AI Nieuws · dagelijkse digest

AI Nieuws

41 onderwerpen uit TLDR, X en YouTube. Dubbelingen samengevoegd, reclame eruit.

⏱ 9 min lezenBronnen: TLDR, X, YouTube

41onderwerpen
29via TLDR
12via X
8video's
Uitgelicht

Zo ontstond Codex

Het insiderverhaal achter OpenAI's Codex: de eerste cloudversie vond geen product-market fit, waarna het team omschakelde naar lokale workflows, een gedeelde agent-core in Rust en modellen die getraind zijn op interactief werk in rommelige codebases. Codex groeide uit tot het middelpunt van OpenAI's comeback, met ruim 40 miljoen wekelijkse gebruikers.

TLDR3× genoemd
Business & chips

Debat: verdienen aan distillatie van frontiermodellen

a16z's Martin Casado oppert dat frontierlabs geld kunnen verdienen door distillatie van hun modellen toe te staan. Tegelijk laten analyses zien hoe Chinese labs sinds eind 2024 miljarden tokens uit Amerikaanse modellen oogsten, wat de 'intelligentie-moat' ter discussie stelt.

X2× genoemd
Overig

Developers werken harder door AI

AI versnelt het coderen, maar voegt toezicht toe: output controleren en agents bijsturen. Vacatures voor Amerikaanse softwarefuncties stegen 15%, terwijl Stack Overflows enquête onder 30.000 developers wijst op weinig werkplezier, burn-out en dagelijks AI-gebruik zonder volledig vertrouwen.

X2× genoemd

Modellen & releases

7

Perplexity open-sourcet pplx-decider-beslismodellen

pplx-decider-v1.2 (27 miljard parameters) staat tweede op de Hugging Face Decision Index en de compacte flash-variant leidt in de 4B-klasse. De modellen geven gestructureerde output zoals kansen voor beslissingen, handig voor agents, classificatie en beoordeling; de weights staan onder Apache 2.0 op Hugging Face.

Elorian AI lanceert Glimpse voor visueel redeneren

De startup van ex-DeepMind- en Apple-onderzoekers redeneert direct op beelden en video met een 'visuele kladruimte' waarin het model tijdens het denken kan inzoomen of frames terugkijken. Glimpse evenaart of verslaat GPT-6 Astra op onder meer grafiek- en videotaken, getraind op slechts honderden GPU's.

Liquid AI lanceert beslismodel d1-ultra

d1-ultra is een multimodaal beslismodel voor taken als defectdetectie op printplaten, met volgens Liquid beter gekalibreerde antwoorden dan Jev 1.14. Het kost $0,042 per miljoen inputtokens via de Liquid API en komt binnenkort naar Vercel en OpenRouter.

GPT-Live-1.1 met nieuwe stemmen

OpenAI's spraakmodel krijgt nieuwe stemmen in onder meer het Frans, Duits, Hindi, Koreaans en Japans, met betere accenten. Het rolt uit in ChatGPT, Codex en dots en komt binnenkort naar de API.

TokenSpeed: open inference-engine voor agentic workloads

TokenSpeed belooft TensorRT-LLM-prestaties met de gebruiksvriendelijkheid van vLLM door het control plane (C++) te scheiden van het execution plane (Python). Het project wordt gedragen door de LightSeek Foundation met steun van onder meer NVIDIA en AMD.

AI-agents & coding tools

9

Anthropic maakt Claude flink sneller

Lokale codesessies starten nu gemiddeld 3x sneller, cloudsessies 2,8x en chats 1,5x, gemeten als tijd tot het eerste token. Anthropic comprimeert conversatiedata met gzip en start cloudsessies al zodra je begint te typen.

OpenAI's dots nemen nachtelijke on-call over

Dots zijn altijd-aan agents op GPT-6 Astra die incidenten afhandelen, kanalen monitoren en onderzoeksthreads aanmaken. Ze scannen ook codebases en schrijven PR's; volgens OpenAI hielpen ze ruim 1.400 PR's te mergen en 800.000 regels code te schrappen.

Devin Oncall algemeen beschikbaar

Cognition's Devin Oncall onderzoekt en verhelpt productieproblemen met bedrijfsspecifieke skills en geheugen naast een coding-agent. Gerelateerde alerts worden gegroepeerd, bekende issues overgeslagen, en een aparte review-agent zet vraagtekens bij onvoldoende onderbouwde diagnoses.

Spacelift integreert met Cursor Origin

Infrastructuurwijzigingen van agents lopen nu via Spacelift met een geregistreerde Origin-app en signing key, zodat dezelfde OPA-policies en goedkeuringen gelden. Een aangehaald rapport stelt dat 76% AI-gegenereerde Terraform met weinig review zou toepassen.

Onderzoek & veiligheid

4

Waarom agentic RL lastiger is dan het lijkt

Lange reinforcement-learning-rollouts voor agents maken het moeilijk om harness-state, serialisatie van tool-calls, vertakkende trajecten en numerieke verschillen tussen inference en training consistent te houden. Subagents en parallelle tool-calls duwen trajecten makkelijk off-policy.

TLDR Dev2× genoemd

NVIDIA's ASPIRE laat robot Rubik's cube oplossen

NVIDIA's GEAR-lab bracht ASPIRE v1.0 uit, een open framework waarmee robots vaardigheden leren en zichzelf verbeteren via feedback uit de echte wereld. In een demo lost een tweearmige robot een Rubik's cube op; op LIBERO-Pro haalt het systeem 99%.

