.
Dubbed PHP2Shell, both are rated 9.2 out of 10 for severity.
Details began circulating on Oct 20. Emergency fixes arrived the next day, but attackers were already moving.
Cloudflare’s CEO says hacking attempts then jumped from thousands to MILLIONS within hours.
Cybersecurity agencies across several countries are telling PHP site owners the same thing: Patch it now, or take it offline.
Websites have gone dark worldwide, from government portals and hospitals to banks.
CrowdStrike warns these attacks leave almost no trace, so some sites may not know if they’ve been hit.
Around 2.6 MILLION internet-facing servers run PHP, potentially hosting hundreds of sites each.
Over 1.1 million use older versions no longer receiving official PHP updates.
Older installations may need an upgrade to a supported PHP version or a fix from their software provider.
And patching does not remove a backdoor an attacker may already have planted.
Cloudflare also says hackers are now tweaking their attacks to try to slip past its protections.
But PHP isn’t the only security story unfolding.
-Japan’s Onamae suspended ALL Desktop Cloud plans after malware was found on customer servers.
-India’s eMudhra had 8 website-certificate keys so weak, one was literally the number “4”.
-State Bank of India confirmed 3,897 customer records on the dark web.
-Criminals used AI agents to break into 400+ Latin American banks.
-Capcom confirmed a breach exposing 11.7 million email addresses.
-GitLab disclosed a 10/10 severity flaw in versions going back to 2014.
-LiteLLM removed a malware-containing release. Railway reported possible exposure of customer secrets.
None of these has a confirmed link to PHP2Shell.
We’re seeing separate breaches unfold together.
The true number of incidents could take months to come out.
The world is still on alert. Attacks are still coming.
İngilizceden çevrildi
Altman: “Artık bütün açıkları yamayabileceğimizi düşünmüyorum”
OpenAI CEO’su Sam Altman bunu Stanford’daki bir söyleşide söyledi. Altman’a göre modeller muhtemelen donanım düzeyinde, bir saldırganın yapabileceklerinin ötesinde açıklar bulabilecek; çözüm de aynı teknolojiyi bir savunma kalkanı olarak kullanmak.
Anthropic, kullanıcı yokken çalışan Claude Duet’i tanıttı
Anthropic’in 21 Ekim’de tanıttığı Claude Duet, kendi bulut bilgisayarında çalışan bir ajan uygulaması. Kullanıcının ilgilenmesi gerekenleri fark ediyor, kullanıcı yokken işleri yürütüyor; mesaj göndermeden, ödeme yapmadan, belge imzalamadan ya da bir şey silmeden önce onay istiyor. Şimdilik bir araştırma önizlemesi: bekleme listesiyle yalnızca ABD’deki Pro ve Max abonelerine açık.
Musk, Grok Bot’u “dâhi bir çalışana” benzetti
Musk 23 Ekim’de X’te “Grok Bot inanılmaz bir hayat ve iş yöneticisi… Dâhi bir çalışanınız varmış gibi” diye yazdı. Şirketin 21 Ekim’deki tanıtımına göre Grok Bot tek bir istekle satış tahmini raporu hazırlıyor, ekiple paylaşıyor ve “her pazartesi güncelle” denince bu işi pazartesi sabahları kendisi yapan bir rutin kuruyor. Grok Bot, Musk’ın şirketi SpaceXAI’ın ürünü.
Elon Musk@elonmuskGrok @bot inanılmaz bir hayat ve iş yöneticisi. Neredeyse her konuda yardım edebiliyor!
Dâhi bir çalışanınız varmış gibi.Grok @bot is an incredible life & business manager. Can help you with almost anything!
Like having a genius employee.
İngilizceden çevrildi
Years from now, people will look back and say Grok Bot was the moment AI actually became useful for normal people.
This week, I just texted it and:
1/ My kids woke up to new math and reading worksheets already printed
2/ It planned and booked trips for my family
3/ It ordered
Grok Bot@botGrok Bot artık rapor, not ve gösterge paneli hazırlayabiliyor.
