# Kürşat Yılmaz — AI Native Full-Stack Engineer & Technical Journal

> Official portfolio and multilingual technical engineering journal of Kürşat Yılmaz (Sakarya, Türkiye). Focused on AI-native software architecture, sovereign/local LLM infrastructure, agentic multi-model orchestration, WebGL/3D interfaces, and enterprise systems engineering.

## Author & Identity
- **Name**: Kürşat Yılmaz
- **Canonical Website**: https://kursat.itibar.app
- **Technical Journal**: https://kursat.itibar.app/blog
- **RSS Feed**: https://kursat.itibar.app/rss.xml
- **Full LLM Corpus**: https://kursat.itibar.app/llms-full.txt
- **GitHub**: https://github.com/DevKursat
- **X / Twitter**: https://x.com/DevKursat
- **LinkedIn**: https://www.linkedin.com/in/k%C3%BCr%C5%9Faty%C4%B1lmaz/
- **Dev.to**: https://dev.to/devkursat

## Flagship Products
- **İtibar** (https://itibar.app): AI-powered reputation intelligence, brand visibility monitoring across LLMs, and sentiment tracking platform.
- **Unutma.** (https://unutma.itibar.app): AI-assisted civic memory, temporal tracking, and accountability archive platform.

## Supported Blog Languages (9 Languages)
- **Türkçe (Turkish, `tr-TR`)**: https://kursat.itibar.app/blog
- **English (English, `en-US`)**: https://kursat.itibar.app/blog?lang=en
- **中文 (Chinese, `zh-CN`)**: https://kursat.itibar.app/blog?lang=zh
- **हिन्दी (Hindi, `hi-IN`)**: https://kursat.itibar.app/blog?lang=hi
- **Español (Spanish, `es-ES`)**: https://kursat.itibar.app/blog?lang=es
- **العربية (Arabic, `ar-SA`)**: https://kursat.itibar.app/blog?lang=ar
- **Português (Portuguese, `pt-BR`)**: https://kursat.itibar.app/blog?lang=pt
- **Deutsch (German, `de-DE`)**: https://kursat.itibar.app/blog?lang=de
- **日本語 (Japanese, `ja-JP`)**: https://kursat.itibar.app/blog?lang=ja

## Technical Dispatches Index (13 Articles)

### Ajanlara Kredi Kartı Vermek: ChatGPT Wallet ve Pasaport Sızdıran 'Vibe Coding' Çılgınlığı
- **English Title**: Handing Credit Cards to AI Agents: ChatGPT Wallet Meets the 'Vibe Coding' Data Leak
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/openai-chatgpt-wallet-ve-lovable-veri-sizintisi
- **English URL**: https://kursat.itibar.app/blog/openai-chatgpt-wallet-ve-lovable-veri-sizintisi?lang=en
- **Published**: 2026-11-15 | **Read Time**: 4 dk okuma | **Category**: guvenlik (GÜVENLİK OTOPSİSİ)
- **Key Benchmarks**: SIZAN ÖZEL MESAJ: 200.000+ | TARANAN PROJE: 159.000+
- **Summary**: OpenAI otonom alışveriş ajanlarına cüzdan bağlarken, yapay zeka ile üretilen binlerce uygulama eksik RLS yüzünden pasaportları ve 200.000+ özel mesajı internete açtı.

### 12 Milyar Dolarlık Arka Kapı: Jensen Huang İstifası ve Silikon Vadisi'nin 'Stand with Jensen' İkiyüzlülüğü
- **English Title**: The $12 Billion Back Door: Jensen Huang's Resignation and Silicon Valley's 'Stand with Jensen' Hypocrisy
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/nvidia-jensen-huang-megaspeed-skandali
- **English URL**: https://kursat.itibar.app/blog/nvidia-jensen-huang-megaspeed-skandali?lang=en
- **Published**: 2026-11-15 | **Read Time**: 4 dk okuma | **Category**: donanim (DONANIM OTOPSİSİ)
- **Key Benchmarks**: ARACI ÇİP SİPARİŞİ: 12 Milyar $ | İMZA KAMPANYASI: 135.000+
- **Summary**: Singapur ve Malezya paravanları üzerinden Çin'e akan milyarlarca dolarlık kısıtlı GPU, Kongre celpleri ve ardından 135.000 imzayla başlatılan kurtarma tiyatrosu.

### 1.5 Trilyon Dolarlık Değerleme, Sıfır .gitignore: Claude Code 2.500 Canlı Sırrı GitHub'a Nasıl Saçtı?
- **English Title**: $1.5 Trillion Valuation, Zero .gitignore: How Claude Code Spilled 2,500 Live Secrets onto GitHub
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/claude-code-secret-leak-gitignore-skandali
- **English URL**: https://kursat.itibar.app/blog/claude-code-secret-leak-gitignore-skandali?lang=en
- **Published**: 2026-11-14 | **Read Time**: 4 dk okuma | **Category**: guvenlik (GÜVENLİK OTOPSİSİ)
- **Key Benchmarks**: SIZAN CANLI SIR: 2.539 Secret | ETKİLENEN REPO: 1.994 Public
- **Summary**: Terminalde 'Yes, and don't ask again' butonuna basan geliştiricilerin veritabanı şifreleri ve API anahtarları .claude/settings.local.json üzerinden 2.000 public repoya sızdı.

