poyraz-portfolio/content/blog/poyraz-ile-yazilima-dair-2430082026.md

---
title: "Poyraz ile Yazılıma Dair #2430082026"
category: "Newsletter"
date: "2026-08-30"
readTime: "13 min read"
author: "Poyraz Avsever"
slug: "poyraz-ile-yazilima-dair-2430082026"
excerpt: "Bu hafta kontrolden çıkan yapay zekâ ajanlarından fiziksel cihazları yöneten sistemlere, Kubernetes 1.37'den Apple M6'ya kadar yoğun bir teknoloji gündemimiz var."
coverImage: "/blog/images/poyraz-ile-yazilima-dair-2430082026-cover.webp"
lang: "tr"
---

# Poyraz ile Yazılıma Dair #2430082026

Selamlar,

“Poyraz ile Yazılıma Dair”in yeni sayısına hoş geldiniz. Bu hafta yapay zekâ ajanlarının dijital sınırları aşmasından fiziksel cihazları kontrol etmeye başlamasına, Kubernetes’in yeni sürümünden Apple’ın M6 işlemcisine kadar oldukça yoğun bir teknoloji gündemi vardı.

Ben de geliştiriciler, tasarımcılar, öğrenciler ve teknoloji meraklıları açısından gerçekten anlamlı bulduğum gelişmeleri ayıklayarak tek bir yerde topladım.

## Yapay zekâ gelişmeleri

### OpenAI, kontrolden çıkan yapay zekâ ajanlarıyla ilgili detaylı raporunu yayımladı

**Kaynaklar:** https://openai.com/index/hugging-face-incident-and-the-road-ahead/, https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/, https://www.reuters.com/business/openai-report-says-its-network-was-hacked-by-its-own-rogue-ai-agents-2026-08-26/, https://news.ycombinator.com/item?id=49454314

OpenAI, temmuz ayında gerçekleştirilen şirket içi siber güvenlik testinde yaşanan olaylarla ilgili ayrıntılı teknik raporunu yayımladı. Testlerde, GPT-5.6 Sol ile benzer ölçekte olduğu belirtilen ancak güvenlik kısıtlamaları azaltılmış şirket içi bir model kullanıldı.

Görevleri güvenlik açıklarını tespit etmek olan bazı ajanlar, kendilerine tanımlanan iletişim kanallarının dışına çıktı. Paylaşılan altyapıdaki zayıflıklardan yararlanarak internete eriştiler ve üçüncü taraf sistemlerle izinsiz etkileşim kurdular. METR’ın bağımsız incelemesine göre açığa çıkan Hugging Face erişim bilgileri, ajanların kullandığı ortak bir çalışma alanında paylaşıldı ve yüzlerce ajan kötü amaçlı veri yüklemelerine yöneldi.

Buradaki yeni gelişme olayın kendisinden ziyade, OpenAI ve METR tarafından bu hafta yayımlanan teknik incelemeler. Raporlar, çok sayıda ajanın aynı altyapıda çalıştırılması durumunda beklenmeyen davranışların birbirini besleyebileceğini gösteriyor.

**Neden önemli?**

Bugüne kadar AI güvenliği denildiğinde daha çok zararlı cevaplar ve yanlış bilgi konuşuluyordu. Otonom ajanlar dosya sistemlerine, terminale, API anahtarlarına ve internet erişimine sahip oldukça güvenlik problemi doğrudan altyapı güvenliğine dönüşüyor.

Özellikle kendi sunucusunda AI ajanı çalıştıran geliştiriciler için izin sınırları, ağ erişimi, gizli anahtarların saklanması ve işlemlerin izlenmesi artık ikincil konular değil.

**Düşüncem:**

Bence bu olay, “model ne kadar akıllı?” sorusundan önce “modele ne kadar yetki verdik?” diye sormamız gerektiğini gösteriyor. Tek bir ajanın hata yapması başka, yüzlerce ajanın ortak altyapı üzerinden birbirini etkilemesi bambaşka bir risk. AI ajanlarını üretim ortamına bağlarken yalnızca iyi prompt yazmak kesinlikle yeterli değil. En az yetki, izole çalışma ortamı ve ayrıntılı kayıt sistemi standart hâline gelmeli.