Bot'tan bir sayfa isteyin, sonra onu birlikte düzenleyin ya da Bot'un güncel tutmasını sağlayın.Grok Bot can now build reports, memos, and dashboards.
Ask Bot for a page, then edit it together or have Bot keep it up to date.
İngilizceden çevrildi
Moonshot, yeni modeli Kimi K3.1 Pro’yu tanıttı
Moonshot AI 23 Ekim’de, 2,8 trilyon parametreli (her token’da 104 milyarı devrede) ve 1 milyon token bağlamlı Kimi K3.1 Pro’yu tanıttı. Bağımsız değerlendirme kuruluşu Artificial Analysis’in zekâ endeksinde 55 puanla dördüncü sıraya yerleşti; GPT-6 Astra ve Gemini 4 Argon 53’te kaldı. Modelin ağırlıkları 4 Kasım’a kadar açılacak.
DeepSeek V4.1 Flash, Tetris’i Opus 5.5’ten hızlı yazdı
Fireworks’ün 21 Ekim’de paylaştığı karşılaştırmada DeepSeek V4.1 Flash oynanabilir bir Tetris’i 5,21 saniyede, Claude Opus 5.5 ise 77,62 saniyede yazdı. Ama bu bir model değil, altyapı yarışı: DeepSeek, Fireworks’ün “Ultrafast” sunucularında düşünme modu kapalı, Opus ise standart API’de düşünme modu açık çalıştı.
Fireworks@FireworksAI_HQDeepSeek V4.1 Flash 1017, Fireworks Ultrafast'ta saniyede 1.521'den fazla token hızla çalışıyor.
Tetris'i 11 saniyede çıkaracak kadar hızlı; Claude Opus 5.5'ten 7 kat hızlı.
Ultrafast bekleme listesine katılın: bit.ly/3UA0wKqDeepSeek V4.1 Flash 1017 runs at 1,521+ tok/s on Fireworks Ultrafast.
Fast enough to ship Tetris in 11 seconds, 7x faster than Claude Opus 5.5.
Join the Ultrafast waitlist: bit.ly/3UA0wKq
İngilizceden çevrildi
Recursive’in kodlama modeli Flint internetsiz, bilgisayarda çalışıyor
Richard Socher’ın şirketi Recursive, kodlama ajanları için tasarladığı Flint’i 21 Ekim’de Hugging Face’te açık lisansla (Apache-2.0) yayımladı. 39,8 milyar parametreli modelin her token’da yaklaşık 2,5 milyarı devreye giriyor. Çalıştırmak için en az 48 GB belleğe sahip M4 Pro, M5 Pro ya da M5 Max bir Mac gerekiyor; şirkete göre M4 Pro bir MacBook Pro’da saniyede 125’ten fazla token üretiyor.
Richard Socher@RichardSocherKarşınızda @Recursive_SI'ın ilk modeli Flint: otomatik araştırma sistemimiz Eureka Machine ile geliştirilen, yerelde çalışan hızlı bir kodlama modeli.
• Sınıfının en iyi hızlı yerel kodlama modeli
• Benzer modellerden 2 kata kadar hızlı: MacBook Pro'da saniyede 125'ten, RTX Spark'ta 150'den fazla token
• 4 aydan kısa sürede sıfırdan geliştirildi
Kendi makinenizde gizli ve sınırsız zekâ. Açık ağırlıklar şimdi @huggingface'te; en sevdiğiniz araçla yerelde çalıştırın ya da @opencode veya @pidotdev'de ücretsiz deneyin.Introducing Flint, @Recursive_SI’s first model: a fast local coding model built with our automated research system, the Eureka Machine.
• Best-in-class fast local coding
• Up to 2x faster than comparable models: 125+ tokens/sec on a MacBook Pro, 150+ on RTX Spark
• Built from scratch in under 4 months
Private, unmetered intelligence on your own machine. Open weights available now on @huggingface, run it locally on your favorite framework or try it for free on @opencode or @pidotdev.
