» Etiket
ai-agents
104 yayınGitLost: Bir GitHub Issue'su Özel Repoları Nasıl Sızdırıyor
GitHub Agentic Workflows'ta bulunan GitLost tekniği, tek bir kelimeyle tehdit tespiti filtresini atlatarak özel repo içeriğinin sızdırılmasına yol açıyor.
Sophos raporu: AI kodlama ajanları SIEM'e saldırgan gibi görünüyor
Sophos'un araştırması, Claude Code, Cursor ve Codex'in normal davranışlarının SIEM sistemlerinde saldırgan sinyalleri tetiklediğini gösteriyor.
npm'de preinstall hook'u ile sessiz kötü amaçlı yazılım saldırısı
npm'de ele geçirilen jscrambler paketi, preinstall hook üzerinden Rust tabanlı bir infostealer yaydı. Olay ve alınması gereken önlemler.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comUyurken Uygulamamdaki Hataları Avlayan Yapay Zeka Ajanı
Bir ajan uygulamayı saatlik test edip hata buluyor, ikincisi bulguları doğrulayıp düzeltiyor. Güven seviyesi ve tekrar üretme kuralı sistemi güvenilir yapıyor.
LLM-as-a-Verifier: Doğrulamayı Yeni Bir Ölçekleme Ekseni Yapıyor
Yeni araştırma, LLM'lerin çözüm doğruluğunu değerlendirme yeteneğini eğitimsiz bir doğrulama çerçevesiyle ölçeklendiriyor; SWE-Bench ve Terminal-Bench'te SOTA sonuçlar elde ediyor.
Maestro AI: Gereksiz Sonnet Harcamasını Önleyen LLM Router
Maestro AI, Cursor ve Claude Code için görevleri analiz edip maliyet ve kaliteye göre uygun LLM'e yönlendiren açık kaynaklı bir router katmanı.
Cursor, Claude Code, Codex: proje kuralları neden yok sayılıyor?
Cursor .mdc kurallarını koşullu, Claude Code CLAUDE.md'yi baştan, Codex ise AGENTS.md'yi katman katman yükler. Üç aracın farklı mekanizması ve etkili kural yazma alışkanlıkları.
Kurumsal AI Ajanları Artık Runtime Ürünü: Model Sadece Küçük Parça
LangChain-NVIDIA NemoClaw ve Schneider Electric örnekleriyle kurumsal AI ajanlarının neden model değil, izin sınırları, denetim kayıtları ve dağıtım süreçleriyle tanımlı runtime ürünleri olduğu inceleniyor.
Meta'dan Astryx: Yapay Zekaya Hazır Açık Kaynak Tasarım Sistemi
Meta'nın açık kaynak Astryx tasarım sistemi, React ve StyleX ile 150+ bileşen, tema desteği ve CLI sunuyor; hem geliştiriciler hem AI ajanları için tasarlandı.
Prompt'tan Loop Engineering'e: Asıl Sorun Doğrulayıcı
Prompt, context, loop engineering: isim değişse de mühendislik birimi değişiyor. Son adımda asıl darboğaz model değil, doğrulayıcı (verifier).