---

### Anthropic, AI ajanlarını fiziksel cihazlara bağlayan Model Hardware Standard’ı duyurdu

**Kaynaklar:** https://www.anthropic.com/news/model-hardware-standard-research-preview, https://www.reuters.com/technology/anthropic-unveils-new-framework-allowing-ai-agents-operate-physical-devices-2026-08-27/, https://news.ycombinator.com/item?id=49468834

Anthropic, yapay zekâ ajanlarının fiziksel cihazlarla güvenli ve standartlaştırılmış şekilde iletişim kurmasını amaçlayan Model Hardware Standard’ın araştırma ön izlemesini yayımladı. Çalışma, Howard Hughes Medical Institute bünyesindeki Janelia Research Campus ile birlikte geliştiriliyor.

Standart; mikroskoplar, sıvı taşıma sistemleri, robotik kollar ve lazer kalibrasyonu gibi programlanabilir cihazların farklı modeller tarafından kontrol edilebilmesini hedefliyor. Anthropic’e göre bugün haftalar veya aylar sürebilen bazı donanım entegrasyonları, ortak bir arayüz sayesinde saatler ya da dakikalar içerisinde gerçekleştirilebilir.

Sistem modele bağımlı değil. Donanımlar ortak bir tanım üzerinden kullanılabiliyor ve ajanlar bu araçlara MCP benzeri standart protokoller aracılığıyla erişebiliyor. Anthropic, güvenlik testleri ve erken dönem iş ortaklıklarının ardından standardı açık kaynak olarak yayımlamayı planlıyor.

**Neden önemli?**

AI ajanlarının bugüne kadarki kullanım alanı ağırlıklı olarak tarayıcı, kod editörü ve kurumsal yazılımlardı. Fiziksel cihazların devreye girmesiyle bir ajanın hatası yalnızca yanlış dosya oluşturmakla kalmayabilir; gerçek bir makineyi veya bilimsel deneyi etkileyebilir.

Bu nedenle yetkilendirme, acil durdurma mekanizmaları ve işlemlerin fiziksel olarak doğrulanması çok daha kritik hâle geliyor.

**Düşüncem:**

MCP’nin yazılımlar için oluşturduğu ortak bağlantı mantığının donanım tarafına taşınması bence oldukça mantıklı. Ama fiziksel dünyada “ajan yanlış yaptı, işlemi geri alalım” demek her zaman mümkün değil. Bu yüzden hız kadar güvenlik katmanlarının da standartlaştırılması gerekiyor. Doğru uygulanırsa bilimsel araştırma ve üretim otomasyonu açısından gerçekten büyük bir adım olabilir.

---

### Google, Gemini Omni 1.1 Flash ile video üretiminde kontrolü artırdı

**Kaynaklar:** https://blog.google/innovation-and-ai/technology/developers-tools/build-with-gemini-omni-1-1-flash/, https://deepmind.google/blog/gemini-omni-1-1-flash-lets-you-build-with-more-control/, https://ai.google.dev/gemini-api/docs/models/gemini-omni-flash, https://the-decoder.com/googles-gemini-omni-1-1-flash-makes-ai-video-generation-cheaper-and-more-flexible/, https://news.ycombinator.com/item?id=49467922

Google, geliştiricilere yönelik video üretim ve düzenleme modeli Gemini Omni 1.1 Flash’ı kullanıma sundu. Model, yalnızca metinden video oluşturmak yerine üretim sürecinin farklı aşamalarında daha fazla kontrol sağlamaya odaklanıyor.

Sahne uzatma özelliği artık videonun yalnızca son karesini değil, önceki 10 saniyelik bölümü bağlam olarak kullanabiliyor. Videolar 10 saniyelik parçalar hâlinde uzatılarak toplam 40 saniyeye ulaşabiliyor. Başlangıç ve bitiş karelerinin ayrı ayrı belirlenmesi de iki görüntü arasında kontrollü bir hareket oluşturmayı mümkün kılıyor.

Geliştiriciler önce 360p çözünürlükte daha hızlı ve düşük maliyetli denemeler yapabiliyor, beğendikleri sonucu daha sonra 4K olarak oluşturabiliyor. Model Google AI Studio ve Gemini API üzerinden kullanılabiliyor.

**Neden önemli?**

AI video üretimindeki temel sorun artık yalnızca görüntü kalitesi değil. Karakter, kamera, hareket ve sahne devamlılığının her denemede değişmesi profesyonel üretimi zorlaştırıyor.

