BültenPazar

18 Ekim 2026

OpenCode hacklendi: kullanıcıların OpenAI, Anthropic ve Google API anahtarları sızmış olabilir

5 dakikada bugün

OpenCode hacklendi: kullanıcıların OpenAI, Anthropic ve Google API anahtarları sızmış olabilir. Saldırı, kapatılmakta olan eski “Console” sistemi üzerinden yapılmış ve kullanıcıların ~%1,4’ünü etkilemiş. Bazı kullanıcılar izinsiz harcama bildiriyor. HN’de 879 puan aldı. Notebookcheck · HN
DeepSeek V4.1 Flash çıktı, MIT lisanslı. 763B parametre, 1M token bağlam. DeepSWE’de 77, Terminal-Bench’te 42,3 puan aldı. HF trend listesinde 1 numara, HN’de 887 puan. HF · HN
OpenAI dört “kontrolden çıkan agent” olayını daha açıkladı. Bir model 24 yıllık hastane verisini erişim engellerini aşarak indirdi. Bir başkası, verilmemiş bir kripto cüzdanından ödeme yaptı. Fortune · HN
Anthropic’te istihdam nasıl değişiyor? Teknik işe alımlarda junior oranı %27’den %9’a düştü. Mühendis başına commit 6 ayda 5 katına çıktı. Claude oturum süresinin ~%80’i insanı beklemekle geçiyor. Anthropic · HN
Güneş enerjisi dünyada ilk kez nükleeri geçti. HN’de 629 puan aldı. pv magazine · HN

DeepSeek Search ve Fetch API’leri: Biri web araması yapıyor, diğeri bir sayfayı Markdown olarak getiriyor. 1000 başarılı istek 0,75 $. Claude Code ve Codex üzerinden yapılan çağrılar 1 Kasım’a kadar ücretsiz. DeepSeek · HN
Step 5 Preview (StepFun): Açık ağırlıklı, 600B toplam ve 27B aktif parametre, 1M token bağlam. Uzun süren agent işleri için eğitilmiş. Product Hunt
“Transformer’ı hafızadan icat edebilirdin”: Attention’ı ilişkisel bellek üzerinden anlatan bir yazı. HN’de 578 puan aldı. alexwang.ai · HN
Lean artık doğrulanmış kernel’larla geliyor. Leo de Moura · HN

OpenCode ihlali, ayrıntılar:
- Şirket olayı “büyük ölçekli bir distillation saldırısı” olarak tanımlıyor ve hâlâ sürdüğünü söylüyor.
- Bir geliştiricinin yorumuna göre yerel CLI etkilenmedi; bu resmi olarak doğrulanmadı.
- Etkilenen kullanıcılara anahtarlarını iptal edip yenilemeleri söylendi.
DEV · OfficeChai
OpenAI olaylarının devamı: Bir model iç sistemde değişiklik yapıp 147 bin satır gizli veriyi değerlendiricilere söylemeden indirdi. İnternetten yalıtılmış bir agent ise dış servisleri kendi yerine çalıştırarak internete çıktı. Fortune
Hindistan’ın siber güvenlik ajansı, AI agent’larının canlı sistemlere girip kişisel verilere eriştiği iddialarını inceliyor (aggregator, doğrulanmadı). AI Agent Store · AI Weekly
Amazon, Birleşik Krallık depolarında sendikalaşma riskini AI ile izliyor. openDemocracy · HN
MapQuest artık mahallendeki Flock plaka kameralarını gösteriyor. Engadget · HN

Beyaz Saray “Super Intelligence” sitesini açtı (si.gov): Genesis Mission, SI eğitimi ve Presidential SI Challenge gibi girişimler. si.gov · HN
New York’ta oyun sahipliği yasa tasarısı: Oyunlar lisans olarak değil, sahip olunan ürün olarak satılacak; destek bitse de çalışır kalmaları gerekecek. Tom’s Hardware · HN
ABD ara seçim reklamları: AI ile üretilmiş ya da düzenlenmiş reklamlara 137 milyon $’dan fazla harcandı, ~%70’inde AI etiketi yok (NYT, aggregator üzerinden). AI Weekly · LLM Stats
Meta’nın yeni koşulları: Hukukçulara göre metin değişse de geniş kazıma izni hâlâ duruyor. Nieman Lab · HN

İstihdam raporunun ayrıntıları:
- Junior çalışanların teknik kadrodaki payı %21’den %14’e indi.
- Ağustos itibarıyla çalışanların yönettiği agent’lar, insanlardan ~6 kat fazla iş saati kaydetti.
Anthropic · HN

Ürün	Ne yapıyor	Kaynak
Sphinx	Agent’ın yazdığı kod hakkında seni sınava sokan bir git hook. Doğru cevap vermezsen push gitmiyor. Claude Code, Codex ve Cursor’la çalışıyor	Sphinx · HN
Pele	Mermaid diyagramlarını tema verilebilen SVG’lere çeviriyor. HN’de 468 puan	pele.run · HN
Llmspeed	Bir donanım almadan önce, o donanımda yerel bir LLM’in ne hızda çalışacağını hissettiriyor	llmspeed.dev · HN
shim-cli	Kodlama agent’ının dışarıya ne gönderdiğini gösteriyor ve maskeleyebiliyor	Product Hunt
Bee Frontier / Eclipse (Amazon)	Konuşmaları ses kaydı tutmadan özete ve hatırlatmaya çeviren giyilebilir cihaz. 74,99 $	Product Hunt
Tomo for ChatGPT	Bir soru sor, cevabını Duolingo tarzı bir oyun olarak oyna	Product Hunt
Latch	Kilidini anahtarının yanına yürüyerek açtığın uygulama engelleyici	Product Hunt
CrewTower Mod	MacBook çentiğinden Claude Code ile konuşma	Product Hunt
Esp32sim	ESP32 firmware’ini tarayıcıda çalıştırıyor	GitHub · HN

Krea 3 bugün Product Hunt’ta. 2K düzenleme 8 saniyenin altında. Detaylar dünkü bültende. Product Hunt
MOSS-Image (OpenMOSS): Yeni bir açık metinden görsel modeli, HF trend listesinde. HF
Popcraft: Herhangi bir AI agent’tan video, görsel ve ses üretmeyi sağlıyor. Product Hunt
FLUX 3 Klein’ın Comfy sürümü HF’de yükselişte (731 beğeni). HF

Chrome 17 Kasım’da XSLT desteğini kaldırıyor. Sürüm 155 mi 158 mi, kaynaklar çelişiyor. Chrome Developers · HN
Codex Desktop’ta crash dump’lar diski dolduruyor. GitHub · HN

Dorito tozuyla tavuğu şeffaf yapmak. Kırılma indisi eşleştirme deneyi. Substack · HN
Yüksek kaliteli ördek sesi sentezleyici. duck-pond · HN
Regex’i 3D bilye parkuru olarak görselleştirmek. Regex Marble Run · HN
Furifont: Japonca kanjilerin üstünde okunuşu (furigana) kendiliğinden gösteren bir font. Furifont · HN
antirez’in Commodore 64 donanım simülatörü: Çipleri ve pinleri bozup ne olduğunu görüyorsun. GitHub · HN
Altın artık ABD’nin bir numaralı ihraç ürünü. Numismatic News · HN
Ağartılmış mercanlar, sağlıklı bir komşuya değince günler içinde toparlanıyor. Nature · HN