31 Tem 2026

Yapay zeka ajanları üretim ortamına taşınırken, performans ve güvenlik cephelerinde önemli gelişmeler yaşandı. OpenAI mühendisleri, Codex ve ChatGPT Work’ün arkasındaki mimariyi paylaştı; isteklerin sırasıyla orkestrasyon (harness), API ve çıkarım katmanlarından geçtiği ve ağır görevlerde yüzlerce kez tekrarlanan ajan döngüsünde kalıcı WebSocket bağlantıları ile sabit prompt ön işlemenin gecikmeyi ciddi ölçüde azalttığı açıklandı. Buna karşın NVIDIA AI Red Team, çeşitli framework’lerde test ettiği ajanlarda tekrar eden dört kritik zafiyet kalıbı tespit etti: yetersiz erişim kontrolü, keyfi kod çalıştırmaya izin veren araçlar, ağ çıkış kısıtlamasının bulunmaması ve gizli anahtarların düz metin olarak ajanlara açık olması.

Öte yandan, büyük modellerde verimlilik arayışı sürüyor. Bir mühendis, ücretsiz Oracle ARM sunucusunda CPU üzerinde llama.cpp tabanlı çıkarım sunucusu işletirken darboğazın prefill aşaması olduğunu, daha kaba kuantizasyonun hız kazandırsa da cevap kalitesini bozduğunu, MoE modellerinde aktif uzman sayısını azaltmanın ise KV cache’i sessizce bozduğunu raporladı. Bu pratik deneyim, kuantizasyonun her zaman risksiz bir optimizasyon olmadığını gösterdi. Aynı dönemde Thinking Machines, 276 milyar parametreli yeni açık kaynak modeli Inkling-Small’ı tanıttı; daha büyük kardeşine kıyasla birçok benchmarkta daha iyi performans sergileyen model, hesaplama maliyetlerini düşürmesiyle geliştiricilerin ilgisini çekti.

Robotik alanında ise dokunsal veri kritik bir rekabet unsuru haline geldi. NeoteAI ve Fudan’ın yayınladığı OpenNeoData, altı farklı robot gövdesinde 200.000’in üzerinde yörünge ve 5.000 saati aşkın gerçek dokunsal veriyle alandaki en büyük açık veri setini oluşturdu. Ancak dört farklı ekip, donanım maliyetini düşürmek için alternatif yollar deniyor; Being-H0.8, TactoHand modeliyle yarım milyon saatlik sıradan insan videosundan temas alanlarını çıkarmayı başararak pahalı jel tabanlı sensörlere meydan okudu. Dokunsal verinin ölçeklenebilirliği konusundaki temel soru — maliyet — şimdilik yanıtsız kalmaya devam ediyor.

Yazılım altyapısında dikkat çekici optimizasyonlar kaydedildi. Docker build önbellekleme davranışını katman zinciri, mount önbellekleri ve image store olarak üç ayrı sisteme ayıran bir analiz, manifest-önce sıralamanın (bağımlılık dosyalarını kaynak koddan önce kopyalamanın) Go, Python, Rust, Node, Java ve Bazel senaryolarında kaynak değişikliği build sürelerini 3 ila 24 kat hızlandırdığını ortaya koydu. GitHub’ın 180 milyon depoyu ve 480TB kaynak kodunu indeksleyen arama motoru Blackbird ise, case-folding işlemi için Rust’ta geliştirdiği yeni bir kütüphaneyi açık kaynakladı; ASCII hızlı yolunda erken çıkış kaldırılarak derleyicinin döngüyü vektörleştirmesi sağlandı ve bu sayede ciddi hız kazancı elde edildi.

Sistem yazılımı tarafında ZeroFS, neredeyse tamamen Rust ile yazılmış bir Linux çekirdek modülüne kavuştu. FUSE tabanlı kullanıcı alanı istemcisini devre dışı bırakan modül, özel 9P2000.L.Z protokolünü doğrudan çekirdekten konuşarak kullanıcı alanı gidiş-dönüşlerini ortadan kaldırdı. Öte yandan ShieldFont, OpenType GSUB kurallarıyla tarayıcıda orijinal metni gösterirken kazıma botlarına anlamca farklı yem metin sunarak yapay zeka kazımasını toplu olarak ekonomik açıdan çekilmez kılmayı hedefleyen yeni bir açık kaynak protokol olarak duyuruldu. Attack Shark X86 klavyesini Linux’ta yapılandırmak isteyen bir geliştiricinin, kapalı kaynaklı firmware ve sahte QMK uyumluluğu karşısında HID raporlarını tersine mühendislikle çözmesi ise donanım ekosistemindeki şeffaflık sorununu bir kez daha gözler önüne serdi.