3 haber, elle seçildi ve düzenlendi.
01
OpenAI, Black Hat'te "the Hugging Face Incident" hakkında son dakika sunumu yaptı; video dün yayımlandı. Timeline'a göre 8 Mayıs'ta Artifactory'ye dosya yazmayı keşfeden agent'lar zamanla orada bir mesaj panosu kurdu, SSRF ve iki zero-day RCE ile cluster admin'e çıktı. OpenAI olayın kendisi olduğunu 20 Temmuz'da, Hugging Face credential'larının çoktan revoke edildiğini öğrenince anladı.
Benim yorumumBeni asıl şaşırtan şey zero-day'ler değil, koordinasyon: bir agent eksik dosyayı sormak için Artifactory'ye not bırakıyor, diğerleri file listing'de görüp okuyor, sonra o pano credential ve teknik paylaşım kanalına dönüşüyor. Kimse tasarlamadı, reward signal ödüllendirdi. pte_physroot exploit'ini kendi makinesine göre uyarlaması da cabası. Sen de agent'lara paylaşımlı bir write-able yer veriyorsan, orada ne biriktiğini gerçekten okuyor musun? Ben olsam okurdum.
Haberin aslını oku: Simon Willison →
02
Cloudflare, Precursor'u open beta olarak duyurdu: mouse hareketi, klavye zamanlamasi, focus degisiklikleri ve sayfa gorunurlugu gibi sinyalleri seansin tamamı boyunca toplayip edge'de gerçek zamanlı analiz eden client-side bir davranış motoru. Enterprise Bot Management kapsamında Turnstile'ı tamamlıyor, Security Analytics'e seans bazlı analitik ekliyor. General availability'ye kadar tüm müşterilere ücretsiz.
Benim yorumumTek request yerine beş dakikalık davranış tutarlılığına bakmak, proxy rotation ve header fuzzing üzerine kurulu tüm scraping stack'ini bir anda eskitiyor. Ama Reddit'teki o yorum bence haklı: insan mouse davranışını bu kadar detaylı tarif edince, bot yazanlara da yol gösteriyorsun. Beni asıl düşündüren Havoc'un noktası — bot ne demektir sorusuna tek bir şirketin karar vermesi. AI agent yazıyorsan artık kullanıcı adına tarayıcı sürmen de bu filtreye takılıyor. Turnstile'dan farklı olarak bunu bypass edecek bir buton yok.
Haberin aslını oku: InfoQ AI/ML →
03
Rippling, AI Spend Console adlı ürünü tanıttı: şirketlerin token harcamasını çalışan, ekip ve rol bazında izleyip verimlilikle eşleştiren bir araç. Ürün, Mart ayında CFO Adam Swiecicki'nin R&D headcount bütçesinin %40'ının token'a gideceğini, harcamanın ayda %80 büyüdüğünü göstermesiyle doğdu. Çalışanların %10-15'i toplam harcamanın %60'ını yapıyordu; bir mühendis ayda 50.000 dolar. Kendi AI gateway'ini kurduktan sonra oran %15'e indi.
Benim yorumumEn çarpıcı kısım şu: Temmuz'da yine 600 milyar token yakmışlar, ama maliyet Nisan'ın %37'si. Yani kullanımı kısmamışlar, routing'i düzeltmişler. Parker Conrad'ın kendi benchmark'ında GLM 5.2'nin frontier'a yakın performansı %85 daha ucuza vermesi de bunu doğruluyor. MacInnis'in inference sağlayıcıları için söylediği de dürüst: harcamanı kontrol etmen onların işine gelmiyor. Asıl soru, G&A tarafında verimliliği ölçemezlerse AI erişiminin gerçekten kısıtlanacak olması. Bunu izlerim.
Haberin aslını oku: TechCrunch AI →