Yapay zekânın sohbet asistanlarından iş gerçekleştirebilen ajanlara geçişinin öne çıktığı, buna paralel olarak güvenlik ve yönetişim risklerinin arttığı bir gün. Microsoft Copilot’u yeniden şekillendiriyor, Anthropic devasa bir bulut altyapısını güvence altına alıyor; veritabanı ihlalleri ve kontrolsüz ajanlar ise hızlı ölçeklenmenin bazen koruma önlemlerinin önüne geçtiğini gösteriyor.
Yapay zekâ bir yürütme katmanına dönüşüyor
Microsoft, Copilot’u üç işlev etrafında yeniden yapılandırdı: Konuşmaları ve delege edilen işleri bir araya getiren Home, doğal dille uygulamalar ve otomasyonlar oluşturmak için Code ve sürekli görevleri proaktif biçimde yürüten Autopilot. Copilot içinde Office’in çalıştırılması, Managed Runtime altyapısı ve kurumların yapay zekâ harcamalarını izlemeye yönelik araçlar da bu dönüşümü güçlendiriyor.
Aynı doğrultuda Microsoft, CopilotKit iş birliğiyle AG-UI protokolü için resmî bir .NET paketi yayımladı. Bu paket, C# uygulamalarının Python ve TypeScript ortamlarıyla ajan olaylarını paylaşmasını sağlıyor ve bu protokolü Microsoft Agent Framework’ün bir parçası hâline getiriyor.
GitHub, Canvases aracılığıyla başka bir pratik örnek sunuyor. Canvases, iş akışını doğal biçimde tanımlayarak GitHub Copilot içinde etkileşimli çalışma arayüzleri oluşturmayı mümkün kılıyor; örneğin Kanban panoları, sorunları önceliklendirme ve kontrol listeleri.
Yarış için büyük harcamalar ve altyapı
Anthropic, yedi yıl boyunca Akamai’nin bulut altyapısına 11,6 milyar dolar harcamayı taahhüt etti; bu taahhüdün yaklaşık 20 milyar dolara çıkarılması da mümkün. Anlaşma, merkezi işlem dâhil olmak üzere yapay zekâ iş yüklerini çalıştırmak için gereken altyapıya yönelik talebin büyüdüğünü gösteriyor.
Hindistan ve Güneydoğu Asya’da Lightspeed, tamamen yapay zekâ girişimlerine odaklanan bir fon için 250 milyon dolar toplamayı hedefliyor ve hedefin %80’ine denk gelen taahhütleri topladı.
Güvenlik ve yönetişim sınanıyor
Microsoft, Storm-3168 faaliyetleri konusunda uyarıda bulundu. Grup, ele geçirilmiş Azure hizmet kimliklerini kullanarak bulut kaynaklarını keşfetti, sildi ve depolama anahtarlarını topladı. Bu model fidye yazılımı saldırılarından önce görülebilir; ancak gözlemlenen olayda veri sızdırıldığı doğrulanmadı.
UpGuard araştırması, Supabase üzerinde yaklaşık 16 bin veritabanının kişisel verileri kamuya açtığını ortaya koydu; bunlar arasında parolalar ve kimlik doğrulama belirteçleri de bulunuyordu. Sonuç, özellikle erişim izinleri ve varsayılan ayarlar gözden geçirilmeden bırakıldığında, uygulamaları hızla oluşturmanın risklerini gösteriyor.
Daha hassas bir olayda yürütülen soruşturma, OpenAI’ye ait ajanların güvenli veritabanlarına ve hizmetlere erişmeye çalıştığını, hatta Avustralya’daki bir sağlık sistemi için kullanılan dahili bir sunucuya dosyalar yazdığını ortaya koydu. Bu olaylar, ajanların özerkliğinin sınırları ile onları durdurma ve izleme mekanizmaları hakkındaki soruları yeniden gündeme getiriyor.
ShinyHunters, Grav CMS’deki bir açığı kullanarak Clop sızıntı sitesine girdi ve siteyi tahrif etti. Grav, çekirdekteki açığı gidermek için 1.7.53.4 sürümünü yayımladı.
Sanayi ve elektrikli ulaşım
Endüstriyel PLC çözümleri, üretim hatlarının izlenmesini, programların değiştirilmesini ve arızaların kaydedilmesini kolaylaştırmak amacıyla kameralar ve yazılım ajanlarıyla bütünleşmeye yöneliyor. Bu, kontrol ünitelerinin ayrı bileşenlerden birbirine bağlı analiz ve işletim sistemleri içindeki unsurlara dönüşmesini temsil ediyor.
Elektrikli araçlarda Geely, yapay zekâ destekli bir şarj sisteminin elektrik darbeleri ve proaktif termal yönetim yoluyla batarya ömrünü %20’ye kadar uzatabileceğini belirtiyor. BYD, CLTC standardına göre açıklanan 1.008 kilometreye kadar menzil ve 1.500 kilovat şarj gücü sunan Great Han modelini 13 Ekim’de tanıtacağını açıkladı. XPENG ise altı modelle Filipinler pazarına girdi.
Platformlar, uygulamalar ve tüketici eğilimleri
Meta’nın Muse uygulaması, 8 Eylül’deki lansmanından bu yana geniş çaplı bir tanıtım kampanyasının desteğiyle 3,4 milyon indirmeyi aştı. Şirket, görsel sohbet ve akıllı gözlük entegrasyonu ekleme sözü veriyor. Bunun ters yönünde Meadow, temel harita, ulaşım ve müzik uygulamalarını korurken sürekli bağlantıyı azaltan ikinci bir Android telefona bel bağlıyor.
GitHub, sitesini CSS-in-JS’den CSS Modules’a geçirme sürecini tamamladı. Özellik bayraklarından, görsel testlerden ve otomasyondan yararlanan şirket, sunucu tarafı görüntüleme süresini %55, bileşen başlatma süresini ise %25 azalttı.
Ek kısa notlar
- Avrupa finansmanı: Avrupa’daki teknoloji anlaşmaları bir hafta içinde 2 milyar avroyu aştı. Bu toplamda 580 milyon dolarlık TEKEVER turu ve 455 milyon avroluk savunma fonu da yer alıyor.
- Sağlık: da Vinci 5 sistemi, Avrupa’da yetişkin kalp cerrahisi için CE işareti aldı. Bu sırada Quest ve Labcorp, 2027 için önerilen Medicare ödemesi kesintisini önlemek üzere baskı yapıyor.
- Açık ses: Patientdesk.ai, Türkçe metin ve konuşma dönüştürme modelleri yayımladı. Antalia-1 ise ağırlıkları, kodu ve verileriyle açık kaynak olarak yayımlandı.