Cloudflare sertifika otoritesi oluyor, bellek fiyatları kalıcı olarak yükseliyor, GLM-5.3 güvenlik açıklarıyla gündemde

Bu sayıda

Anthropic: GLM-5.3 siber saldırı yeteneklerini korumasız yayınladı
Livenerf, Claude Opus 5.5'in lansman sonrası performans değişimini izlemek için oluşturuldu
McDonald's, yapay zekâ destekli fiyat motoruyla bayiler üzerindeki kontrolü artırıyor
Bellek üreticileri uzun vadeli anlaşmalarla tüketici fiyatlarını kalıcı olarak yükseltiyor
Cloudflare, internetin tamamı için sertifika otoritesi olmayı planlıyor
Serde'nin sınırlarını aşmak için Deser projesi yeniden canlandırıldı
ve 4 kısa haber

Ana haberler

Anthropic: GLM-5.3 siber saldırı yeteneklerini korumasız yayınladı

Anthropic, Zhipu AI'nin GLM-5.3 modelinin otonom olarak uçtan uca siber istismarlar oluşturabildiğini ancak diğer sınır modellerinden farklı olarak anlamlı güvenlik önlemleri olmadan yayınlandığını belirtiyor. Şirketin testlerinde saldırganlar, basit tekniklerle modelin korumalarını yüzde 64 ile 100 arasında bir oranda aşabiliyor. NIST'in CAISI birimi de GLM-5.3'ü bugüne kadar yayınlanan en yetenekli açık ağırlıklı model olarak nitelendiriyor. Anthropic, bu durumun kötü niyetli aktörlerin kapasitesini artırdığını savunuyor. Modelin ağırlıkları herkese açık olduğu için, ABD'li rakiplerin yalnızca vetted kullanıcılarla paylaştığı sınırlı sürümlerden farklı olarak, GLM-5.3'ü indirip kullanmak için özel erişim gerekmiyor. Ayrıca, modelin korumalarını tamamen kaldırmak için yaklaşık 2.200 GPU saati ve 4.400 dolarlık bir maliyet yeterli görünüyor.

anthropic.com Hacker News yorumları

Livenerf, Claude Opus 5.5'in lansman sonrası performans değişimini izlemek için oluşturuldu

Livenerf, bir yapay zeka modelinin piyasaya sürülmesinden sonra sessizce zayıflayıp zayıflamadığını tespit etmek için tasarlanmış, uzun soluklu ve deterministik bir benchmark projesidir. Proje, Anthropic'in Claude Opus 5.5 modelinin lansmanından sonraki günlerde performansının düşüp düşmediğini ölçmek amacıyla başlatıldı. Geliştirici, modelin davranışını değiştirebilecek olasılıkları (kuantizasyon, daha küçük model kullanımı veya yönlendirme değişiklikleri) istatistiksel olarak izlemek için dondurulmuş istemler ve sabitlenmiş CLI sürümleri kullanıyor. Sistem, binlerce örnek üzerinden sapmayı ölçerek, modelin ilk günkü performansından sapıp sapmadığını belirlemeyi hedefliyor. İlk sonuçların, lansmandan 20 gün sonra, 24 Ekim 2026 civarında açıklanması planlanıyor.

github.com Hacker News yorumları

McDonald's, yapay zekâ destekli fiyat motoruyla bayiler üzerindeki kontrolü artırıyor

Reuters'ın incelediği belgeler ve mülakatlara göre McDonald's, bayiler için yapay zekâ destekli bir fiyat motoru kullanıyor. Sistem, her gün milyonlarca işlemi analiz ederek her restoran için "optimal fiyat" öneriyor. Şirket, bu aracın bir zorunluluk değil, öneri niteliğinde olduğunu savunsa da bayiler fiyat belirlemede sınırlı seçenekleri olduğunu belirtiyor. McDonald's ayrıca, bayilerin rakip işletmeler olabileceği için antitröst riski taşıdıklarını uyarlıyor. Son aylarda motorun daha muhafazakâr fiyat önerileri sunması, bayiler ile merkez yönetim arasında gerilime yol açtı.

cnbc.com Hacker News yorumları

Bellek üreticileri uzun vadeli anlaşmalarla tüketici fiyatlarını kalıcı olarak yükseltiyor