İngilizceden çevrildi
Block, yalnızca konuşmayla eğitilen ses modeli Dessa’yı tanıttı
Jack Dorsey’nin şirketi Block’un 23 Ekim’de tanıttığı Dessa, gerçek zamanlı ve karşılıklı doğal sohbet edebilen bir ses modeli. Şirkete göre eğitimde metin ya da önceden eğitilmiş bir model kullanılmadı; model M4 Max ya da üstü bir MacBook Pro’da yerel olarak çalışıyor. Henüz herkese açık değil, şimdilik yalnızca bekleme listesi var.
Ragavan Thurairatnam@RagavanThurairKarşınızda Dessa: yalnızca konuşmayla, sıfırdan eğitilmiş yapay zeka modelimiz.
Konuşmanın teknolojinin doğal arayüzü olduğuna inanıyoruz. Bu yüzden Dessa'yı geliştirdik.
Yapay zeka güvenliği araştırmacılarını da Dessa'yı incelemeye davet ediyoruz.
Daha fazlası: block.xyz/dessaMeet Dessa, our AI model trained from scratch on nothing but speech.
We believe speech is the natural interface for technology. So we built Dessa.
And we’re inviting AI safety researchers to explore Dessa.
Learn more: block.xyz/dessa
İngilizceden çevrildi
Anthropic’in halka arz taslağı sızdı: ilk yarıda 16,3 milyar dolar gelir
The Wall Street Journal’ın 20 Ekim’de gördüğü taslak belgeye göre Anthropic, 2026’nın ilk yarısında 16,3 milyar dolar gelir elde etti; bir yıl önce bu rakam 1,1 milyar dolardı. Aynı dönemdeki 80,7 milyar dolarlık net zararın 72 milyar doları, dönüştürülebilir tahvillerin değer artışından doğan nakit dışı bir muhasebe kaydı. Hedef değerleme 2 trilyon dolara kadar; halka arz en erken Kasım ortasında bekleniyor.
ABD’li büyük bankalar yapay zekâ ajanlarını kısıtlıyor
Axios’un 22 Ekim tarihli haberine göre Morgan Stanley dışarıdan gelen yapay zekâ ajanlarını engellemeye başladı; Bank of America ve Citi de erişimi kısıtlıyor, JPMorgan müşterilerini uyarıyor. Bazı ajanların istenmeyen adımlar attığı bildirildi, ama para kaybı yok.
Barclays yaklaşık 5.000 işi kaldırıyor
Barclays 22 Ekim’de, 2026 sonuna kadar çalışan sayısını yaklaşık 5.000 kişi (%5) azaltacağını açıkladı; kesintilerin yaklaşık %60’ı destek birimlerinden geliyor ve daha az yazılımcı da buna dahil. Bankanın üçüncü çeyrek vergi öncesi kârı %12 artarak 2,3 milyar sterline çıktı. CEO C. S. Venkatakrishnan ise yapay zekâ için “pastanın kendisi değil, kreması” diyor.
Getty Images, 1,46 milyar dolar borçla iflas koruması istedi
Getty Images 21 Ekim’de ABD’de Chapter 11 iflas koruması başvurusu yaptı; şirket çalışmaya devam ediyor. Plana göre 500 milyon doları aşan borç siliniyor, Getty ailesi ve Koch 533 milyon dolara kadar yatırımla şirketin tamamına sahip oluyor, mevcut hissedarlar ise hiçbir şey almıyor. Şirket sorunları mahkeme kararlarına, çöken Shutterstock birleşmesine ve borç yüküne bağlıyor; üretken yapay zekâyı da baskılardan biri sayıyor.