### Bulutun %99.99 SLA Yalanı: Microsoft ve Claude Aynı Gün Çökünce Korkan CTO'lar
- **English Title**: The Cloud's 99.99% SLA Myth: Panic in the C-Suite When Microsoft and Claude Went Down Together
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/microsoft-ve-claude-cokus-bulut-sla-yalani
- **English URL**: https://kursat.itibar.app/blog/microsoft-ve-claude-cokus-bulut-sla-yalani?lang=en
- **Published**: 2026-11-13 | **Read Time**: 4 dk okuma | **Category**: mimari (MİMARİ OTOPSİ)
- **Key Benchmarks**: KESİNTİ SÜRESİ: 12+ Saat | ETKİLENEN ALTYAPI: M365 & Claude
- **Summary**: Microsoft 365 12 saat kilitlendi, Anthropic auth motoru Claude Code oturumlarını kesti. Dijital egemenliğini kapalı bulutlara devreden kurumsal dünyanın kırılganlık anatomisi.

### Meta Mühendisinin AI İtirafı: "Kodun %90'ını Yapay Zekâya Yazdırdık, Canlı Ortam Çöktü"
- **English Title**: Meta Engineer's AI Confession: 'We Had AI Write 90% of the Code, and Production Collapsed'
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/meta-muhendisi-yapay-zeka-kod-itirafi-ve-kirilgan-mimari
- **English URL**: https://kursat.itibar.app/blog/meta-muhendisi-yapay-zeka-kod-itirafi-ve-kirilgan-mimari?lang=en
- **Published**: 2026-11-11 | **Read Time**: 4 dk okuma | **Category**: mimari (MİMARİ OTOPSİ)
- **Key Benchmarks**: YAPAY ZEKA PAYI: %90 Üretim | KIRILMA ALANI: Edge-Cases
- **Summary**: Yönetimler 'daha çok commit' baskısı kurdukça mimari kırılganlık sessizce büyüdü. İlk karmaşık ağ dalgalanmasında prod ortamının çöküş anatomisi.

### 3.5 Trilyon Dolarlık Ulusal Güvenlik Duvarı: Bir Deri Ceket ve Klasik Bal Tuzağı
- **English Title**: The $3.5 Trillion National Security Wall: Leather Jackets & Classic Supply Arbitrage
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/nvidia-jensen-huang-cin-casusluk-skandali
- **English URL**: https://kursat.itibar.app/blog/nvidia-jensen-huang-cin-casusluk-skandali?lang=en
- **Published**: 2026-11-10 | **Read Time**: 5 dk okuma | **Category**: donanim (DONANIM ARBİTRAJI)
- **Key Benchmarks**: PİYASA DEĞERİ: $3.5 Trilyon | ROTASYON: Singapur
- **Summary**: Washington ambargolarla tensör çiplerini kilitlerken, Singapur merkezli klasik bir paravan şirket ağıyla delinen donanım tekeli.

### 'Yapay Zeka Yerimizi Alacak' Kibri İflas Etti: Kovulan Mühendislerin Dönüşü
- **English Title**: The 'AI Will Replace Engineers' Hubris Collapses: Return of the Laid-Off Architects
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/ai-bumerangi-muhendislerin-donusu
- **English URL**: https://kursat.itibar.app/blog/ai-bumerangi-muhendislerin-donusu?lang=en
- **Published**: 2026-11-09 | **Read Time**: 6 dk okuma | **Category**: mimari (SİSTEM MÜHENDİSLİĞİ)
- **Key Benchmarks**: İŞTEN ÇIKARMA: Geri Döndü | HATA DOMAİNİ: Distributed
- **Summary**: Büyük dil modelleri sözdizimi üretir; fakat gece 03:00'te veritabanı kilitlendiğinde veya ödeme hattı yarış durumuna girdiğinde prompt yazamazsınız.

### Sam Altman'ın 100 Milyar Dolarlık RAM Çıkmazı: GPU'lar Hızlandı, Hafıza Duvarı Çarptı
- **English Title**: Sam Altman's $100 Billion RAM Bottleneck: GPUs Sped Up, Then Slammed Into the Memory Wall
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/sam-altman-ram-krizi
- **English URL**: https://kursat.itibar.app/blog/sam-altman-ram-krizi?lang=en
- **Published**: 2026-11-08 | **Read Time**: 5 dk okuma | **Category**: donanim (TRANSFORMER MİMARİSİ)
- **Key Benchmarks**: HAFİZA DUVARI: HBM3e | KV-CACHE: 128k Sınırı
- **Summary**: Milyarlarca dolarlık HBM3e yatırımlarına rağmen, yapay zeka modelleri artık ham tensör çekirdeklerine değil, bellek bant genişliğine kurban gidiyor.

