Claude Opus 5.5 yayında, Enigma mesajı çözüldü, SAML eleştirisi

Bu sayıda

Anthropic, Claude Opus 5.5'i yayınladı
Meta Muse, istek üzerine 6,8 GB'lık kök dosya sistemini dışa aktardı
GPT-6 Astra, 2005’ten beri çözülemeyen Enigma mesajını kendi başına kırdı
Trail of Bits, SAML protokolünün tasarım kusurlarını eleştiriyor
Max Woolf, ajan tabanlı LLM'lerle Rust kodunu mevcut en iyi kütüphanelerden hızlı hale getirdi
Açık ağırlıklı modellerin eski GPU'ların ekonomik ömrünü uzattığı iddiası
ve 4 kısa haber

Model lansmanları ve tarihsel çözümler

Anthropic, Claude Opus 5.5'i yayınladı

Anthropic, Claude 5.5 ailesinin ilk modeli olan Opus 5.5'i yayınladı. Şirket, modelin tipik iş yüklerinde Opus 5'e göre %40 daha düşük maliyetle çalıştığını ve agentic kodlama ile bilgi işlerinde önde geldiğini belirtiyor. Opus 5.5, biyoloji ve siber güvenlik alanlarında Claude Mythos 5.1 ile karşılaştırılabilir düzeyde performans gösteriyor; bu nedenle benzer güvenlik önlemleriyle sunuluyor. Model, AWS, Google Cloud ve Microsoft Azure dahil tüm platformlarda kullanıma hazır.

anthropic.com Hacker News yorumları

Meta Muse, istek üzerine 6,8 GB'lık kök dosya sistemini dışa aktardı

Yazar, Meta'nın Muse asistanına görebildiği dosyaları arşivleyip Google Drive'a göndermesini istedi. Muse bu talebi yerine getirdi; indirme sıkıştırılmış haliyle yaklaşık 2,7 GB, açılmış haliyle 6,8 GB oldu. Dosyalar, oturuma atanan Linux ortamının kök dosya sistemini içeriyordu: Ubuntu sistem dosyaları, Muse'un dahili dokümantasyonu, entegrasyon kodları, uygulama şablonları, bellek dosyaları, ajan günlükleri ve SSH anahtar dosyaları. Yazar, bu bulguları Meta'nın hata ödülü programına bildirdi; şirket raporu "Uygulanamaz" olarak işaretledi. Yazar, arşivi, anahtarları veya oturum günlüklerini yayımlamadı.

mouse.dev Hacker News yorumları

GPT-6 Astra, 2005’ten beri çözülemeyen Enigma mesajını kendi başına kırdı

Carter Leffer, 15 Eylül 2026’da Frode Weierud’dan 10 Temmuz 1941 tarihli MVUEH mesajının kırılmasını doğrulamasını istedi. Weierud, Leffer’ın bulduğu anahtarın ve düz metnin doğru olduğunu hemen fark etti. GPT-6 Astra, Crypto Cellar Research sitesindeki çözülmemiş mesajları tarayıp MVUEH’yi seçti; ROSENOW kelimesini ipucu olarak kullanarak Python ve C++ kodlarıyla Enigma simülatörü ve Bombe yazdı. Model, bu süreçte Bundesarchiv dosyalarına atıfta bulundu. Weierud, yapay zekânın iki günde insan araştırmacıların haftalar süren işini yaptığını belirtiyor.

cryptocellar.org Hacker News yorumları

Güvenlik açıkları ve performans testleri

Trail of Bits, SAML protokolünün tasarım kusurlarını eleştiriyor

Trail of Bits ekibi, SAML protokolünün XML karmaşıklığı ve imza doğrulama sorunları nedeniyle güvenlik açıklarına açık olduğunu savunuyor. Yazara göre SAML, onlarca yıldır bilinen imza sarmalama ve ayrıştırıcı farklılıkları gibi zafiyetleri taşıyor. Bu nedenle kurumların, daha basit JSON tabanlı ve modern OpenID Connect (OIDC) standardına geçiş yapması gerektiğini belirtiyor. SAML'in 25 yıllık geçmişine rağmen, güncel web mimarisiyle uyumsuz kaldığı vurgulanıyor. Protokolün, HTTP ve TLS'nin baskın olduğu modern web ortamıyla asla tam uyum sağlayamadığına dikkat çekiliyor. Ayrıca, SAML'in karmaşık yapısı nedeniyle çoğu uygulamanın spesifikasyonun yalnızca küçük bir kısmını kullandığı ifade ediliyor. Yazar, SAML'in SSO endüstrisini başlattığını ve milyarlarca dolarlık ekonomik etki yarattığını kabul etse de, artık emekliye ayrılma zamanının geldiğini savunuyor.