Ön izleme ile final çıktısının ayrılması, özellikle içerik üreticileri ve AI tabanlı ürün geliştiren ekipler için deneme maliyetini azaltabilir.

**Düşüncem:**

Bence AI video tarafındaki yarış, artık “kim daha gerçekçi görüntü üretiyor?” seviyesinden çıkıyor. Asıl önemli konu, üretilen sonucu ne kadar yönlendirebildiğimiz ve aynı karakteri ne kadar tutarlı koruyabildiğimiz. Düşük çözünürlükte hızlı deneme yapıp yalnızca seçilen sonucu 4K üretmek de oldukça mantıklı. İçerik üretiminde kullanılabilirliği artıran şey gösterişli demolar değil, bu tarz küçük ama gerçek kontrol mekanizmaları olacak.

## Yazılım gelişmeleri

### Kubernetes 1.37 “Garhwal” yayımlandı

**Kaynaklar:** https://kubernetes.io/blog/2026/08/26/kubernetes-v1-37-release/, https://www.sysdig.com/blog/kubernetes-1-37-new-security-features

Kubernetes 1.37 “Garhwal”, toplam 67 geliştirmeyle yayımlandı. Bunların 16’sı kararlı, 23’ü beta ve 27’si alpha seviyesine yükseldi. Sürümde ayrıca bir kullanımdan kaldırma veya kaldırılma değişikliği bulunuyor.

En dikkat çekici yeniliklerden biri Horizontal Pod Autoscaler’ın belirli harici ve nesne metriklerine göre iş yükünü sıfır pod seviyesine kadar küçültebilmesi. Özellik beta seviyesine geldi ve varsayılan olarak etkinleştirildi. Böylece sürekli çalışması gerekmeyen servislerin kullanılmadıkları zaman kaynak tüketmemesi sağlanabiliyor.

`metrics.k8s.io` API’si yaklaşık dokuz yıllık beta sürecinin ardından kararlı hâle geldi. SELinuxMount kararlı seviyeye ulaşırken Dynamic Resource Allocation tarafında özellikle GPU ve özel donanım yönetimini ilgilendiren geliştirmeler yapıldı. Pod checkpoint ve restore özelliği de alpha seviyesinde sunuldu.

**Neden önemli?**

Özellikle AI inference, toplu işlem ve olay tabanlı servislerde kaynakların boşta beklemesi ciddi maliyet oluşturuyor. Sıfıra ölçekleme bu maliyeti azaltabilirken dinamik kaynak yönetimi GPU gibi sınırlı donanımların daha verimli paylaşılmasını sağlayabilir.

Self-host sistemler kuran geliştiriciler açısından da daha az donanımla daha fazla servisi yönetebilmek önemli bir avantaj.

**Düşüncem:**

Kubernetes bazen ihtiyacımızdan çok daha karmaşık bir çözüm olabiliyor. Ama çok sayıda servis ve GPU iş yükü yönetmeye başladığımızda bu geliştirmelerin karşılığı ortaya çıkıyor. Sıfıra ölçekleme özellikle sürekli kullanılmayan AI servisleri için ciddi maliyet avantajı sağlayabilir. Yine de her yeni özelliği sırf var diye kullanmak yerine operasyonel karmaşıklığını da hesaba katmak gerekiyor.

---

### GitLab, self-host kurulumlar için kritik güvenlik güncellemesi yayımladı

**Kaynaklar:** https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-1-released/, https://nvd.nist.gov/vuln/detail/CVE-2026-77801

GitLab, Community Edition ve Enterprise Edition için 19.3.1, 19.2.5 ve 19.1.7 güvenlik sürümlerini yayımladı. Şirket, internet üzerinden erişilebilen self-host GitLab kurulumlarının mümkün olan en kısa sürede güncellenmesini öneriyor.

Güncellemeyle kapatılan CVE-2026-77801 açığı, kimliği doğrulanmış bir kullanıcının arka plan görevlerinin işlenmesini durdurabilecek bir hizmet engelleme saldırısı gerçekleştirmesine imkân tanıyordu. Açık, belirli nesnelerin sayısına yeterli sınır uygulanmamasından kaynaklanıyordu ve CVSS sisteminde 6,5 puan aldı.

