Yapay zekada yeni evre: sohbetten kontrollü sistemlere geçiş

Bu haftaki yapay zeka gündemi tek bir yöne işaret ediyor: ajanlar artık altyapı haline geliyor, benchmarklar maliyeti ölçmeye başlıyor, güvenlik araştırmacıları yeni saldırı yüzeyleri buluyor ve çip tedariki stratejik bir mesele oluyor. Ars Technica'nın aktardığına göre araştırmacılar, Cursor, Gemini CLI, Windsurf ve GitHub Copilot gibi kodlama asistanlarını etkileyebilecek HalluSquatting adlı bir prompt-injection saldırısı tanımladı; ajan halüsinasyonla ürettiği paket adını çekmeye çalıştığında saldırgan bu adı kayıt ettirip zararlı içerik sunabiliyor. Bu, modelin yanlış cevap vermesinden çok daha ciddi bir sistem sorunu çünkü ajan sistemler tarayabiliyor, kurulum yapabiliyor ve komut çalıştırabiliyor.

Aynı hafta TechCrunch, Prime Intellect'in kurumların kendi yapay zeka ajanlarını eğitip değerlendirebilmesi için 1 milyar dolar değerlemeyle 130 milyon dolarlık Seri A yatırımı aldığını duyurdu. Bu, pazarın artık sadece API üzerinden model kullanmaktan, altyapıyı daha fazla kontrol etme isteğine evrildiğini gösteriyor; amaç vendor lock-in, veri ifşası ve tek bir sağlayıcıya bağımlılık gibi riskleri azaltmak. Ayrıca Google'ın Android Bench'e sekiz yeni model ile maliyet ve verimlilik metrikleri eklemesi, artık sadece 'hangisi kazanıyor' değil 'hangisi kabul edilebilir maliyetle işi görüyor' sorusunun öne çıktığını gösteriyor.

Bir diğer gelişme ise DeepSeek'in, ABD'nin Nvidia donanımına yönelik ihracat kısıtlamaları sıkılaştıkça kendi çiplerini üretmeyi planladığına dair Reuters kaynaklı haber. Bu henüz kesinleşmiş bir sonuç değil ama yönü açık: yapay zeka laboratuvarları çip tedarikini stratejik bir bağımlılık olarak görmeye başladı. Küçük işletmeler, geliştiriciler ve bilgi çalışanları için ortak sonuç şu: araç seçiminden çok iş akışı tasarımı, izin modelleri ve tek bir sağlayıcıya bağımlı kalmamak öncelik haline geliyor.