ARALI RIZA ÖZTETIK

GitHub LinkedIn Mail

SIGNAL · BLOG

Yazılar

Yapay zekâ, siber güvenlik ve altyapı — yörüngede dolaşan notlar.

36 kayıt · güncel akış

Feature · 2026-10-05

ChatGPT reklamları: yeni görsel format ve ölçüm

5 Ekim 2026’da OpenAI, ChatGPT Ads için yeni görsel reklam formatı, ölçüm ortaklıkları ve marka uygunluğu araçlarını duyurdu. Cevap bağımsızlığı ilkesi korunuyor.

Citrix NetScaler: yeni zero-day, yamanın üstüne yama

5 Ekim 2026: CVE-2026-88779 (SAML’li NetScaler ADC/Gateway) vahşi ortamda istismar ediliyor. Önceki hafta yama alan cihazlar yeniden yükseltme istiyor.

AB AI Act metin filigranı: OpenAI fazlı geçişe başladı

5 Ekim 2026: OpenAI, AB AI Act kapsamında metin filigranı için fazlı yol açıkladı. API’de opt-in; AB’de ChatGPT/Codex çıktısına görünmez filigran geliyor.

Gemini 4 Argon: önce siber savunmacılara açılan frontier

30 Eylül 2026’da Google, Gemini 4 Argon’u duyurdu. Geniş API’den önce Fairwind Programı ile güvenilir siber savunmacılara fazlı erişim.

Danimarka CPR sızıntısı: 8 milyon kimlik kaydı

Ekim 2026 başında Danimarka, Merkezi Kişi Sicili’nden (CPR) yaklaşık 8 milyon kaydın çalındığını doğruladı. Giriş, yasal erişimi olan bir şirketin yetkisinin suistimali ile anlatılıyor.

Claude Frontier Academy: 100 milyon dolarlık yetenek yatırımı

2 Ekim 2026’da Anthropic, 2027 sonuna kadar 10.000 Frontier Deployed Engineer yetiştirmek için 100 milyon dolarlık Academy’yi duyurdu. Darboğaz model değil, kurulum insanı.

DIVD ihlali: Zammad zero-day + ajan hızı

Hollanda DIVD, Zammad’daki iki zero-day (CVE-2026-102489/102490) ile ajan destekli saldırıda saniyeler içinde root’a çıkıldığını açıkladı. Helpdesk artık perimeter.

Singapur’da AI ile yazılan toplu e-posta kodu: 95 bin adres ifşası

PDPC, Singapur’da bildirilen ilk AI ilişkili veri ihlalini duyurdu: AI üretilmiş Python script’inde parantez hatası To alanını şişirdi. Asıl kök neden prompt + test zayıflığı.

Gen 13 sunucu: çekirdek sayısı yetmez, yazılım yığını şart

Cloudflare Gen 13 (AMD EPYC Turin 9965, 192 çekirdek) FL2 (Rust) ile birlikte anlatılıyor. Ders: donanım sıçraması, eski istek katmanı L3 cache duvarına çarpınca boşa gider.

eBPF edge ağı: appliance yerine programlanabilir kernel

Eylül 2026’da Cloudflare’in eBPF replatforming serisi, edge’de DDoS’tan socket dispatch’e kadar kernel programlanabilirliğini öne çıkardı. Platform ekipleri için ders: API yetmezse hook yazılır.

Frontier AI yavaşlatma çağrısı: ürün ekibi ne yapmalı?

Eylül 2026’da Anthropic’in yavaşlatma çağrısı sektör liderlerinden destek aldı. Ürün ekipleri için anlamı: erişim, sürüm ve risk takvimi belirsizliği.

Cloudflare: arama indeksini koruyup AI eğitimini kesmek

15 Eylül 2026 civarı Cloudflare, Search / Training / Agent kontrollerini ayırdı ve Accountable crawler etiketi getirdi. SEO ile AI crawl artık aynı düğme değil.

AI laboratuvarları ortak güvenlik standardı mı kuruyor?

Eylül 2026 ortasında OpenAI, Anthropic ve Google DeepMind ortak güvenlik standardı / standart organı konuşuyor. Antitröst muafiyeti tartışması işin diğer yüzü.

GPT-6 Astra: Critical siber eşik ne anlama geliyor?

4 Eylül 2026’da OpenAI GPT-6 Astra’yı yayınladı. Preparedness Framework’te Critical siber kapasite; dağıtım kısıtları ve Daybreak Blue süreci.

Cloudflare 15 Eylül: AI bot politikası Googlebot’u da kesebilir

15 Eylül 2026’dan itibaren Training engeli mixed-use crawler’lara (Googlebot, Bingbot, Applebot) en kısıtlayıcı kuralı uygular. SEO riski gerçek.

