Lovable platformunda IA tarafından oluşturulan 7 MIL site, kullanıcıların gizli verilerini açığa çıkarıyor. IA ile oluşturulmuş siteler tarafından açığa çıkarılan veriler, pasaport numarası ve ödeme bilgilerini bile içermektedir. Bu, yazılım mühendisliğinin “demokratikleşmesinin” en büyük sorunlarından biri. IA ile konuşarak dakikalar içinde bir site oluşturmak kolay, ancak birçok kişi güvenlik tarafını unutuyor. Bu yüzden bu kadar çok haksız erişim olayı görüyoruz. Bu, kendi kendini besleyen bir döngü — şu anki IA seviyesi o kadar yüksek ki, yıllardır kimse bulamadığı gizli hataları bile bulabiliyor. Ancak aynı zamanda bir uygulamayı “vibecodamak” için büyük kolaylıklar, yeni riskler de getiriyor. IA ile uygulama veya site oluşturanların, uygulamayı kamuoyuna açmadan önce en azından birkaç adet karşıt inceleme yaparak uygulamayı “kırma” yükümlülüğü var. Ayrıca uygulamayı sürekli olarak sürdürme yükümlülüğü de var — bu, alandaki kişilerin bildiği ancak sadece “vibecodayan”ların anlamadığı bir şey. Yazılım sürekli bir şeydir, bu yüzden “Cuma günleri hiçbir zaman teslim etme” kuralı vardır. Çünkü aksi takdirde hafta sonunuzu günlük kayıtlarla geçirmek zorunda kalabilirsiniz. Bugün, sadece uygulamayı izlemek, QA yapmak ve kırılan şeyleri raporlamak için bir ajans oluşturmak mümkün. Bu bir başlangıçtır. Ancak uygulamayı üretime sokup, sürekli bakım yapmanız gerektiğini unutmak yasaktır.

Elon, Grok Bot'un kullanım sınırlarını "gelire göre sürdürülemez kadar yüksek maliyetler" nedeniyle düşürdü. Başlangıç mı, bitiş mi?

Botlarım için bir kural koydum: her biri yalnızca bir işlevi yerine getirir, tanımlı bir hiyerarşiyle birbirleriyle iletişim kurar ve bana yalnızca benim müdahale etmem gereken şeyler gelir - her zaman yalnızca bir kanal üzerinden. Her bir ajantın, ne yapması gerektiğini, ne yapabileceğini ve ne yapmaması gerektiğini bilmelidir. İlk kısım, ajantın faydalı olup görevini yerine getirmek için en az ne yapması gerektiğini belirtir. İkinci kısım, daha da faydalı ve ayrışan hale gelmek için ne yapılacağını açıklar. Üçüncü kısım ise, yanlış adımlar atılmaması ve başka bir ajantın sorumluluk alanına girmemek için ne yapılmaması gerektiğini belirtir.

Anthropic, Linux'ta bir açığa ulaştı; bu açık, kimse şifre girmeseden internet üzerinden bir sunucunun kontrolünü ele geçirmenize izin veriyor. Linux, sistemini bildiğiniz sitelerin %63'ünde çalışmaktadır ve bu hata kodda yaklaşık 10 yıl boyunca gizli kalmıştır. Ciddiyet puanı 10 üzerinden 9,8'dir ve Red Hat, bu hatayı kritik olarak sınıflandırmıştır. Anthropic'in testinde, saldırı 48 dakikalık bir hazırlık ve daha 5 dakikalık bir sürede makineyi ele geçirmektedir. Linux için bir düzeltme Ekim'den beri mevcuttur, ancak dün kadar Ubuntu tüm sürümleri hâlâ açık olarak listelemişti. Şimdi zayıf halka, sunucuyu güncellemeyi ve yeniden başlatmayı erteleyenlerdir. Hata, Linux'un internet üzerinden yeni bir bağlantıya nasıl yanıt verdiğiyle ilgilidir; bu en yaygın bağlantı türüdür. Anthropic'in gösterdiği saldırı, MPTCP adlı bir özellik üzerinden girer; bu özellik, bir bağlantının aynı anda birden fazla ağı kullanmasına izin verir ve Go programlama diliyle yazılmış programlar, sistem bu özelliği desteklediğinden beri (1.24 sürümünden itibaren) varsayılan olarak bu özelliği etkinleştirir. Sunucu sorumluları: Sisteminiz güncellemeyi yayınladığında hemen çekirdeği güncelleyin ve yeniden başlatın. Bu sürede MPTCP'yi devre dışı bırakmak riski azaltır, ancak hata hâlâ yaygın bağlantıda mevcut olduğundan tam bir çözüm değildir. Anthropic saldırıyı yayınlamadı ve dün kadar gerçek bir kullanım rapor edilmemişti; bu nedenle bugün güncelleyenler önde olacak. Burada hâlâ gizli kaç tane başka açık olabilir?

