18 Tem 2026

Bu dönemin en ses getiren gelişmesi, Bun çalışma zamanının yaratıcısı Jarred Sumner'ın, 535 bin satırlık Zig kod tabanını Rust'a dönüştürmek için Anthropic'in Fable modelini kullanan 64 paralel Claude ajanından yararlanması oldu. Zig'in bellek güvenliği sağlamaması nedeniyle sürekli yaşanan bellek sızıntıları ve çökmelere çözüm arayan ekip, klasik bir yeniden yazımın bir yıl süreceğini öngörürken, üç saatlik bir hazırlık görüşmesinden çıkan 600 satırlık PORTING.md rehberi ve çapraz doğrulamalı inceleme turlarıyla süreci yalnızca iki güne indirdi.

Yapay zeka ajanlarının gerçek dünyadaki kullanımı üzerine yoğunlaşan iki çalışma daha dikkat çekti. İlki, bir NP-zor fiber ağ optimizasyon problemi üzerinde Claude Fable 5 ile GPT-5.6 Sol'u karşılaştırdı; Fable 5 hem en iyi sonucu üretti hem de çalıştırmalar arasında daha tutarlı kaldı. Her iki modelin hedef kalıcılığı özelliği ise beklentinin aksine ortalama performansı düşürdü. İkinci olarak 'review-loop engineering' kavramı ortaya atıldı; kodlama ajanlarının çıktılarında insan denetiminin yalnızca bir onay butonundan ibaret olmaması gerektiği, değişiklik, kanıt ve kapsanmayan alanları içeren yapılandırılmış bir inceleme sürecinin şart olduğu vurgulandı.

Güvenlik cephesinde WordPress kullanıcılarını yakından ilgilendiren kritik bir zafiyet açığa çıktı. CVE-2026-63030 ve CVE-2026-60137 olarak takip edilen kimlik doğrulamasız SQL enjeksiyonu, REST batch endpoint'indeki bir indeks kaymasından kaynaklanıyor ve iç içe batch isteklerle istismar edilerek saldırgana yetkisiz sorgu çalıştırma imkanı tanıyor. Donanım tarafında ise TP-Link Kasa kameralarının altı yıldır GPS konum verilerini kimliksiz UDP protokolüyle sızdırdığı tespit edildi; üstelik aynı üretici 2020'de akıllı prizlerinde bu sorunu düzeltmişken kamera hattına yamayı uygulamamıştı. Qubes OS üzerine yapılan boylamsal bir araştırma da, sistemin güvenlik bültenlerinin yüzde 80'e yakınının kendi kodundan değil, Xen hipervizörü ve CPU mikromimarisinden kaynaklandığını ortaya koydu.

.NET ekosisteminde iki önemli boşluk dolduruldu. Google'ın Kubernetes, Envoy ve Cloud IAM gibi kritik altyapılarda kullandığı Common Expression Language (CEL) için Celly adında, tamamen yönetilen C# ile sıfırdan yazılmış ve resmi test paketindeki 2.456 testin tamamını geçen ilk native uygulama yayınlandı. Diğer yandan bir sistem mühendisi, C#'ın gerçek zamanlı ses işleme için yetersiz olduğu önyargısına meydan okumak amacıyla Godot içinde çalışan, Span\<T\> ve struct kullanımıyla heap tahsisini tamamen ortadan kaldıran, 100'den fazla operatörü gerçek zamanlı işleyen Sigilgraph adlı düğüm tabanlı bir dijital ses iş istasyonu (DAW) geliştirdi.

Dönemin sıra dışı teknik başarılarından biri, 120 milyar parametreli bir büyük dil modelinin Android telefonda çalıştırılmasıydı. Gpt-oss-120b modeli, Mixture of Experts mimarisi sayesinde token başına 128 uzmandan yalnızca 4'ünü aktive ederek, GPU veya NPU olmadan 1.3-2.2 token/saniye hıza ulaştı. Benzer yaklaşım Qwen3-30B ve Gemma-4-26B modellerini de kullanılabilir hızlara çıkardı. Son olarak DOOMQL, oyun motoru olarak SQLite kullanmanın sınırlarını test etti; hareket, çarpışma, düşman yapay zekası ve piksel render dahil tüm oyun mantığını SQL sorgularıyla hesaplayan deneysel bir FPS olarak dikkat çekti.