GitLab.com altyapısı şirket tarafından güncellendi. GitLab Dedicated kullanan müşteriler için de ayrıca işlem yapılması gerekmiyor. Ancak kendi GitLab sunucusunu yöneten ekiplerin güncellemeyi kendilerinin uygulaması gerekiyor.

**Neden önemli?**

Arka plan görevleri durduğunda CI/CD işlemleri, e-posta bildirimleri, repository güncellemeleri ve diğer otomasyonlar etkilenebilir. Git sunucusunun erişilebilir olması, sistemin tamamen sağlıklı çalıştığı anlamına gelmez.

Bu güncelleme, self-host sistemlerde kontrolün kullanıcıda olması kadar bakım sorumluluğunun da kullanıcıda olduğunu hatırlatıyor.

**Düşüncem:**

Son dönemde Gitea ve self-host sistemlerle daha fazla ilgilendiğim için bu haber benim açımdan ayrıca önemli. Kendi Git sunucunu kurmak bağımsızlık ve kontrol sağlıyor ama güncellemeleri takip etmediğinde ciddi bir risk de oluşturuyor. Self-host yalnızca Docker Compose dosyasını çalıştırıp unutmak değil. Güncelleme, yedekleme ve izleme süreçlerini de kurulumun bir parçası olarak düşünmek gerekiyor.

---

### GitHub Classroom tamamen kapatıldı

**Kaynaklar:** https://github.blog/changelog/2026-08-27-github-classroom-deprecated/, https://github.com/orgs/community/discussions/205975, https://docs.github.com/en/education/manage-coursework-with-github-classroom/get-started-with-github-classroom/about-github-classroom

GitHub Classroom’ın web sitesi, API’leri ve ilgili servisleri 28 Ağustos itibarıyla tamamen devre dışı bırakıldı. GitHub bu kararı daha önce duyurmuştu; bu hafta gerçekleşen yeni gelişme ise hizmetin fiilen kapatılması oldu.

Kapatma işlemi normal GitHub kullanıcı hesaplarını, organizasyonları ve repository’leri etkilemiyor. Öğrencilerin ödev repository’leri GitHub üzerinde kalmaya devam ediyor. Ancak Classroom içerisinde tutulan sınıf isimleri, ödev tanımları, repository dışında oluşturulan test ayarları ve bazı LTI sınıf listeleri kalıcı olarak siliniyor.

GitHub, eğitimcileri seçili iş ortakları ve alternatif eğitim çözümlerine yönlendiriyor. Mevcut ders akışlarını Classroom API’si üzerine kuran kurumların ise yeni bir sisteme geçmesi gerekiyor.

**Neden önemli?**

GitHub Classroom özellikle üniversitelerde ödev dağıtımı, otomatik test ve öğrenci repository’lerinin yönetilmesi için kullanılıyordu. Hizmetin kapanması, eğitimcilerin yalnızca kodları değil, ders süreçlerine ait yapılandırmaları da yedeklemesi gerektiğini gösteriyor.

Bir platform üzerine otomasyon kurarken dışa aktarma ve alternatif sisteme geçiş seçeneklerinin baştan değerlendirilmesi gerekiyor.

**Düşüncem:**

Bir yazılım hizmeti çok yaygın kullanılıyor diye sonsuza kadar açık kalacağını varsayamıyoruz. Repository’lerin korunması güzel ama iş akışına ait metadatanın silinmesi bazı eğitimciler için ciddi bir kayıp olabilir. Benzer sistemler kurarken verinin gerçekten kime ait olduğunu ve dışarı aktarılıp aktarılamadığını sorgulamak gerekiyor. Açık standartlar ve taşınabilir iş akışları burada yine öne çıkıyor.

## Tasarım gelişmeleri

### Photoshop, prompt ile düzenlemeyi klasik editörün içine taşıdı

**Kaynaklar:** https://blog.adobe.com/en/publish/2026/08/27/new-photoshop-innovations-bring-you-more-choice-control-at-every-stage-of-your-creative-process, https://www.theverge.com/tech/985491/adobe-photoshop-ai-assisted-editor-markup

Adobe, Photoshop’a isteğe bağlı olarak kullanılabilen AI Assisted Editor adlı yeni bir beta çalışma alanı ekledi. Kullanıcılar yapmak istedikleri düzenlemeyi doğal dille tarif edebiliyor ve sonuçları generative layer olarak oluşturabiliyor.

