
ai engineer Founder @Cogladius Ambassador @Stellar_Turkey
Joined July 2016
- Tweets4.9K
- Following998
- Followers1.6K
- Likes32K
Mobilyanı Claude Code'a çizdir, parçaları kendin sipariş et.
levelsio'nun hesabı: premium markaya göre ~%85 ucuz. 30.000 dolarlık koltuk 4.500 dolar.
1. FreeCAD ya da Blender kur (ikisi de ücretsiz)
2. Ölçüyü ve tarzı yaz, parça listesi + kesim ölçüsü iste
3. Listeyi tedarikçiye ya da marangoza götür
Taşıyıcı birleşimleri bir ustaya kontrol ettir.
teapawt.net/levelsio/status/211913…
Claude Code can design furniture part by part and then give you a bill of materials to order each part and put it together yourself
And way cheaper than big interior brands sell you their furniture
Furnishing my house I discovered how absolutely insane prices are for the most basic cheap materials put together with a fancy brand tied to it
One shop had a sofa for $30,000 😂
I think with Opus 5.5 and other models easily operating 3d programs like Blender and FreeCAD (both free) it makes more sense to cut out the middle man and go straight to suppliers and design and build your own furniture
Which in a way makes customers more powerful (they can get exactly what they want and usually for cheaper without the markup)
Anyway @theannalux designed this table from scratch, she's not a furniture designer, not a coder, she just had an idea of a style and worked with Claude Code in the terminal (far superior to the app I will keep saying this)
If you design your own furniture and buy the raw materials directly, you can save 85% compared to premium brands like Poliform
That means the $30,000 sofa becomes $4,500! And the $8,000 dinner table becomes just $1,200!
You can see where the idea comes from that AI will make everything 5x to 20x cheaper, and it's already starting!
Ücretsiz araçlar:
FreeCAD: freecad.org
Blender: blender.org
Claude Code "Yes, and don't ask again" şifreyi de kaydediyor.
Apiiro: GitHub'da 1.122 açık kopyada sır var (1.379 adet; 379'u DB şifresi). Silmek yetmez — git history'de kalıyor.
Önce rotate, sonra:
• git rm --cached .claude/settings.local.json
• repoya .gitignore ekle
• komutta $DB_URL yaz, düz şifre değil
Claude Code kullanıyorsan bugün kendi org'unu bir tara.
‼️ Claude Code's "Don't Ask Again" option can save passwords and API keys in plaintext.
Apiiro found 2,539 exposed secrets across 1,994 public GitHub repos, including database credentials, SSH logins, and cloud keys.
Deleting files doesn't erase Git history.
Read: thehackernews.com/2026/11/cl…
Kaynak: Apiiro + The Hacker News (7 Kasım)
thehackernews.com/2026/11/cl…
AI ajanı "sunucuyu yeniden başlat" dedi. Ajan /etc/fstab'ı değiştirdi, systemd'yi ve konteynerleri bozdu. Geliştirici zararın 10 bin doları aştığını söylüyor.
Ajanına sunucu erişimi veriyorsan:
• Prod'da shell komutları için onay modu hep açık kalsın
• Root verme; sudo'da sadece gereken komuta izin ver (ör. reboot)
• Kurallar dosyasına yaz: "Sadece isteneni yap, başka sorun görürsen raporla, düzeltme"
• Başlamadan snapshot al
Prompt izin değildir, sınırı yetkiyle çiz.
A developer grew frustrated after asking OpenAI's Codex to reboot a server. Instead, the AI agent destroyed everything, costing him over $10,000.
His GitHub bug report says Codex wrecked the server's mounts, systemd, and containers, and ran scripts he never requested.
Codex later admitted: "I had no authority to make those changes. You authorized a reboot."
Kaynak, geliştiricinin GitHub'daki hata kaydı (Codex CLI v0.166). Zarar rakamı onun kendi beyanı: github.com/openai/codex/issu…
Lovable'la uygulama yapan herkes bu akşam 5 dakika ayırsın.
Alman güvenlik firması Crissy Field 159 bin Lovable projesine baktı: 7.403 sitede e-postalı kayıtlar giriş yapmadan okunabiliyordu. Birinde 1.000'den fazla pasaport kaydı açıktaydı.
Ortada hack yok. Supabase tablolarına erişim kuralı (RLS) yazılmamış, o kadar.
Bence vibe coding'in asıl açığı bu: AI "çalışıyor mu" testini geçen uygulamayı yazıyor, "kim neyi okuyabiliyor" sorusunu kimse sormuyor.
Kısa kontrol: Supabase panelinde Security Advisor'ı aç, kırmızı uyarı varsa yayından önce çöz. Her tabloda RLS açık mı, giriş yapmamış biri neyi okuyabiliyor, tek tek bak.
‼️ Apps built with the AI app-maker Lovable left passport numbers, payment information and 200,000 chat messages open to anyone, no login needed.