Google doorbreekt knelpunt in quantumcomputing

Google Quantum AI toonde aan dat 'magic state cultivation' in de praktijk werkt op de Willow-processor. Foutgecorrigeerde magic states zijn nodig voor berekeningen voorbij klassieke computers en waren tot nu toe extreem duur om te maken.

Business & chips

4

China wil exportcontrole op frontier-AI

Een conceptherziening van Chinese ministeries voegt 40 technologieën toe aan de exportcontrolelijst, waarvan 23 AI-gerelateerd. Voor weights en broncode van modellen boven 10^26 FLOPs, 2 biljoen parameters of in de mondiale top 10 is een vergunning nodig; al gepubliceerde open modellen zijn uitgezonderd.

Bedrijven remmen af op AI na dure fouten

Onder meer Meta schroefde agentplannen terug na technische en securityproblemen, en McKinsey, Palantir en Nvidia beperkten tools vanwege datarisico's en kosten. Bijna de helft van de developers meldt dat AI-code in productie faalt.

CoreWeave-credit default swaps op crisisniveau

CoreWeave heeft meer dan $51 miljard aan schulden en verplichtingen voor zijn AI-infrastructuur. Beleggers worden nerveus over AI-overinvestering: de rente op CoreWeave-schuld stijgt en de spread op vijfjarige CDS'en is flink opgelopen.

Web & software engineering

4

Handwired zet JavaScript om in neurale netwerken

Het opensourceproject Handwired compileert gewone JavaScript naar neurale netwerken die exact dezelfde uitkomsten geven, zonder training of GPU's. Lussen, condities en logica worden opgebouwd uit optellen, vermenigvuldigen en ReLU; demo's draaien van een desktopomgeving met drag-and-drop tot regex-zoeken over 100.000 documenten.

Vercel Labs: tsc-ts is 2-4x sneller dan de Go-compiler

tsc-ts is een TypeScript-compiler geschreven in TypeScript en via Vercels scriptc naar native code gecompileerd. Hij verslaat de Go-gebaseerde tsgo met 2-4x bij type checking; cold starts gaan van 26,9 naar 11,5 seconden en het geheugengebruik daalt 33%.

Hoe Meta Forum bouwde met AI-native engineering

Bij Meta's Forum deden agents mee aan planning, implementatie, testen en verificatie, terwijl engineers architectuur en eindakkoord hielden. Eenvoudiger code, tools die live app-state inspecteren, herhaalbare UI-stresstests en een aparte build zonder prototypecode verbeterden het resultaat.

Code is een commodity geworden

Nu code genereren goedkoop is, zouden softwarebureaus minder uren en meer domeinkennis, productoordeel en verantwoordelijkheid voor uitkomsten moeten verkopen. Het essay erkent wel dat het productiviteitsbewijs gemengd is en dat verifiëren in volwassen codebases duur blijft.

Security

9

Cloudrekening van $90.000 door publiek .env-bestand

Tijdens een AI-ondersteunde deploy belandde een .env-bestand met credentials publiek op Cloudflare Pages. Ontwikkelaars wijzen op eigen verantwoordelijkheid bij het reviewen van AI-deploys, plus spending caps en versleutelde secrets.

'Sneakpeek': zero-click-lek in Claude Code Desktop

Kwaadaardige HTML in een publieke repo kon automatisch draaien in het preview-venster zodra je Claude vroeg de code te reviewen of bewerken. Geketende zwakheden omzeilden de sandbox en stalen AWS-, GitHub-, SSH- en Claude-OAuth-credentials. Anthropic heeft het (na een omzeiling van de eerste fix) gepatcht; update en verwijder langlevende credentials.

curl 8.23.0 dicht HTTP/2-lek met RCE

CVE-2026-92392 is een use-after-free bij HTTP/2-uploads waarmee een kwaadaardige server code kon uitvoeren: een reset op een gepauzeerde stream liet libcurl een pointer naar vrijgegeven geheugen vasthouden. Update curl.

Google waarschuwt voor misbruik BeyondTrust-lek

Een lek in BeyondTrust Remote Support dat in augustus al gericht werd gebruikt, kan breed worden misbruikt door vermoedelijk Chinese hackers. Gehoste diensten zijn gepatcht; self-hosted klanten moeten de BT26-05-patches direct installeren.

Citizen Lab: spyware verspreid via online advertenties

Het adplatform Controlium van het Israëlische Discover-Tech liet spywareleveranciers Candiru en Bindecy mensen via advertenties targeten. Minstens 45 Windows-pc's van Al Jazeera raakten besmet; advertenties bereikten ook overheids-, defensie- en infrastructuurapparaten.

Datadog misleidt Jev-als-rechter met 'nep-beleid'

Een vervalst beleid vóór onbetrouwbare content liet de prompt-injection-detectie van het beslismodel Jev dalen van 82,9% naar 3,9% over 4.643 aanvallen. Geplant in een bewerkbaar profielveld omzeilde het ook LangChains risicogating voor tools.

ChatGPT reproduceert Windows-kernelexploit in een dag

Onderzoekers van ITRES Labs voerden foto's van conferentieslides en een binary aan ChatGPT en bouwden zo kernel-redirectietechnieken na tot SYSTEM-rechten op Windows 11 met VBS en HVCI aan. Vier maanden origineel onderzoek werd in zo'n 24 uur nagedaan, ondanks 39 weigeringen.

Passkey Index 2026: 36% van de logins

Passkeys zijn goed voor 36% van de geslaagde aanmeldingen (vorig jaar 26%), slagen vaker dan klassieke MFA (93% tegenover 78%) en schelen gemiddeld 27 seconden per login.

Overig

1

Nieuwe video's

8