### Anthropic Claude Code ve Trojan Anatomisi: Yazılım Tedarik Zincirinde Zero Trust
- **English Title**: Anthropic Claude Code & Trojan Anatomy: Zero Trust in the Software Supply Chain
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/claude-code-trojan-npm-analiz
- **English URL**: https://kursat.itibar.app/blog/claude-code-trojan-npm-analiz?lang=en
- **Published**: 2026-11-07 | **Read Time**: 5 dk okuma | **Category**: guvenlik (YAZILIM TEDARİK ZİNCİRİ)
- **Key Benchmarks**: RİSK SINIFI: NPM Poison | SAVUNMA: Zero-Trust
- **Summary**: Geliştirici ortamlarına sızan gizli NPM paketleri ve otonom terminal ajanlarının denetimsiz paket kurulumlarındaki riskler.

### Ollama'nın 'Kolaylık Vergisi': Yerel Çıkarımda Neden Saf llama.cpp ve vLLM Kazanıyor?
- **English Title**: Ollama's 'Convenience Tax': Why Native llama.cpp and vLLM Win in Production Inference
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/ollama-performans-vergisi-vllm
- **English URL**: https://kursat.itibar.app/blog/ollama-performans-vergisi-vllm?lang=en
- **Published**: 2026-11-06 | **Read Time**: 5 dk okuma | **Category**: llm (LLM ÇIKARIM MOTORLARI)
- **Key Benchmarks**: GECİKME FARKI: %42 Düşüş | MOTOR: PagedAttention
- **Summary**: Yerel geliştirici araçlarının prodüksiyonda eşzamanlı istekler altında PagedAttention ve KV-Cache optimizasyon kayıpları.

### Çin Açık Kaynağının Zaferi: Qwen'in 'Sonuna Kadar Açık Kaynak' Resti ve Silikon Vadisi Tekeli
- **English Title**: The Open-Weights Victory: Qwen's 'Open Until the End' Gambit vs. Silicon Valley Monopolies
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/qwen-acik-kaynak-silikon-vadisi
- **English URL**: https://kursat.itibar.app/blog/qwen-acik-kaynak-silikon-vadisi?lang=en
- **Published**: 2026-11-05 | **Read Time**: 6 dk okuma | **Category**: llm (AÇIK KAYNAK AI)
- **Key Benchmarks**: LİSANS: Apache 2.0 | BENCHMARK: SOTA Tier 1
- **Summary**: Kapalı kapılar ardındaki tescilli modellerin karşısında, açık ağırlıklı (open-weights) Qwen modellerinin küresel üstünlüğü.

### OpenAI'ın 1.2 Milyon Dolarlık Linux Exploit Şovu: Açık Kaynak Topluluğuna Kesilen Ağır Fatura
- **English Title**: OpenAI's $1.2M Linux Exploit Show: The Steep Bill Handed to Open-Source Maintainers
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/openai-1-2-milyon-dolarlik-linux-exploit-skandali
- **English URL**: https://kursat.itibar.app/blog/openai-1-2-milyon-dolarlik-linux-exploit-skandali?lang=en
- **Published**: 2026-11-04 | **Read Time**: 5 dk okuma | **Category**: guvenlik (AJAN GÜVENLİĞİ)
- **Key Benchmarks**: ÖDÜL: $1.2M BugBounty | KATMAN: Kernel Sandbox
- **Summary**: Kod yorumlayıcı ve ajan konteynerlarının Linux çekirdeğindeki zafiyetlerle ana sisteme sızma vektörleri.

### 10 Kasım ve Teknolojik Egemenlik: 'İstikbal Göklerdedir'den Amerikan API Bayiliğine
- **English Title**: November 10 & Technological Sovereignty: From 'The Future Is in the Skies' to Foreign API Reselling
- **Canonical URL (TR)**: https://kursat.itibar.app/blog/10-kasim-teknolojik-egemenlik-ve-ataturk
- **English URL**: https://kursat.itibar.app/blog/10-kasim-teknolojik-egemenlik-ve-ataturk?lang=en
- **Published**: 2026-11-10 | **Read Time**: 7 dk okuma | **Category**: mimari (TEKNOLOJİK EGEMENLİK)
- **Key Benchmarks**: VİZYON: Tam Bağımsızlık | MİMARİ: Yerli Ağırlık
- **Summary**: Bir ülkenin bağımsızlığı, sunucuların nerede çalıştığı ve model ağırlıklarının kime ait olduğuyla doğrudan bağlantılıdır.