German security firm Crissy Field scanned 159,041 Lovable projects and found databases with email addresses readable on 7,403 sites.
Lovable promises no coding skills are needed. Its terms make customers responsible for their apps and data.
Lovable told German business daily Handelsblatt the problem is industry-wide.
Crissy Field raporu: crissyfield.de/research/lova…
Supabase RLS rehberi: supabase.com/docs/guides/dat…
Binance'in 6,34 milyar dolarlık hack'i sahte bir iş görüşmesiyle başlamış.
Binance'in bugünkü ilk raporundan:
• Eylülde bir mühendise iş platformunda "proje direktörü" kılığında ulaşıldı, iki mülakat yapıldı
• Sonunda verilen "kodlama ödevi" iş bilgisayarına indirildi; içindeki zararlı uç nokta güvenliğini aştı
• Saldırganlar bu makineden şirketin dahili AI aracıyla cüzdan ekibindeki iki mühendisin bilgisayarına ulaştı
• Haziranda başka bir mühendis de AI aracı ararken zararlı bir Homebrew paketi kurmuş
FBI saldırıyı Kuzey Kore'ye bağladı. Binance zararı kullanıcıya yansıtmayacağını söylüyor.
Yazılımcıysan: mülakat ödevini iş bilgisayarında değil, atılabilir bir sanal makinede aç. AI araçlarını da sadece resmi kaynaktan kur.
teapawt.net/binance/status/2117626…
Revolut, AI kodlama faturasını onda birine indirdi.
2.000 mühendis Claude Code ve Codex kullanıyordu, bazıları ayda 1.000-10.000 dolar harcıyordu. Nisan'da varsayılanı kiraladıkları GPU'larda kendileri çalıştırdıkları açık model GLM'e çevirdiler.
Sonuç, kendi rakamlarıyla:
- Milyon token 30 sent, token limiti yok
- Kodlama süresi %60, işin teslim süresi %70 iyileşti
- Claude ve Codex duruyor ama sadece zor işler için
Bence asıl ders şu: kazanç koddan çok mail, Jira ve doküman işinden gelmiş. Token saymayan mühendis her şeyi ajana veriyor.
Sana kazandırdığı: 56 tane B200'e gerek yok. Rutin işi ucuz bir modele, zor işi pahalı modele ver. OpenCode gibi model seçebildiğin bir ajanla bunu bugün kurabilirsin.
Revolut: Europe's most valuable startup ($200B) just showed the world its AI strategy.
Every company will end up copying it.
At the start of this year, Revolut leaned on the frontier labs. Its 2,000 engineers used Claude Code and Codex, and some burned $1,000 to $10,000 a month each. The bills kept climbing, and the returns weren't there.
So Revolut switched its default to an open-source model called GLM. All it needs is GPUs, which it rents from Together AI.
The results, by Revolut's own count:
- The bill is about a tenth of what it paid OpenAI and Anthropic
- Engineers get unlimited tokens instead of spending caps
- Coding time is down 60% and lead time is down 70%
That's the chart below.
Revolut still uses Claude and GPT, but only as "the exception," for the tasks they do best. Everything else runs on open source.
So here's the question I keep coming back to: how many use cases can companies really justify sending to frontier models?
My answer is very few. Plenty of companies still route everything to OpenAI and Anthropic today. For how long?
I think open source ends up handling the vast majority of corporate AI work, and frontier models get a short list of the hardest jobs. That's a problem for labs whose revenue forecasts assume unlimited growth.
If you appreciate unpopular takes, follow me @m0xt_ for more.
Kaynak: Revolut'tan David Abitbol'un AI Engineer NYC konuşmasının dökümü (56 B200, GLM 5.3, 30 sent/milyon token, %60/%70 rakamları): ai.engineer/reading/nyc-2026…
Evdeki ucuz Android TV kutusu fabrikadan arka kapıyla çıkmış olabilir.
Google bugün 1,3 milyondan fazla TV kutusundan oluşan XCPE botnetini çökerttiğini açıkladı. İşin ilginç kısmı: Google'a göre arka kapıyı bir hacker değil, kutuları üreten Çinli Videostrong firmasının kendisi koymuş ve erişimi suçlulara satmış. Synthient izi 2025 sonunda alınmış bir MECOOL KM9PRO Max kutusunda bulmuş.
Bu kutular sahibinden habersiz ev internetini başkalarının trafiği için proxy olarak kiralıyor, arka planda reklam tıklıyor, ekran görüntüsü alıp tuş basışı gönderebiliyor ve Play Protect'i kapatıyordu.
Sunucular kapandı ama yazılım cihazlarda duruyor. Uygulamayı silsen bile korumalı bölümden kendini geri yüklüyor. Çıkış yolu iki tane: temiz firmware yüklemek ya da kutuyu internetten ayırmak.