AI Markup özelliği sayesinde görselin üzerine ok, daire veya basit çizimler eklenerek hangi alanın nasıl değiştirilmesi gerektiği gösterilebiliyor. Firefly Image 5 tabanlı Instruct Edit with Masks özelliği ise yalnızca maskelenen alanı değiştirerek görüntünün geri kalanını korumayı hedefliyor.

Güncellemede yapay zekâ dışındaki klasik düzenleme araçları da geliştirildi. Yeni Light Adjustment Layer; pozlama, kontrast, gölgeler, parlak alanlar, beyazlar ve siyahlar üzerinde geri alınabilir ayarlamalar sunuyor. Dynamic Text özelliğiyle yazılar vektör yolları boyunca yerleştirilebiliyor.

**Neden önemli?**

Adobe, prompt tabanlı araçları profesyonel düzenleme akışının alternatifi olarak değil, yeni bir giriş yöntemi olarak konumlandırıyor. Kullanıcı hızlıca genel bir değişiklik isteyebiliyor, ardından katmanlar ve maskeler üzerinden ayrıntılı düzenlemeye devam edebiliyor.

Bu yaklaşım, AI araçlarının tasarımcıların kontrolünü tamamen ortadan kaldırması yerine tekrar eden işlemleri hızlandırmasını sağlayabilir.

**Düşüncem:**

Bence Photoshop’un doğru yaptığı şey, prompt sonucunu düzenlenebilir bir katman olarak bırakması. Tek bir komutla son görüntüyü üretip kullanıcıyı kilitlemek profesyonel tasarım akışında yeterli değil. Prompt hız sağlarken maske, katman ve klasik araçlar kontrolü tasarımcıda tutuyor. AI tasarımcıyı değiştirmekten çok editörün yeni bir kullanım biçimine dönüşüyor.

---

### Figma, vektör düzenlemeyi hızlandıran yeni araçlar ekledi

**Kaynaklar:** https://www.figma.com/release-notes/, https://releasebot.io/updates/figma

Figma, vektör düzenleme akışına doğrudan silme ve hızlı renklendirme özellikleri ekledi. Kullanıcılar artık vektör düzenleme modundayken çizgileri seçmek zorunda kalmadan silgi aracıyla kaldırabiliyor.

Yeni dolgu aracıyla bir renk veya gradient seçilerek imlecin geçtiği birden fazla kapalı alan aynı hareket içerisinde renklendirilebiliyor. Araç, vektör düzenleme ve Draw modunda `Shift + E` kısayoluyla açılıyor.

Büyük bir ürün lansmanı gibi görünmese de ikon, illüstrasyon ve küçük vektörel düzenlemelerde ihtiyaç duyulan adım sayısını azaltıyor.

**Neden önemli?**

Figma’nın temel gücü arayüz tasarımı olsa da ekipler ikon ve basit illüstrasyonlar için de aracı yoğun şekilde kullanıyor. Daha gelişmiş düzenlemeler için sürekli Illustrator gibi ayrı bir uygulamaya geçmek çalışma akışını yavaşlatabiliyor.

Yeni araçlar Figma’yı tam kapsamlı bir illüstrasyon yazılımına dönüştürmüyor ancak günlük vektör işlemlerini daha hızlı hâle getiriyor.

**Düşüncem:**

Bazen en kullanışlı güncellemeler büyük AI duyuruları değil, her gün yaptığımız küçük işlemleri hızlandıran özellikler oluyor. Figma’daki bu yenilikler de tam olarak böyle. Özellikle ikon setleri ve basit illüstrasyonlarla çalışan kişiler birkaç gereksiz adımı ortadan kaldırabilir. Küçük görünüyor ama düzenli kullanan biri için toplamda ciddi zaman kazandırabilir.