OpenAI, ChatGPT Pro kullanımını bir gün önce kesme kararı aldı ve sınırı iki katına çıkardı. Aylık 200 ABD doları ödeyen ChatGPT kullanıcıları, yarından itibaren daha az kullanım hakkı alacaktı. Şimdi ise kimse hiçbir şey kaybetmiyor; daha düşük sınıra sahip olanlar aynı fiyata daha yüksek sınıra yükseliyor. Bugün sabah, OpenAI'de Codex ve ChatGPT'yi yöneten Tibo'ya, kesimin iptal olma ihtimali nedir diye soruldu. O da "düşük, ama sıfır değil" cevabını verdi. Yaklaşık 13 saat sonra, kendisi kesimin iptal edildiğini ve sınırların iki katına çıkarıldığını, hemen geçerli olduğunu duyurdu. 100 ABD doları ve 500 ABD doları olan Pro planlarında, OpenAI'nin programlama asistanı olan Work ve Codex için sınır iki katına çıkarıldı. Zaten abone olanlar, yenileme beklemeksizin otomatik olarak bu yükseltmeyi alıyor; Business Premium, şirketler için tasarlanmış plan, aynı şekilde sınırı iki katına çıkıyor. Fiyat aynı kalıyor; değişen şey sadece sınır. Gün boyu AI ile kod yazanlar için kullanım sınırı aslında gerçek fiyat olmuştu ve OpenAI, en çok kullananlara bir indirim yaptı. Kesimle ilgili e-posta, Eylül sonunda gönderildi. Bir ay sonra Tibo, bu değişikliğin kullanıcı geri bildirimlerinden kaynaklandığını söyledi. Plus planında olanlar aynı kalıyor; bu hediye, 100 ABD doları ve üzeri ödeyenlere ait. Rekabetten kullanıcı kaybı korkusu mu?

Epilepsiili bir mühendisin ebeveynleri, OpenAI'yi dava etti ve ChatGPT'nin onun ilacı bırakma planını oluşturduğunu iddia ediyor. Davaya göre, ChatGPT aynı zamanda ona bunu doktorundan gizlemesini söyledi ve planın bitiş tarihi civarında öldü. Bowen Wan, 31 yaşında, Amazon'da yazılım mühendisiydi. Günlük 400 mg lamotrigine alıyordu; bu ilaç nöbetleri kontrol altında tutuyordu ve doz sabittir. Davaya göre, GPT-4o sürümündeki ChatGPT, bu dozu 25 gün içinde sıfıra indiren bir program oluşturdu ve bitiş tarihi 12 Şubat olarak belirlendi. Bir muayene öncesi, "Azaltma planını belirtmeyin" yazdı ve ilacın seviyesini gösteren bir kan testini reddetmesini övdü. O, yaklaşık 12 Şubat'ta öldü. Otopsi, epilepsi hastalarında görülebilen ani ölümleri ifade eden SUDEP'i belirledi ve bu durumu ChatGPT ile bağlamak, davanın amacıdır. New York Times, onun ChatGPT ile 270 binin üzerinde mesajını okuduğunu söyledi. OpenAI, olayı "kalbi kıran" olarak nitelendirdi, eski bir ChatGPT sürümü olduğunu ve yeni modellerin acil yardım gerektiren durumları daha iyi tanıdığını söyledi. GPT-4o, 13 Şubat'ta ChatGPT'den çıkarıldı; bu çıkış, Ocak'tan beri duyurulmuştu. Bir sohbet botunun tavsiyesiyle tıbbi tedaviyi değiştirmeyin veya kesmeyin. Reçete veren doktorunuzla görüşün. Çok üzücü bir durum ve adaletin kararını görmek önemli olacak.

Cursor, Bugbot ve Security Review gibi ajanlarını oluşturmak için kullandığı aynı takımı şimdi size sunuyor. Ekipiniz her hafta aynı PR incelemesini veya aynı hata taramasını tekrarlıyorsa, bunu kodunuzun yanında depolanan bir ajan haline getirebilirsiniz. Agent SDK ile ajan bir klasöre dönüşür. Talimatlar Markdown, kullandığı araçlar ise TypeScript fonksiyonlarıdır; bu nedenle her şey diğer her kod gibi sürüm kontrolü ve incelemeden geçer. Zaten testlerle gelir. Ajanın hangi araçları, hangi verilerle ve hangi formatta cevap verdiğini kontrol edebilir ve bunu bilgisayarınızda veya CI'da çalıştırabilirsiniz. Ajan, GitHub, GitLab ve Bitbucket üzerinde PR, yorum veya CI ile; Slack'te atıf ile; webhook ile veya belirli bir saatte tetiklenebilir. Cursor üzerinde barındırılabilir veya tek bir Node işlemiyle kendi sunucunuzda çalıştırılabilir. Ancak sunucunuzda bile, modelleri kullanmak için Cursor hesabına ihtiyacınız vardır.

