Açık kaynak ekosisteminde yapay zekâ ajanları, karar modelleri ve robotik platformlarına yönelik yeni paylaşımlar öne çıkıyor. Mobil uygulama dağıtımı ve kurumsal yapay zekâ maliyetleri gibi farklı alanlarda da açık ağırlıklı çözümler gündemde.
Araştırmacılar, OpenSSH ve musl kütüphanesi etkileşiminden kaynaklanan *sshole açığının aktif olarak istismar edildiğini bildiriyor. Saldırgan gruplar olgun sızmalar gerçekleştiriyor, arka kapı TAC Agent dağıtılıyor ve birden fazla güvenlik firması istismar girişimleri tespit etti. Açık, özellikle Alpine tabanlı sistemler için ciddi risk oluşturuyor.
Açık kaynaklı Bitcoin Lightning cüzdan sistemi LNbits, saldırılar nedeniyle tüm operatörlere sunucularını kapatma çağrısı yaptı. Proje henüz düzeltme yayınlamadı ve bulut hizmetini geçici olarak kapattı. Bir operatörün sunucusundan 2.285.545 satoshi çalındığı bildirildi.
Anthropic, hangi modelin hangi çıktıyı ürettiğini kriptografik olarak kanıtlamayı amaçlayan açık kaynaklı FlashProve sistemini duyurdu. Sistem, model parmak izi üzerinden provable inference sağlayarak model değiştirme riskini azaltmayı hedefliyor. Araştırma aşamasında olan proje henüz Anthropic’te veya başka bir laboratuvarda kullanılmayacak.
Açık kaynaklı BTCPay Server, sıcak cüzdanların saldırganlarca boşaltıldığına dair raporlar üzerine kullanıcılara sunucularını kapatmaları çağrısında bulundu. Proje saldırının 2.4.1 ve daha eski sürümleri hedeflediğini, 2.4.7 sürümünü kullananlarda güvenilir bir kayıp olmadığını açıkladı. Olay, Perşembe günü yayınlanan acil güvenlik güncellemesinden kısa süre sonra yaşandı.
Akai, yeni MPC Sample Key modelini Instagram'da tanıttı ve yazılımın açık kaynak olacağını duyurdu. The Verge'in elde ettiği özel görüntüler, cihazın melodik örnek çalmaya odaklandığını ve tuşlu bir klavyeye sahip olduğunu gösteriyor. Cihazın çıkış tarihi ve fiyatı henüz açıklanmadı.
Withings’in yeni kullanıcılar için üçüncü parti uygulamalara veri senkronizasyonunu Withings Plus aboneliğine bağlaması üzerine geliştirilen YourOwnWeigh, tartı verilerini şirket sunucularından bağımsız hale getiriyor. Proje, Bluetooth ile alternatif firmware yükleyip veriyi kullanıcının kendi sunucusuna yönlendiriyor ve Apple Health’e aktarım imkanı sunuyor.
Fransız yapay zekâ şirketi Mistral, Le Chonk lakaplı Mistral Large 4 modelinin ağırlıklarını açık kaynak olarak paylaştı. Şirket, modelin özellikle siber savunma alanında egemen kontrol sunduğunu ve kapalı laboratuvarlara kıyasla daha az kaynakla benzer performans verdiğini savunuyor.
Deepgram, açık kaynaklı ses ve video altyapısı Pipecat'ın geliştiricisi Daily'yi satın aldığını duyurdu. Anlaşma tutarı açıklanmazken Pipecat'ın açık kaynak olarak kalacağı belirtildi. Satın alma ile Deepgram gerçek zamanlı ses ve video altyapısında derinleşmeyi ve yeni açık protokol RCS'yi hayata geçirmeyi hedefliyor.
Henüz resmen duyurulmayan MPC Sample Key için Akai, modding topluluğunun geliştirdiği vibe kodlu eklentileri sergilemeye başladı. Şirket cihazı erken erişime açarak açık kaynak firmware, SDK ve topluluk özellikleriyle desteklemeyi planlıyor. Aynı yaklaşımın normal MPC Sample’a da geleceği belirtiliyor.
ABD Siber Güvenlik Ajansı CISA, yaygın kullanılan PHP yazılımındaki iki kritik açığın aktif olarak istismar edildiğini açıkladı ve federal kurumlara üç gün içinde yama yapma talimatı verdi. Açıklar şifre gerektirmeden uzaktan sistemlere giriş imkanı tanıyor ve web sunucularının yaklaşık yüzde 70'inde kullanılan PHP'yi etkiliyor. Sorun, yapay zekâ destekli araştırmalarla ortaya çıkarılan ve uzun süredir fark edilmeyen PHP2Shell zafiyetleriyle bağlantılı.
Reddit'in en büyük açık kaynak topluluğu r/opensource, yapay zekâ destekli ve yapay zekâ odaklı projeleri yasaklayan yeni kurallar getirdi. 24 Ekim'de paylaşılan düzenlemeler projelerin en az bir yaşında ve birden fazla katkıcıya sahip olmasını, paylaşan kişinin İngilizce konuşmasını şart koşuyor. Karar toplulukta geniş tepki yaratırken İngilizce zorunluluğu da ayrı bir tartışma başlattı.
r/opensource moderatörleri yeni gönderi kurallarıyla yapay zekâ kullanan veya üretilen projeleri topluluktan dışladı. Kurallar aynı zamanda en az bir yıllık, aktif olarak sürdürülen ve birden fazla katkıcıya sahip projeler dışındaki paylaşımları da kısıtlıyor. Karar toplulukta büyük tepki yarattı ve r/trueopensource adlı rakip bir alt topluluk kuruldu.
