Microsoft'un AutoGen'i güvenlik güncellemeleri olmadan kaldı: AI Frontiers laboratuvarı dağıldı

Ne oldu

AutoGen agent framework'ünün arkasındaki Microsoft Research ekibi dağıtıldı ve framework artık bakım almıyor: AutoGen repository'sinde 16 Ekim'de yapılan bir değişiklik, Microsoft'un hata düzeltmeleri, güvenlik yamaları, yeni özellikler veya destek sunmayacağını belirtiyor. 7 Kasım'da dev.to'da yayımlanan bir habere göre, laboratuvarın kapanışı bir gün önce, ekibin kurulmasına yardım eden John Langford tarafından AI Frontiers'ın sonunu duyuran bir yazıyla doğrulandı.

AI Frontiers'ın sonu

Hunch.net'te yazan Langford'a göre AI Frontiers, ChatGPT'nin ortaya çıkmasından sonra Microsoft Research içinde kurulan, agent araştırmalarını daha koordineli bir şekilde yürütmek için oluşturulmuş yaklaşık 50 kişilik bir ekipti. Çalışmaları arasında AutoGen orkestrasyon framework'ü, Fara bilgisayar kullanım agent'ı ve New York ekibinin temel araştırmaları vardı: Next Latent hedefi, Dion3 optimizer'ı (Muon üzerinde bir iyileştirme) ve Full Bandwidth Transformer.

Langford'a göre Eylül başında ekip, liderliğin araştırmadan çok ölçeklenmeye öncelik verdiğine inandığı Microsoft AI içine yeniden yapılandırıldı. İnsanlarına yeni yerler bulduğunu ve şirketten ayrıldığını, ekibin gelecek yıl stajyer almayacağını yazıyor. dev.to'nun belirttiği gibi, yazı AutoGen, Fara veya onların geliştiricilerinin akıbeti hakkında hiçbir şey söylemiyor. Fara repository'si MIT lisanslı ve arşivlenmemiş durumda; son push 22 Eylül'de yapılmış.

AutoGen zaten yavaşlıyordu

Laboratuvarın kapanışı, çok daha önceden başlayan bir düşüşü derinleştiriyor. autogen-agentchat'in PyPI'daki son sürümü 30 Eylül 2025'te yüklenen 0.7.5. README artık yeni kullanıcıları, üretim kullanımı için önerilen halefi Microsoft Agent Framework'e yönlendiriyor.

16 Ekim'deki değişiklik #8366 numaralı pull request ile geldi; açıklamasında projenin arşivlendiğini ve Microsoft tarafından artık bakım görmediğini açık hale getirdiği yazıyor. Aynı pull request içindeki sonraki bir commit, AutoGen'in hiçbir zaman üretim kullanımı için tasarlanmadığını ekliyor ve README, güvenlik açıklarının adreslenmeden kalabileceği konusunda uyarıyor.

Bir detay otomasyonu zorlayacak: GitHub'ın API'si repository'yi hâlâ arşivlenmemiş olarak gösteriyor, dolayısıyla arşiv bayrağını kontrol eden bağımlılık denetimleri olağan dışı bir şey görmeyecek. En net mevcut sinyal README metni.

Gerçekte hangi paketi çalıştırdığınızı kontrol edin

AutoGen adı birden fazla projeyi kapsıyor. Microsoft'un paketleri tirelidir: autogen-agentchat ve autogen-ext gibi. PyPI'daki düz autogen paketi ise ayrı bir proje olan AG2'ye ait; AG2, yalnızca güvenlik ve kritik düzeltmeler aldığını, aktif geliştirmenin ag2'de sürdüğünü söylüyor. Bu arada pyautogen artık autogen-agentchat'i yükleyen bir proxy görevi görüyor. Ekipler, Microsoft'un kararından etkilendiklerini varsaymadan önce ortamlarında hangi paketlerin bulunduğunu doğrulamalı.

Agent Framework'e geçiş neyi kapsıyor

Microsoft Agent Framework 1.0, 3 Nisan 2026'da .NET ve Python için yayımlandı; PyPI'daki güncel Python sürümü 1.25.0. Microsoft'un geçiş kılavuzu, framework'ün çekirdek AutoGen ve Semantic Kernel ekipleri tarafından geliştirildiğini söylüyor.

Bu geçiş sadece bir yeniden adlandırma değil. Kılavuza göre AutoGen'in AssistantAgent'ı varsayılan olarak tek bir tool yinelemesi tamamlarken, Agent Framework'ün Agent'i nihai bir cevaba ulaşana kadar tool'ları çağırmaya devam ediyor ve bu, istek başına model kullanımını artırabilir. Agent sınıfı çağrılar arasında durum bilgisizdir, bu yüzden konuşma geçmişi bir AgentSession'da tutulmalıdır. AutoGen ekipleri, checkpoint ve duraklat/devam davranışına sahip tipli Workflows'lara eşlenir — bu fikir AutoGen'in deneysel GraphFlow'sundan gelir. AutoGen deneysel dağıtık runtime'lar sunarken, Agent Framework şu an tek süreçli kompozisyona odaklanıyor; dağıtık yürütme hâlâ planlanan bir özellik.

Sağlayıcı kapsamı da kontrol edilmeli: kılavuzun 23 Ekim tarihli client tablosu Anthropic ve Ollama'yı hâlâ planlanmış olarak listeliyor ve PyPI'daki agent-framework-anthropic yalnızca beta ön sürümü olarak var (7 Kasım'da yüklenen 1.0.0b261106); pip bunu varsayılan olarak seçmeyecek.

Neden önemli

AutoGen'i üretimde çalıştıran ekipler, bunu satıcının güvenlik sorunları dahil hiçbir şey için yamalamayacağı bir yazılımda yapıyor ve olağan arşiv bayrağı sinyalleri bunu ortaya çıkaramıyor. Halefi iyi belgelenmiş ve aktif olarak yayımlanıyor, ancak geçiş sadece sınıf adlarını değil, tool döngüleri, oturum durumu ve dağıtık yürütme çevresindeki runtime davranışını da değiştiriyor. Framework'ü geliştiren ekip ortadan kalktığına göre, gerçekçi yollar Agent Framework'e bilinçli bir geçiş, topluluk tarafından yürütülen AG2'ye geçiş ya da orkestrasyon katmanını tamamen bırakmak — bunların hiçbiri hazır bir yükseltme değil.