GamersNexus, bellek üreticilerinin tüketici piyasasını olumsuz etkileyen yeni bir strateji benimsediğini savunuyor. Micron, Samsung ve SK Hynix gibi firmalar, kapasitelerini ve sürelerini uzatarak uzun vadeli anlaşmalara yöneliyor. Bu durum, piyasadaki döngüsel fiyat dalgalanmalarını ortadan kaldırarak tüketiciye yönelik fiyat tabanını yükseltiyor. Son bir yılda 2 TB NVMe SSD fiyatları ortalama %137, 32 GB DDR5 bellek kiti fiyatları ise %363 oranında arttı. Yazar, üreticilerin kapasitelerinin %70'ine kadarını beş yıl öncesinden ayırması nedeniyle tedarikin kısıtlı kalacağını ve fiyatların eski düşük seviyelere inmeyebileceğini belirtiyor.

gamersnexus.net Hacker News yorumları

Cloudflare, internetin tamamı için sertifika otoritesi olmayı planlıyor

Cloudflare, Universal SSL'yi başlattığı on iki yılın ardından kamuya açık bir sertifika otoritesi (CA) olmak için başvuruda bulundu. Şirket, Chrome, Apple, Microsoft ve Mozilla kök programlarına dahil olmak için gerekli adımları attı. Ayrıca, yaygın güvenden yoksun eski cihazlarda kesinti yaşamamak için GlobalSign'dan kök sertifika satın alma anlaşması imzaladı. Cloudflare henüz sertifika yayınlamıyor; süreç, kök programların onay süreciyle birlikte ilerliyor. Şirket, bu altyapıyı kurarken ACME protokolü üzerinden otomatik yenileme sunmayı ve post-kuantum sertifikaları desteklemeyi hedefliyor.

blog.cloudflare.com Hacker News yorumları

Serde'nin sınırlarını aşmak için Deser projesi yeniden canlandırıldı

Yazar, Serde'nin Rust'taki yaygın kullanımına rağmen Sentry'de karşılaştığı tasarım kısıtlamaları nedeniyle Deser adlı alternatif bir serileştirme kütüphanesini yeniden ele aldı. Serde'nin tip odaklı deserialization yaklaşımı yığın derinliğini artırırken, Deser format odaklı bir akış mimarisi kullanıyor. Bu yeni yapı, yığın taşmalarını önlemek için durumu yığın yerine arena tabanlı bir bellek alanında tutuyor. Proje, protobuf gibi formatları desteklemeyi bilinçli olarak dışarıda bırakıyor. Yazar, bu çalışmanın Serde'nin stabilite garantileri nedeniyle düzeltilemeyen köklü sorunlarına bir çözüm sunmayı hedeflediğini belirtiyor.

lucumr.pocoo.org Hacker News yorumları

Kısa haberler

Backblaze, 2026 ikinci çeyrek disk arıza oranlarını yayımladı. Backblaze, 354.415 sabit diski kapsayan 2026 ikinci çeyrek yıllıklandırılmış arıza oranlarını açıkladı. Rapor, öne çıkan modellerin performansını ve CMR ile SMR gibi gelişen depolama teknolojilerini değerlendiriyor.

backblaze.com Hacker News yorumları

PS5 7.00-13.60 aralığı için açık kaynaklı exploit zinciri yayımlandı. ntfargo, PS5 7.00 ile 13.60 yazılımları için çalışan bir exploit zinciri geliştirdi. Proje, tarayıcı aşamasında Webkit zafiyetlerini, çekirdek aşamasında ise aio_multi_wait yarış koşulu kullanıyor. Kod, eğitim ve güvenlik araştırması amacıyla paylaşılıyor.

github.com Hacker News yorumları

Tcl/Tk 9.1.0 sürüm kaynağı yayımlandı. Tcl/Tk 9.1.0 sürüm kaynağı 29 Eylül 2026'da erişime açıldı. Bu sürüm, Unicode normalizasyonu, monoton saat ve listeleme komutları gibi yeni özellikler içeriyor. Ayrıca C99 matematik işlevleri ve büyük listeler için bellek verimliliği iyileştirmeleri de eklendi.

tcl-lang.org Hacker News yorumları

Godot'ta C++ kütüphanelerini Conan ile entegre etme. Yazar, Godot motorunda GDExtension ve godot-cpp kullanımıyla C++ kütüphanelerinin nasıl entegre edileceğini açıklıyor. Yazıda, Conan paket yöneticisiyle derleme sürecinin yönetildiği ve flecs kütüphanesiyle 100.000 parçacıklı bir simülasyonun nasıl oluşturulduğu gösteriliyor.

blog.conan.io Hacker News yorumları