CVE patlaması: AI keşfi mi, triaj krizi mi?

Aylık CVE açıklamaları 2024–2026’da sert arttı. AI keşfi gürültü de üretir: doğrulanmamış bulgu oranı yüksek, üretimde gereksiz paket riski sürüyor.

KVKK sadakat kartı doğrulama: süre 2027’ye uzadı, yük aynı

2026/1491 ile uyum 28 Şubat 2027’ye kaydı. Doğrulamasız üçüncü kişi kullanımı hâlâ kabul edilmiyor; SMS, QR, Passkey süreçleri tasarlanmalı.

Next.js Ağustos 2026 güvenlik yaması: AVIF ve Windows RCE

25 Ağustos 2026 security release: libheif AVIF RCE ve Windows path traversal (CVE-2026-75604). Self-host için 15.5.24 / 16.3.3 şart.

Kubernetes 1.37 Garhwal: yükseltme öncesi kontrol listesi

26 Ağustos 2026 GA. nftables geçişi, cgroup v2, Metrics API GA ve 25 feature gate kaldırımı — cluster audit şart.

140 kW rack: sıvı soğutma artık istisna değil

Rack gücü 14 kW’dan 120–140 kW bandına çıktı. Direct-to-chip, CDU ve tesis su döngüsü yeni varsayılan soğutma paketi.

Şebeke kuyruğu ve arkadan sayaç: veri merkezi güç stratejisi

100 MW bağlantı için 3–7 yıl bekleme yaygın. Behind-the-meter BESS ve co-location hız için yeni varsayılan seçenekler.

MetaRoCE: Ethernet üzerinde yeni RDMA transport katmanı

Ağustos 2026’da Meta paket sırasını kasıtlı bozan MetaRoCE’yi OCP’ye açtı. Yüksek hacimli cluster ağları için tasarım dili değişiyor.

Big data + AI: doğru iş sırası

Kirli veri üzerinde model koşturmak pahalı gürültü üretir. Önce kalite ölçümü, sonra model veya ajan.

Big data: hacim mi, doğruluk mu?

Petabayt tek başına değer üretmez. Kaynak tanımı, doğrulama, indeks ve arşiv süreci asıl iştir.

AB AI Act Ağustos 2026: yasaklar geldi, high-risk ertelendi

2 Ağustos 2026’da yaptırım dönemi başladı. Yasaklar ve GPAI yükümlülükleri aktif; high-risk takvimi 2027’ye kaydı.

Okunabilir backend

Kod önce insan için yazılır. PHP tarafında bunun pratik karşılığı nedir?

2026 coding agent savaşı: araçlar ve iş bölümü

Claude Code, Cursor, Codex ve Copilot aynı anda kullanılıyor. Süreç: planla, uygula, birleştir, onayla.

Sandbox kaçışları: güvenlik süreci nasıl kurulmalı?

2026 yazında test ortamı aşımı haberleri arttı. Ders: izolasyon, yetki sınırı, izleme ve insan onayı.

ABD’de frontier model ön incelemesi: ne değişiyor?

EO 14409 sonrası covered frontier modeller için hükümete erken erişim çerçevesi. Open-weight modeller ayrı tutuluyor.

Yazılımcının günlük işinde AI: abartılmayan taraf

2026’da AI coding araçları yaygınlaştı. İş süreci hâlâ aynı: üret, gözden geçir, sorumlu merge et.

AI’nin enerji faturası: maliyet nasıl yönetilir?

Token ve GPU maliyeti iş planına girer. Önbellek, küçük model ve ölçüm olmadan fatura şişer.

PostgreSQL 18.6: güvenlik yamaları ve upgrade süreci

13 Ağustos 2026 cumulative release: 28 güvenlik açığı ve 110+ bug fix. Dump/restore şart değil; planlı binary upgrade yeter.

AI hangi sektörde ne yapıyor — broşür dili değil

Sahadaki kullanım çoğunlukla sınıflandırma, tahmin ve otomasyon. Model seçiminden önce veri ve entegrasyon gelir.

Robot ile otomasyon aynı şey değil

Otomasyon kural ve yazılım akışıdır. Robot fiziksel cihazdır. Yatırım sırası süreç olgunluğuna bağlıdır.

Yazılım mesleğinin önümüzdeki 10 yılı — gerçekçi senaryo

Yazılım mesleğinin önümüzdeki 10 yılı için beklenti: daha çok ajan, daha az tekrarlayan kod, daha sık denetim. (on yılı)

Büyük dil modelleri neden yanlış biliyor gibi davranır

Hallucination bir bug değil; olasılıksal üretimin yan etkisidir. Güvenilirlik ürün tasarımıyla sınırlanır.