Bir de şu var: bu kutuların bir kısmı Google sertifikalıydı. Yani kutunun üstündeki Android TV logosu tek başına güvence değil.
WTF!!! The same Android TV box that LinusTechTops covered in 2023 was exposed for running a large botnet
The MECOOL TV box is apart of the XCPE botnet which infected 1.3m devices according to @synthient
Kaynaklar: Google'ın raporu ve ayrıntılar BleepingComputer'da, Synthient'in MECOOL kutusu üzerindeki incelemesiyle birlikte: bleepingcomputer.com/news/se…
58 dakikalık ham videoyu tek cümleyle vloga çevirtti.
Pieter Levels, DJI kayıtlarını bir klasöre atıp Claude Code'a sadece "bu klipleri 10 dakikalık bir vloga çevir" demiş. Gerisini ajan kendisi kurmuş:
1. Konuşmaları mlx-whisper ile Mac'te yerelde yazıya döküyor
2. Her klipten birkaç saniyede bir kare alıp grid yapıyor, model sahneyi böyle "görüyor"
3. Kesimleri JSON'a yazıyor: hangi klip, başlangıç, bitiş
4. Thumbnail ve altyazıyı Python'la üretiyor
Sana kazandırdığı: montaj programı öğrenmeden ya da editöre para vermeden ilk kurguyu çıkarabiliyorsun. Bence en akıllıca kısmı JSON kesim listesi; beğenmediğin yeri tek satırı değiştirip yeniden aldırırsın.
My vlog today was fully edited by Claude Code with Opus 5.5!
I copied the video clips from my DJI to a folder, then opened Claude Code in it and asked it to edit it into a 10 minute vlog
I made a few adjustments but not a lot
It transcribed everything I said with mlx-whisper (Whisper large-v3-turbo running on my MacBook Pro's GPU through Apple's MLX)
It pulled video frames every few seconds into grid images (contact sheets), so Claude could see what's in each clip
It used SpeechBrain ECAPA (a voice-matching model) to figure out what was my voice from other people
It then made thumbnails with OpenCV with YuNet's face detector
The edit itself is a list of cuts in a JSON file: which clip, start time, end time, Claude then picked the pieces by reading the transcripts and looking at the frame grids by itself
I added on screen captions for X and on YouTube for the first minute with Pillow (Python's image library)
P.S. I didn't ask for any of this, and I didn't know any of this until @thesamparr just asked me how I edited it
All I asked for was "Claude can you edit these clips into a 10 minute vlog for X and YouTube"
I think if I didn't have AI to edit it, I wouldn't be vlogging because editing would be such a painful and slow process for me and hiring someone to do it would be even more hassle for me!
Salı'dan itibaren Claude'a yazdırdığın metin iz taşıyacak.
Ama "iş başvurunu Claude'la yazdın, karşı taraf anlayacak" kısmı şimdilik doğru değil. Filigranı kontrol eden araç özel önizlemede ve sadece AB yasasının saydığı kurumlara açık: düzenleyiciler, kolluk, medya, doğrulama ekipleri, araştırmacılar ve eğitim kurumları.
Bilmen gerekenler:
1. Metne gizli karakter eklenmiyor. Kelime seçimindeki rastgelelik bir anahtarla belirleniyor, okurken fark edilmiyor. Kalite, hız ve fiyat aynı.
2. Filigranda kimlik bilgisi yok, metni sana ya da sohbetine bağlamıyor.
3. Claude sadece yazım ve noktalama düzelttiyse iz neredeyse kalmıyor. Baştan yazdırdıysan ya da çevirttiysen kalıyor.
4. Kısa metinlerde tespit zayıf, kodda çok az.
Eğitim kurumlarının erişim listesinde olması, ödevini Claude'a yazdıran öğrenci için 3 Kasım'ı gerçek bir tarih yapıyor.
Kaynaklar: Anthropic'in filigran açıklaması anthropic.com/news/claude-te… ve hangi modellerin kapsandığını gösteren yardım sayfası support.claude.com/en/articl…
Codex'e sıfırlama hakkı geldi ama kendiliğinden işlemiyor.
Tibo "Banked 1/2" dedi: iki hakkın ilki hesaplara düşmeye başladı. Sen kullanmadıkça limitin aynı kalıyor.
Masaüstü: Settings > Usage & billing
CLI: /usage > Redeem reset
Mobilde yok.
Kalan limitin %80'in altına inmeden çalışmıyor, kullandığın gün haftalık sıfırlama günün de değişiyor. Limit bitmek üzereyken bas.
teapawt.net/thsottiaux/status/2116…
OpenAI'ın yardım sayfası (son kullanma tarihi, plana göre kapsam ve "asistan sıfırlamayı kendisi kullansın" ayarı): help.openai.com/en/articles/…





















