AI Nieuws Top 10
22 oktober 2026
Een besmette LiteLLM-release steelt cloud-credentials uit AI-proxies, en Microsoft koppelt een agentisch aanvalsframework aan een statelijke actor.
beveiliging
LiteLLM 1.107.0 bevat een credential-stealer en een backdoor
De besmette LiteLLM-package kwam via de GitHub-accounts van drie engineers op PyPI en in Docker-registries; volgens LiteLLM zelf zijn die accounts met gestolen CLI OAuth-tokens benaderd, waarbij het ene account de release startte en het andere hem goedkeurde. Versie 1.107.0 voert code uit een cook.pth-bestand uit nog vóór LiteLLM geïmporteerd wordt. Payload privcollect verzamelt cloud-tokens, private keys, browserdata, omgevingsvariabelen en credential-JSON van AI-tools, en een tweede payload draait een daemon die elk uur een GitHub-dead-drop pollt en willekeurige Python uitvoert. De malware richt zich ook op LiteLLM-proxy’s: opgeslagen credentials en modelconfiguratie gaan ge-GZIP’t naar litellm.dev. PyPI heeft het pakket in quarantaine gezet en de besmette images zijn verwijderd; LiteLLM adviseert credentials vanaf een schone machine te revoken en op 1.106.2 by digest te pinnen.
beveiliging
Microsoft koppelt Storm-0940 aan een agentisch AI-aanvalsframework
Microsoft schrijft de compromise van ConnectWise Cloud Backup toe aan Storm-0940, een China-gelieerde groep. Tijdens de aanval gebruikte de groep ARTEX, een in Go geschreven agentisch framework voor penetratietests, dat tijdens de operatie closed-source werd gemaakt. Het is een van de eerste publiek gedocumenteerde gevallen waarin een statelijke actor een agentisch AI-framework inzet in plaats van losse tooling.
modellen
IBM-CEO: open-weight modellen halen 90% van frontier voor een kwart van de prijs
Op de Q3-cijfers zei Arvind Krishna dat het gat tussen open en closed modellen in twee jaar is dichtgelopen: in 2024 scoorde de beste closed model 70 tegen 20 tot 30 voor open modellen, eind 2025 was dat 70 tegen 50. Open weights leveren nu 90 procent van de effectiviteit voor 10 tot 25 procent van de tokenprijs, zei hij, waarmee on-prem AI in twee of drie racks haalbaar wordt voor e-mails samenvatten, contracten lezen en klantgesprekken. Krishna noemde de operatie het echte probleem: bedrijven hebben geen kernel-, netwerk- en cachingengineers in huis.
hardware
Nvidia pompt geld in toeleveranciers nu substraten de bottleneck zijn
Op GTC Berlin zei Jensen Huang dat niet rekenkracht maar capaciteit de beperkende factor is, en noemde hij substraten, geavanceerde packaging, testen en optische connectoren. Nvidia wil zijn substraatcapaciteit in drie jaar 2,5 keer vergroten en heeft Samsung Electro-Mechanics aan de keten toegevoegd, waarbij tegen 2028 ongeveer een kwart van Samsungs substraatoutput naar Nvidia gaat. Ibiden verdrievoudigt de productie, Unimicron krijgt een capaciteitsreservering, Amkor breidt 300 procent uit en SPIL moet zijn optiekcapaciteit tegen midden 2027 vijftien keer vergroten en daarna nog eens verdubbelen.
beleid
Palantir: Europese defensie-AI is nooit gevechtsgetest
Louis Mosley, die Palantir in het VK en Europa leidt, zegt tegen Rapporteur dat Europese defensiesoftware-bedrijven hun systemen niet in gevechten hebben bewezen, terwijl Palantir-technologie in Oekraïne, Iran en bij westerse legers draait: van de zogenaamde Europese concurrenten weet niemand of ze werken. Volgens Mosley verwarren regeringen technologische soevereiniteit met industriebeleid, en gaat het erom of klanten de technologie kunnen controleren, niet waar het hoofdkantoor staat.