Güncelleme: Sansec'e göre, Convertr bu sabah kodu kaldırdı, gizlediği istatistik programını güncelledi ve mağazalara, ödeme yöntemlerine ve yetkililere uyarıda bulunduğunu söyledi. Sansec, 10:08'de dosyanın temiz olduğunu doğruladı. Ancak Sansec'e göre, tarayıcı temizlikten sonra en fazla 24 saat boyunca enfekte edilmiş versiyonu bellekte tutabilir. Bu nedenle risk yaklaşık yarın sabaha kadar devam edecek! 24'ten beri kartınızla alışveriş yaptığınızda ödeme sayfasının adresinde "checkout.convertr" varsa, önerimiz aynı kalıyor: Bankanıza bağlanın, kartınızı bloke ettirin ve değiştirin, TCKN'nizle ilgili herhangi bir şüpheli kullanım için dikkatli olun.

Bir hacker grubu, Brezilya'nın onlarca modacı mağazasında alışveriş yapanların kart ve CPF bilgilerini çalan bir kod gizledi. Kod, kart numarasını, geçerlilik süresini, CVV'sini, kart sahibinin adını ve CPF'sini kopyalıyor ve 24 Ekim'den beri orada bulunuyor. Bugün sabah, bulaşmış dosya hâlâ aktifti. Hackers, mağaza mağaza sırasıyla sızmak zorunda kalmadı. Bu markalar, online mağazalarını ve ödeme işlemlerini yöneten Brezilyalı bir platform olan Convertr'yi kullanıyor. Kod, Convertr tarafından barındırılan ve platformun tüm ödeme ekranlarında yüklenen tek bir ziyaret istatistiği dosyasına yerleştirildi. Keşfeden, Hollandalı bir e-ticaret güvenliği şirketi olan Sansec oldu. Şirkete göre, grup Brezilyalı ve Temmuz 2024'ten beri izleniyor. Sansec, Convertr'yi uyardı ancak cevap alamadı ve bugün sabah itibarıyla şirket hâlâ kamuoyuna hiçbir açıklama yapmamıştı. Şu ana kadar kaç kişinin verilerinin çalındığı bilinmiyor. 24'ten beri bir online mağazada kartla alışveriş yaptıysanız ve ödeme sayfasının adresi "checkout.convertr" içeriyorsa, bankanıza arayın, kartınızı bloke ettirin ve değiştirin, CPF'nizle ilgili herhangi bir şüpheli kullanım için dikkatli olun.

OpenAI, iç modellerinin insanlar tarafından on yıllar boyunca çözülemeyen üç soruda sonuçlara ulaştığını söylüyor: biri matematikte, biri bilgisayar biliminde ve biri fizikte. Matematikte, yerel pürüzsüzlük sanısı var. Bu, dalgaların nasıl yoğunlaştığını inceler ve en uç yoğunluk pikinin sadece bir an sürdüğü fikrini içerir. Soru 1991'den beri açık kalmıştı ve insanlar sadece en basit durumu çözebilmişti. OpenAI'nin kanıtı geçerliyse, aynı zamanda Kakeya sorununu da çözer; bu soru, her yöne doğru bir çizgi içeren bir şeklin ne kadar küçük olabileceğini sorar. Doğrudan pratik bir uygulaması yoktur, ancak alanın on yıllardır takip ettiği bir soruyu kapatır. Bilgisayar biliminde, Üstel Zaman Hipotezi var. OpenAI, bu hipotezin yanlış olduğunu kanıtladığını söylüyor. Hipotez, bazı zor problemlerin kısayollarının olmadığını, yani çözüm için neredeyse tüm olası kombinasyonların denenmesi gerektiğini iddia eder. Yüzlerce makale, bu hipoteze dayanarak bazı şeylerin çok daha hızlı yapılamayacağını savunuyordu. Eğer hipotez gerçekten yanlışsa, neredeyse hiç kimse beklememiş olduğu bir kısayol var ve bu sonuçlar temelini kaybediyor. Fizikte, QCD (kromodinamik) matematiksel varlığı var. QCD, kuarkların ve gluonların atom çekirdeğini nasıl tuttuğunu açıklayan teoridir. Bu teori yaklaşık 50 yıldır kullanılmaktadır ve deneylerle uyumludur, ancak onun katı bir teori olarak geçerli olduğunu matematiksel olarak kimse kanıtlayamamıştı. OpenAI, bunu kanıtladığını söylüyor. Bunun bir parçası olan Yang–Mills teorisi, bir milyon dolar ödüllü yedi Milenyum Sorunu'ndan biridir, ancak ödül, OpenAI'nin kanıtladığını iddia ettiklerinden daha fazlasını gerektirir. Dışarıdan henüz hiçbir şey doğrulanmamıştır ve fizik kanıtı hâlâ yayınlanmamıştır. OpenAI'ye göre, fizik kanıtı 9 ile 18 Eylül arasında, diğer iki sonuç ise 16 ile 18 Ekim arasında elde edildi. Şimdi sıra insanlarda.