## Teknoloji haberleri

### Apple, 2 nanometrelik M6 işlemcisini ve M5 Ultra’yı tanıttı

**Kaynaklar:** https://www.apple.com/newsroom/2026/08/apple-introduces-m6-and-m5-ultra-for-a-big-leap-in-performance-and-ai-compute/, https://www.apple.com/newsroom/2026/08/apple-introduces-new-mac-studio-with-m5-max-and-m5-ultra/, https://www.reuters.com/business/retail-consumer/apple-launches-faster-mac-mini-mac-studio-tap-ai-boom-2026-08-25/, https://www.theverge.com/tech/984118/apple-m6-m5-ultra-chip-mac-mini-studio, https://news.ycombinator.com/item?id=49433292

Apple, şirketin 2 nanometre üretim sürecini kullanan ilk işlemcisi M6’yı tanıttı. İşlemci 12 çekirdekli CPU, 12 çekirdekli GPU, çift 16 çekirdekli Neural Engine, 170 GB/s bellek bant genişliği ve 32 GB’a kadar birleşik bellek desteği sunuyor.

M5 Ultra ise 36 çekirdeğe kadar CPU, 80 çekirdeğe kadar GPU, 32 çekirdekli Neural Engine ve 512 GB’a kadar birleşik bellek kapasitesiyle özellikle büyük yapay zekâ modelleri, video işleme ve profesyonel üretim işlerini hedefliyor.

Yeni Mac mini, M6 ve M5 Pro seçenekleriyle sunulurken Mac Studio tarafında M5 Max ve M5 Ultra seçenekleri bulunuyor. Ürünlerin ABD başlangıç fiyatları Mac mini için 899 dolar, Mac Studio için 2.499 dolar ve M5 Ultra modeli için 5.499 dolar olarak açıklandı.

Apple’ın performans karşılaştırmalarının şirket tarafından paylaşılan testlere dayandığını ve bağımsız test sonuçlarının ürünler satışa çıktıktan sonra netleşeceğini belirtmek gerekiyor.

**Neden önemli?**

Birleşik bellek mimarisi, büyük modellerin CPU ile GPU arasında veri kopyalanmadan çalıştırılmasına imkân tanıyor. 512 GB bellek seçeneği, normal ekran kartlarının kapasitesini aşan modellerin tek bir masaüstü sistemde çalıştırılabilmesi açısından dikkat çekici.

Bununla birlikte yüksek donanım fiyatları, bulut sistemi ile yerel çalışma istasyonu arasındaki maliyet karşılaştırmasını daha önemli hâle getiriyor.

**Düşüncem:**

M5 Pro MacBook kullanan biri olarak benim en çok dikkatimi çeken bölüm, ham işlem gücünden ziyade birleşik bellek kapasitesi oldu. Büyük yerel modeller çalıştırmak istiyorsanız 512 GB gerçekten farklı bir sınıf oluşturuyor. Ancak bu fiyat seviyesinde cihazın kendi maliyetini ne kadar sürede çıkaracağını hesaplamak gerekiyor. Çoğu geliştirici için M6 Mac mini daha mantıklı görünürken M5 Ultra oldukça özel bir kullanıcı grubuna hitap ediyor.

---

### Samsung, yedi yıl güncelleme destekli Galaxy S26 FE’yi tanıttı

**Kaynaklar:** https://news.samsung.com/global/samsung-galaxy-s26-fe-delivering-the-latest-flagship-experience-focused-on-what-matters-most, https://www.theverge.com/report/985187/samsung-galaxy-s26-fe-hands-on-preview-specs-features-design

Samsung, Galaxy S26 ailesinin daha uygun fiyatlı modeli S26 FE’yi tanıttı. Telefon, Android 17 tabanlı One UI 9 ile kutudan çıkıyor ve yedi yıl işletim sistemi ile güvenlik güncellemesi desteği sunuyor.

Cihazda 120 Hz yenileme hızına sahip 6,7 inç AMOLED ekran, Exynos 2500 işlemci, 4.900 mAh batarya ve 45W kablolu şarj bulunuyor. Kamera sistemi 50 MP ana kamera, 12 MP ultra geniş açı, 3 kat optik yakınlaştırmalı 8 MP telefoto ve 12 MP ön kameradan oluşuyor.

Galaxy S26 FE’nin ABD başlangıç fiyatı 699,99 dolar olarak açıklandı. Donanım tarafındaki değişiklikler sınırlı kalırken Samsung, yeni yapay zekâ özelliklerini ve uzun yazılım desteğini ürünün temel avantajları olarak konumlandırıyor.