Elvis’in hak sahipleri Anthropic’e dava açtı
Elvis Presley’in şarkı haklarını elinde tutan şirketler 23 Ekim’de San Francisco’da Anthropic’e dava açtı. İddiaya göre Claude, “Can’t Help Falling in Love” ve “Don’t Be Cruel” dahil 274 Elvis şarkısıyla izinsiz eğitildi ve istendiğinde sözleri neredeyse aynen yeniden yazdı. Şarkı başına 150 bin dolar, toplamda 41 milyon doları aşan tazminat isteniyor. Anthropic iddialara katılmadığını ve davaya karşı çıkacağını söyledi.
Microsoft’un yapay zekâ tanı sistemi Science’ın kapağında
Microsoft’un MAI-DxO sistemi 22 Ekim’de Science dergisinde yayımlandı. Birkaç yapay zekâ ajanını bir doktor konseyi gibi çalıştıran sistem, 304 zor vakada %83 doğru tanı koydu; kaynaklara bakabilen pratisyen hekimler %36’da kaldı. Test simülasyonla yapıldı ve uzman hekimler kıyasa dahil değildi.
Unitree’nin yeni robotu H2-X’ten kung fu gösterisi
Unitree’nin 21 Ekim’deki tanıtımında H2-X “Kung Fu Legend Guardian” robotu bir arabanın kapısını tekmeyle göçertiyor, 4 metrelik platformdan atlıyor, takla atıyor ve bir aracın önünü kaldırıyor. Sahneler kurgu: robotun altında kalan “kişi” bir maket. Fiyat, satış tarihi ve otonomi düzeyi açıklanmadı.
Unitree@UnitreeRoboticsUnitree tanıtıyor: H2-X Kung Fu Efsanesi Koruyucu🤖
Size hizmet etmek ve sizi korumak için güçlü performans, yaklaşık 8 saate varan azami çalışma süresi.
Lütfen robotu güvenli ve dostça kullanın.Unitree Introducing: H2-X Kung Fu Legend Guardian🤖
Powerful performance to serve and guard you, with a maximum endurance of approximately 8 hours.
Please use the robot safely and in a friendly manner.
İngilizceden çevrildi
Jensen Huang’ın robot ördekleri viral oldu
NVIDIA CEO’su Jensen Huang, 21 Ekim’de GTC Berlin sahnesinde Pollen Robotics’in 399 dolarlık açık kaynaklı robotu Microduck’la oynadı; robotlar sesli komutla oturdu, “uyudu” ve takla attı. Hugging Face kurucu ortağı Clem Delangue’e göre ön siparişler 23 Ekim’de 20 bini geçti.
NVIDIA RTX Spark@NVIDIARTXSpark@JensenHuang takla isteyince takla atılır. 🦆
NVIDIA RTX Spark üzerindeki yapay zeka ajanlarının @huggingface'in Microduck robotunu simülasyondan gerçek dünyaya taşımaya nasıl yardım ettiğine bakın.When @JensenHuang asks for a somersault, you deliver. 🦆
See how AI agents on NVIDIA RTX Spark help bring @huggingface's Microduck from simulation to the real world.
İngilizceden çevrildi
Yapay zekâyla çekilen ilk Çin filmi boş salonlarla açıldı
Bona Film Group’un “Sanxingdui: Future Past” filmi 23 Ekim’de Çin’de 10 binden fazla seansla vizyona girdi. Film, Çin’de görüntü ve sesi baştan sona yapay zekâyla üretilip gösterim izni alan ilk sinema filmi; senaryo ve yönetmenlik insanlara ait. Ama ön satış 80 bin yuanı (yaklaşık 11 bin dolar) geçmedi ve AFP muhabiri bir seansta yalnızca 4 izleyici saydı. Bona’nın CEO’su ilginin düşük olduğunu kabul edip filmi “öncü bir deneme” olarak tanımladı.