blog.trailofbits.com Hacker News yorumları

Max Woolf, ajan tabanlı LLM'lerle Rust kodunu mevcut en iyi kütüphanelerden hızlı hale getirdi

Max Woolf, ajan tabanlı LLM'lerin uygun kısıtlar altında Rust kodunu mevcut en iyi yaklaşımlardan önemli ölçüde hızlı hale getirebildiğini doğruluyor. Opus 4.5 sonrası testlerde, alanına göre 2x-20x hızlanma elde edildi. Yazar, bu sonuçların aktif geliştirme aşamasındaki projelerden geldiğini ve nihai sürümlerden farklı olabileceğini belirtiyor. Ayrıca, kullanılan promptları ve benchmark sonuçlarını paylaşıyor. Testler, GBDT, MLP ve graf ağları gibi makine öğrenmesi algoritmalarında da benzer iyileştirmeler sağladı. Woolf, ajanların genellikle tek dosyada kod eklediğini ve proaktif refactor yapmadığını not ediyor. Bazı benchmarklarda, hız optimizasyonu açıkça istenmese bile çift haneli yüzde performans artışı gözlemlendi. Yazar, bu yaklaşımın gerçek dünya kullanımına genellenip genellenemeyeceği konusunda temkinli davranıyor.

minimaxir.com Hacker News yorumları

Açık ağırlıklı modellerin eski GPU'ların ekonomik ömrünü uzattığı iddiası

Ornn Data, açık ağırlıklı model talebinin NVIDIA GPU ailelerinin ekonomik kullanım süresini desteklediğini öne sürüyor. Çalışmaya göre, yapay zeka indeksine göre standartlaştırıldığında en ucuz uygun açık ağırlıklı model, benzer kapalı modele göre görevi yaklaşık beşte bir maliyetle tamamlıyor. Kiralık donanımda kendin barındırma (self-hosting) maliyetini milyon çıktı token'ı başına 0,12 ile 0,35 dolar arasına düşürüyor. Ayrıca gpt-oss-120b modelinde A100, H100'den daha ucuz çıktı üretiyor. Bu bulgular, yeni nesil donanımların eski GPU'ların kazanç kapasitesini ortadan kaldırdığı öngörülerini sorguluyor. Ancak çalışma, bu fiyat davranışının doğrudan açık ağırlıklı talepten kaynaklandığını kanıtlamıyor; cihaz emekliliği veya yoğun çıkarım gibi alternatif açıklamalar da mümkün.

data.ornn.com Hacker News yorumları

Kısa haberler

ShinyHunters, FBI çalışanlarına ait verileri ele geçirdiklerini iddia ediyor. ShinyHunters grubu, FBI ile ilgili birden fazla servisi ihlal edip tüm çalışan ve başvuru sahiplerine ait verileri çaldıklarını öne sürüyor. 404 Media'nın incelediği 5.000 kayıtlık örnek, isim, adres, telefon numarası ve eşlere dair bilgileri içeriyor.

404media.co Hacker News yorumları

WordPress'te kimlik doğrulamasız yol gezinme açığı kapatıldı. WordPress'te kimlik doğrulaması yapılmamış bir saldırgan, get_page_template() işlevi üzerinden aktif tema dışındaki yerel bir .php dosyasını dahil edebiliyor. Belirli sunucu ve tema koşulları sağlandığında bu durum uzaktan kod çalıştırılmasına yol açabiliyor. WordPress 7.1.2 sürümüyle açığın düzeltildiği bildirildi.

github.com Hacker News yorumları

Drop, root yetkisi gerektirmeyen Linux sandbox aracı. Drop, geliştiriciler için root yetkisi gerektirmeyen bir Linux sandbox aracı olarak tanımlanıyor. Proje açıklamasına göre araç, kodlama ajanlarını ve üçüncü taraf paketleri yalıtıyor; gVisor desteğiyle ek bir izolasyon katmanı sağlıyor.

droprun.sh Hacker News yorumları

Yapay zekâ metinleri yapısal imzalarla ayırt ediliyor. SlopShape projesi, ticari web içeriğindeki yapay zekâ üretimi metinleri kelime bazlı skorlar yerine yapısal imzalarla tespit etmeyi amaçlıyor. Araştırma, 2.250 insan yazımı blog gönderisi ile beş modelin ürettiği 11.250 yapay zekâ aynasını karşılaştırıyor. 214 özellikli bir ölçüm aracı, bu metinleri %98,0 makro-F1 hassasiyetiyle ayırt ediyor.

arxiv.org Hacker News yorumları