beleid
EU nadert eigen deadline zonder plan voor AI-evaluatie
De Commissie zei in juli dat de EU in 2027 een eigen evaluatiecapaciteit voor frontiermodellen heeft, met een eerste stap dit najaar, maar techcommissaris Henna Virkkunen heeft nog geen details gegeven terwijl de deadline nadert. De kwestie werd politiek nadat Anthropic zijn Mythos-cybermodel aan een beperkte groep gaf en de EU pas in september toegang kreeg, toen al achter een nieuwere versie. SaferAI stelt dat losse subsidies aan individuele testers niet volstaan, omdat beveiligde sandboxes en testinfrastructuur te duur zijn voor eenlingen, en wijst op de AI Act: het AI Office mag onafhankelijke experts benoemen, waarmee toegang tot modellen op wetgeving rust in plaats van op de goodwill van labs.
bedrijfsvoering
Meta maakt stemrechtloze aandelen om zijn AI-uitbouw te financieren
CFO Susan Li bevestigde dat Meta een nieuwe klasse niet-stemgerechtigde aandelen uitgeeft, die via een stock-dividend naar bestaande aandeelhouders gaat, zodat het bedrijf een beursgenoteerd aandeel heeft voor kapitaalophaling, werknemersvergoeding en overnames met behoud van de stemmacht van de oprichter. De omzet was 64 miljard dollar, 26 procent meer dan een jaar eerder, terwijl kosten en lasten met 68 procent stegen. Zuckerberg zei dat meer dan 10 miljoen mensen in de VS en Canada in zes weken een Muse-agent hebben opgezet.
autonomie
Tesla wil de stuurloze Cybercab dit jaar nog verkopen
Tesla zegt de Cybercab vanaf eind dit jaar aan klanten te verkopen, terwijl de federale veiligheidsautoriteit nog onderzoekt of het voertuig aan de veiligheidsstandaarden voldoet. De goudkleurige tweezitter heeft geen stuurwiel en geen handbediening, waardoor verkoop aan consumenten juridisch omstreden is: federale regels gaan uit van een bestuurder en handbediening.
modellen
Recursive brengt Flint uit: 40B-codeermodel op 48 GB
Recursive Superintelligence publiceerde Flint onder Apache 2.0 op Hugging Face: een mixture-of-experts codeermodel met 39,8 miljard totaalparameters en ongeveer 2,5 miljard actieve parameters per token. Het draait op 48 GB Apple Silicon of een Nvidia-GPU van die grootte, met 4-bit weights van circa 23 GB. Het bedrijf meldt 74,2 procent op SWE-bench Verified en 80,3 procent op LiveCodeBench v6, maar 54,9 procent op Terminal-Bench 2.1 tegen 73,0 procent voor dense Qwen 3.8. Volgens Recursive hielp zijn Eureka Machine-onderzoekssysteem het grootste deel van de stack bouwen, inclusief architectuurkeuzes, kwantisatie van de output-laag en de Metal-kernels.
politiek
AI en datacenters worden verkiezingsthema in de Amerikaanse midterms
Volgens CNET beïnvloeden AI en datacenters de komende midterm-verkiezingen: een meerderheid van de kiezers staat negatief tegenover AI en verzet zich tegen nieuwe datacenters in de buurt. Het debat is verschoven van innovatie naar geluidsoverlast, stroomverbruik en water, en daar kunnen politici moeilijk omheen.
Belangrijkste Trends
- • Wat een aanvaller uit een AI-stack haalt, zijn credentials, niet de modelgewichten.
- • Statelijke actoren automatiseren hun inbraakwerk nu met agentische frameworks.
- • Open weights naderen frontierkwaliteit; de beheerslast blijft het probleem.
- • AI-hardware wordt beperkt door substraten en packaging, niet door wafers.
- • Europa discussieert over Europees kopen zonder de capaciteit om te testen wat het koopt.
- • Niet het product maar de kapitaalstructuur draagt de AI-uitbouw.
Wat vond je van dit bericht?