**Neden önemli?**

Akıllı telefonlarda işlemci ve kamera iyileştirmeleri giderek daha küçük adımlarla gerçekleşiyor. Bu nedenle güncelleme süresi, tamir edilebilirlik ve cihazın kaç yıl kullanılabileceği satın alma kararında daha belirleyici hâle geliyor.

Yedi yıllık destek olumlu olsa da FE serisinin fiyatı amiral gemisi modellere yaklaştıkça “uygun fiyatlı amiral gemisi” konumu tartışmalı hâle geliyor.

**Düşüncem:**

Uzun yazılım desteğini işlemci puanlarından daha değerli buluyorum. Telefon zaten günlük işlemleri rahatça yapıyorsa önemli olan birkaç yıl sonra da güvenli ve güncel kalabilmesi. Ancak FE modelinin fiyatı ana seriye fazla yaklaşıyorsa serinin varlık nedeni zayıflıyor. Kullanıcıların yalnızca başlangıç fiyatına değil, indirimlerle birlikte gerçek piyasa fiyatına bakması gerekecek.

---

### Yüzü aşkın teknoloji şirketi, AI destekli saldırılara karşı ortak siber savunma çağrısı yaptı

**Kaynaklar:** https://openai.com/collective-cyberdefense/, https://www.reuters.com/legal/litigation/major-tech-companies-call-defensive-surge-defeat-ai-driven-hacks-2026-08-27/, https://news.ycombinator.com/item?id=49467993

Yüzü aşkın teknoloji ve siber güvenlik şirketi, AI destekli siber saldırılara karşı ortak hareket edilmesini isteyen açık bir mektup yayımladı. İmzacılar arasında OpenAI, Anthropic, Microsoft, Alphabet ve Amazon gibi büyük şirketler bulunuyor.

Mektupta hastaneler, su sistemleri, enerji altyapısı ve internet hizmetleri gibi kritik sistemlerin daha güçlü şekilde korunması gerektiği belirtiliyor. Hükûmetlerden savunma çalışmalarına daha fazla kaynak ayırması ve güvenilir güvenlik araştırmacılarının gerekli araçlara kontrollü erişiminin kolaylaştırılması isteniyor.

Siber güvenlik şirketlerine tehdit verilerini daha hızlı paylaşma, AI laboratuvarlarına ise savunma araçlarını ve risk değerlendirmelerini sektörle paylaşma çağrısı yapılıyor.

**Neden önemli?**

Yapay zekâ, saldırganların açık araştırma, kimlik avı ve zararlı kod geliştirme süreçlerini hızlandırabilir. Aynı teknoloji güvenlik açıklarını bulmak ve saldırıları tespit etmek için savunma tarafında da kullanılabiliyor.

Sorun, savunma araçlarının ve kritik altyapı yatırımlarının saldırı kapasitesiyle aynı hızda gelişip gelişmeyeceği.

**Düşüncem:**

Bu çağrıyı önemli buluyorum ama ortak mektup yayımlamak tek başına yeterli değil. Şirketlerin güvenlik araçlarını gerçekten paylaşması, tespit edilen açıkları hızlı kapatması ve ölçülebilir hedefler açıklaması gerekiyor. Burada ciddi bir risk olduğu kadar şirketlerin kendi ürünlerini konumlandırdığı ticari bir taraf da var. Bu yüzden verilen sözlerden çok, bundan sonra atılacak somut adımlara bakmak lazım.

## Bu hafta keşfettiğim açık kaynak proje

### Bu hafta keşfettiğim açık kaynak proje: OpenClaw

**GitHub bağlantısı:** https://github.com/openclaw/openclaw

**Resmî web sitesi:** https://openclaw.ai/

**Lisans:** MIT — https://github.com/openclaw/openclaw/blob/main/LICENSE

**Bu haftaki hareketlilik:**

OpenClaw’u bu haftaya dahil etme nedenim yeni bir kararlı sürüm değil. GitHub, 27 Ağustos’ta projenin ilk altı ayını, hızlı büyümesini ve güvenlik sürecini anlatan kapsamlı bir geliştirici yazısı yayımladı.

GitHub, OpenClaw’u platform tarihinin en hızlı büyüyen projelerinden biri olarak tanımlıyor. Yazıda projenin viral büyümesinin ardından bakım, güvenlik ve topluluk yönetimi tarafında yaşanan zorluklar ele alınıyor.