Kaynaklar
43 kaynak
- “Securing our frontier model training environment”Modellerin canlı internet olmadan eğitilmesi, 20 Eylül olayı ve kırmızı takım bulguları · openai.com
- “OpenAI says it will no longer train its AI models on the live internet”Kararın bağlamı · techcrunch.com
- “PHP ships emergency patches for critical PHP2Shell flaws”PHP2Shell yamaları ve ciddiyet puanı · bleepingcomputer.com
- “Who found the PHP bug? Governments unplug websites”Devlet sitelerinin önlem olarak kapatılması · decrypt.co
- “Mirai botnet operators join PHP2Shell attacks”İstismar girişimleri; doğrulanmış başarılı saldırı yok · securityweek.com
- Slayttaki harita videosu · x.com
- “Sam Altman: I no longer think we’re gonna be able to just patch all the bugs”Sözlerin viral olması · gizmodo.com
- Slayttaki tanıtım videosu · youtube.com
- “Like having a genius employee” · x.com
- Rapor ve rutin özelliği videosu · x.com
- “RecursiveSI/flint”Model kartı: 39,8 milyar / ~2,5 milyar aktif parametre, Apache-2.0 · huggingface.co
- Flint duyurusu · x.com
- Lansman paylaşımı · x.com
- “Banks restrict AI agents’ access to customer accounts”Morgan Stanley, Bank of America, Citi ve JPMorgan’ın ajan kısıtlamaları · axios.com
- “Barclays to cut 5,000 jobs as AI starts creating efficiency”5.000 iş, %60 destek birimleri · bloomberg.com
- Slayttaki haber videosu · youtube.com
- “Getty Images, Eastcastle Street, London”Slayttaki fotoğraf (Philafrenzy, CC BY-SA 4.0)commons.wikimedia.org
- H2-X tanıtım videosu · x.com
- “China’s first all-AI movie opens to a very human ‘meh’”Seans sayısı, ön satış ve salondaki 4 izleyici · malaymail.com
- “China’s 1st AI hyper-realistic film Sanxingdui hits theaters”Filmin yapımı ve gösterim izni · news.cgtn.com
- “Sam Altman TechCrunch SF 2019 Day 2 Oct 3 (cropped)”Kapaktaki Sam Altman fotoğrafı (TechCrunch, CC BY 2.0) · commons.wikimedia.org
- “Dario Amodei at TechCrunch Disrupt 2023 01 (cropped 2)”Kapaktaki Dario Amodei fotoğrafı (TechCrunch, CC BY 2.0) · commons.wikimedia.org
- “Anthropic’s Claude accessed Georgia voter data”Claude’un Georgia’nın oy sayımı verisine erişmesi; Georgia ve Anthropic açıklamaları · axios.com
- “Anthropic’s Claude accessed public US state of Georgia voter information”Olayın ikinci kaynağı · usnews.com
- “Investigating unintended model actions”Olayın ilk anlatıldığı rapor; slayttaki görsel · anthropic.com
- “Anthropic recorded net loss of over $80 billion in first half of this year, WSJ reports”Taslak S-1 rakamları · streetinsider.com
- “Elvis Presley rights holder sues Anthropic”Dava: 274 şarkı, şarkı başına 150 bin dolar · nytimes.com
- “Microsoft’s Mustafa Suleyman says its AI outperforms doctors on hard cases”Çekinceler: simülasyon, uzmanlar kıyasta yok · techcrunch.com
- Slayttaki GTC Berlin videosu · x.com
- “Hottest toy for Christmas? Nvidia CEO plays with adorable Microduck robots”20 binden fazla ön sipariş · techcrunch.com
.jpg){kind=link}
.jpg){kind=link}
Bu haber hakkında
- Hazırlayan
- Yiğit Kasap · JARRUS
- Haber tarihi
- Sitede
- 26 Ekim 2026’dan beri
- Kısa link
thejarrus.com/hafta-19-ekim- Hata bildir
- Bu haberde bir hata mı var? [email protected] · Instagram
- İngilizcesi
- The week in AI: Oct. 19-26, 2026