Yıllardır gizli kalan iki PHP açığı, internetin büyük bölümünü tehdit etti ve milyonlarca site geçici olarak kapatıldı. PHP Vakfı yama yayınlasa da araştırmacılar hâlâ yama uygulanmamış sistemlerin risk altında olduğunu belirtiyor. Olay, eski açık kaynak teknolojilerin kırılganlığını ve yapay zekânın güvenlik denetimlerindeki rolünü yeniden gündeme getirdi.
Node.js 21 Ekim'de 22.x, 24.x ve 26.x hatları için güvenlik güncellemesi yayınladı. En ciddi açık, paketlenen Brotli çözücüsündeki sınır dışı yazma hatası ve proje tarafından uzaktan kod çalıştırma riski olarak tanımlandı. Güncelleme aynı zamanda TLS kontrolleri, dns.resolve ve eMudhra sertifikaları ile ilgili diğer açıkları da kapatıyor.
Geçen yıl kurulan Recursive, kendini geliştirebilen yapay zekâ hedefiyle geliştirdiği ilk model Flint'i tanıttı. Eureka Machine adlı otomatik araştırma sistemi modelin büyük bölümünü dört aydan kısa sürede inşa etti. Flint, 40 milyar parametreli olmasına rağmen her görevde 2,5 milyarını kullanan karışık uzmanlar mimarisiyle dizüstü bilgisayarda çalışabiliyor.
Açık kaynak PHP dilindeki iki kritik açık, internet altyapısının büyük bölümünü tehdit ediyor. CVE-2026-109618 ve CVE-2026-109619 kod adlı zafiyetler uzaktan kod çalıştırmaya izin veriyor ve yama öncesi sızıntı saldırganların da harekete geçmesine yol açtı. Uzmanlar web’e bakan PHP sunucularının acilen güncellenmesi uyarısında bulunuyor.
ABD Ulusal Güvenlik Ajansı, PHP'nin tüm sürümlerinde 2004'ten beri bulunan iki kritik açığı duyurdu ve yamalanamayan sitelerin kapatılmasını önerdi. Açıklar OpenAI ve Google'ın Wiz ekibinin yapay zekâ destekli araştırmalarıyla ortaya çıktı. Uzmanlar, yapay zekânın hem keşfi hem de istismarı kolaylaştırdığını vurguluyor.
DeepSeek, çıkarım çerçevesi DeepInfer’ı açık kaynaklayarak yapay zekâ maliyetlerini düşürmeyi hedefliyor. Şirket aynı zamanda deepseek-recipe bileşenini de paylaşıp topluluk dağıtımlarında API davranışını eşitlemeyi amaçlıyor. Duyuru, ABD İç Güvenlik Bakanlığı’nın DeepSeek ürünlerini federal kurumlarda yasaklamasının hemen ardından geldi.
Google, uzun süredir beklenen TorchTPU'yu açık kaynak olarak yayınladı ve AI uygulamalarını kendi TPU çiplerine taşımayı kolaylaştırdı. Amazon da benzer şekilde TorchNeuron'u duyurmuştu. İki teknoloji devi, PyTorch ekosisteminde Nvidia'nın GPU üstünlüğünü kırmaya çalışıyor.
X'te iOS 16'nın Redmi Note 12 ve Nothing 3a'da açıldığı videolar viral oldu. Açık kaynaklı ios-sweet projesi XNU çekirdeğini değiştirilmemiş iOS dosyalarıyla birleştiriyor ancak Wi-Fi, ses ve kamera gibi özellikler çalışmıyor. Geliştiriciler HackiOS adıyla ters yönde çalışmayı sürdürüyor.
Açık kaynak Windows alternatifi ReactOS artık NTFS bölümüne doğrudan kurulabiliyor. Bu gelişme, projenin uzun süredir devam eden bir engelini kaldırıyor ve beta hedefine bir adım daha yaklaşmasını sağlıyor. Ekip, yeni sürücünün hâlâ performans, günlükleme ve güvenlik eksikleri bulunduğunu ve bilinmeyen hatalar olabileceğini vurguluyor.
GhostAction tedarik zinciri saldırısının arkasındaki tehdit aktörü, kötü amaçlı GitHub Actions iş akışlarının ötesine geçerek açık kaynak geliştiricilerini hedef alan kimlik avı kampanyası başlattı. Sahte bir yazı tipi dosyası içinde gizlenmiş çalıntı yazılım ve my-github.com alan adıyla yürütülen OAuth cihaz akışı saldırısı, 94 deponun tehlikeye girmesine yol açtı.
Vercel'in Perşembe günü paylaştığı verilere göre Jev, çıkışından iki hafta içinde platformdaki ücretli ekiplerin önemli bir bölümünde kullanıma ulaştı. Modelin hafif karar alma yaklaşımı sektörde ilgi uyandırdı ve açık kaynak modellerin payı da artmaya devam ediyor.
Yazılım geliştiricisi KDE, 14 Ekim'de 30. yılını kutlarken Plasma 6.8 sürümünü yayınladı. Yeni sürümle birlikte Plasma'da yeni X11 oturumları başlatma desteği kaldırıldı ve Wayland geçişi tamamlandı. Güncelleme uzaktan masaüstü, sistem izleme ve üçüncü taraf uygulama süslemeleri gibi yenilikler de getiriyor.