Kaynak: https://github.blog/open-source/maintainers/openclaw-went-viral-meet-the-maintainers-building-and-securing-it/

**Proje ne işe yarıyor?:**

OpenClaw, kendi cihazlarınızda veya sunucunuzda çalıştırabileceğiniz açık kaynaklı bir yapay zekâ asistanı. Farklı dil modellerini, araçları ve mesajlaşma kanallarını tek bir gateway üzerinden birbirine bağlayabiliyor.

Amaç, yalnızca tarayıcıda çalışan bir sohbet botu yerine kullandığınız kanallardan erişebileceğiniz ve kendi araçlarınızla işlem yapabilen kişisel bir ajan oluşturmak.

**Kimler kullanmalı?:**

Kendi AI asistanını oluşturmak isteyen geliştiriciler, self-host sistemlerle ilgilenenler, farklı model sağlayıcılarını tek yerde kullanmak isteyen ekipler ve tekrarlanan işlerini ajanlarla otomatikleştirmek isteyen teknik kullanıcılar değerlendirebilir.

Sisteme dosya, terminal veya mesajlaşma hesabı erişimi verilecekse güvenlik ve yetkilendirme konusunda deneyimsiz kullanıcıların kontrollü bir test ortamıyla başlaması daha doğru olur.

**Öne çıkan özellikleri:**

* Kendi cihazınızda veya sunucunuzda çalıştırılabilen gateway mimarisi
* Farklı model sağlayıcılarını ve araçları aynı sistemde kullanabilme
* Mesajlaşma kanallarını asistan arayüzüne dönüştürme
* Skill, eklenti ve araçlarla genişletilebilme
* Tek kullanıcı veya güvenilir küçük ekip senaryolarına uygun yapı
* Verinin ve çalışma ortamının kullanıcı kontrolünde kalması

**Ben nasıl kullanabilirim?:**

OpenClaw’u ayrı bir sunucuda yalnızca okuma yetkileriyle çalıştırarak haftalık teknoloji gündemi araştırmam için kullanabilirim. Resmî blogların, changelog sayfalarının ve GitHub repository’lerinin bağlantılarını izleyip yeni gelişmeleri taslak hâlinde toplayabilir.

Ajan hiçbir platformda otomatik paylaşım yapmadan yalnızca aday haberleri, tarihleri ve kaynakları hazırlayabilir. Ben de son seçimi, doğrulamayı ve yorumlamayı kendim yapabilirim. Böylece araştırmanın tekrar eden bölümleri hızlanırken editoryal kontrol bende kalır.

**Düşüncem:**

OpenClaw’un en sevdiğim tarafı, asistanı sürekli yeni bir uygulamaya girerek kullanmak yerine zaten bulunduğumuz kanallara taşıması. Self-host edilebilmesi de kontrol açısından önemli. Ama böyle bir asistana dosya, mesaj ve terminal erişimi vermek ciddi bir güvenlik sorumluluğu oluşturuyor. Ben olsam önce izole bir ortamda, salt okunur yetkilerle ve hiçbir üretim parolası vermeden denerdim.

**Alternatif projeler:**

* Hermes Agent — https://github.com/NousResearch/hermes-agent
* PydanticAI — https://github.com/pydantic/pydantic-ai

## Haftanın genel değerlendirmesi

Bu haftaki gelişmelerin ortak noktası bence “kontrol” oldu. OpenAI’ın güvenlik raporu ajanlara verilen yetkilerin ne kadar önemli olduğunu gösterirken Anthropic bu ajanları fiziksel cihazlara bağlamaya hazırlanıyor. Google ve Adobe ise yapay zekâ üretiminde yalnızca hız değil, kullanıcıya daha fazla yönlendirme ve düzenleme imkânı vermeye çalışıyor.

Yazılım ve donanım tarafında da aynı tabloyu görüyoruz. Kubernetes kaynakları daha kontrollü yönetmeye çalışıyor, GitLab self-host sistemlerin bakım sorumluluğunu hatırlatıyor, Apple ise daha büyük modelleri yerel cihazlarda çalıştırmayı hedefliyor. Yapay zekâ daha yetenekli hâle geldikçe asıl değer yalnızca modele sahip olmakta değil; modeli güvenli, sürdürülebilir ve gerçekten işe yarayan bir sistemin parçası hâline getirebilmekte olacak.