18 Mayıs 2026 ve öncesi.
Remotion, videoyu bir React bileşeni olarak yazmanı sağlayan kütüphane. Ajanlar için hazır beceriler çıkınca günlük indirme sayısı birkaç ayda kabaca altıya katlandı. Syntax'ta yaratıcısı Jonny Burger, bunun nasıl çalıştığını ve tarayıcının video tarafında neyin değiştiğini anlattı.
Mayıs 2026'da 42 TanStack paketinin zararlı sürümleri npm'e yüklendi. Kimsenin şifresi çalınmadı. Saldırgan, GitHub Actions'taki bir iş akışıyla paylaşılan önbelleği zehirledi, sonra yayın sırasında ortaya çıkan kısa ömürlü token'ı kullandı.
Vercel, Mayıs başında Next.js ve React Server Components için 13 güvenlik açığını kapatan bir güncelleme yayımladı. Aralarında middleware kontrolünü atlatma, sunucuyu kilitleme, iç ağa istek attırma (SSRF), önbellek zehirleme ve XSS var. Hepsinin ortak dersi, yetki kontrolünün nerede yapılması gerektiği.
Skill, kodlama ajanına belli bir işi nasıl yapacağını anlatan küçük bir klasör: bir SKILL.md dosyası ve gerekirse betikler. Ajan sadece adını ve açıklamasını aklında tutuyor, iş gelince tamamını okuyor. Syntax ekibi kendi kullandıkları becerileri anlattı.
OpenAI, Symphony adlı açık kaynak bir orkestrasyon aracı yayımladı. Linear gibi bir iş takip panosunu izliyor, her göreve ayrı bir çalışma klasörü açıp bir kodlama ajanı başlatıyor, insanı sadece inceleme gerektiğinde çağırıyor. Önerilen kurulum yolu da alışılmadık: Ajanına 2.000 satırlık bir şartnameyi verip aracı sıfırdan yazdırmak.
Talkie, sadece 1931 öncesi metinlerle eğitilmiş 13 milyar parametrelik açık bir dil modeli. Bilgisayarı, interneti, sonraki savaşı bilmiyor. Araştırmacılar onu, modellerin gerçekten akıl mı yürüttüğünü yoksa ezber mi yaptığını ölçmek için kullanıyor.
oMLX, Apple Silicon Mac'ler için açık kaynak bir model sunucusu. Asıl numarası, modelin konuşma hafızasını (KV cache) RAM ile SSD arasında iki katmanda tutması. Kodlama ajanı aynı uzun talimatları tekrar tekrar gönderdiğinde model baştan hesaplamak yerine kaydedilmiş hali diskten geri yüklüyor.
Bootloader, yetki halkaları, sanal bellek, dosya sistemi, kesmeler, süreçler, sistem çağrıları, zamanlayıcı, thread'ler ve süreçler arası iletişim. Bilgisayarı açtığın andan kapattığın ana kadar olanları adım adım, her kavramı bir öncekinin üstüne kurarak anlatıyoruz.
Linux çekirdeğinin kripto arayüzündeki bir mantık hatası, sıradan bir kullanıcının diskteki dosyaya dokunmadan, bellekteki kopyasını değiştirmesine izin veriyordu. Hatayı Theori'nin araştırmacısı, kendi yapay zekâ tarama aracıyla yaklaşık bir saatte buldu. Birkaç gün içinde gerçek saldırılarda kullanılmaya başladı.
Lightpanda, Chrome'un ya da WebKit'in kodunu kullanmadan Zig diliyle yazılmış bir headless tarayıcı. Sayfayı çizmiyor, sadece HTML'i okuyup JavaScript'i çalıştırıyor. Bu yüzden Chrome'dan çok daha az bellek harcıyor. Puppeteer ve Playwright ile doğrudan çalışıyor. Ekim 2026'da 1.0 sürümüyle betadan çıktı.
Yapay zekâ ajanının yazdığı kod çoğu zaman ilk bakışta iyi görünür. Syntax'a göre çözüm, 'güzel yaz' diye rica etmek değil. Tekrar eden kodu, kullanılmayan dosyaları ve tarayıcıdaki gerçek sonucu ölçen araçları ajanın eline vermek.
Nisan 2026'da Vercel'in iç sistemlerine girildi. Kapı, bir çalışanın şirket hesabıyla bağladığı üçüncü taraf yapay zekâ aracı Context.ai oldu. Saldırgan, o araçtan çalınan bir OAuth anahtarıyla şifre ve iki adımlı doğrulamaya hiç takılmadan içeri girdi ve bazı müşterilerin ortam değişkenlerini okudu.