AI Nieuws Top 10
25 oktober 2026
Kimi K3.1 Pro van Moonshot neemt de leiding bij open-weights modellen, een gelekte LiteLLM-masterkey legde een release-pipeline bloot en AI-tools maakten oude PHP-lekken exploiteerbaar.
modellen
Kimi K3.1 Pro van Moonshot pakt de leiding bij open-weights modellen
Moonshot bracht Kimi K3.1 Pro uit, een post-trained versie van Kimi K3 met 3 biljoen parameters. Op de Intelligence Index van Artificial Analysis stijgt het model van 44 naar 55 en passeert het Xiaomi’s MiMo-V2.6-Pro, DeepSeek V4.1-Flash en OpenAI’s GPT-6 Astra. Terminal-Bench 4.0 gaat van 13 naar 67 procent en CyberGym van 58 naar 95 procent. De weights komen op 4 november onder een open licentie vrij, met API-prijzen op de helft van Claude Opus 5.5. Gebruikers op X beschuldigen het bedrijf van betaalde influencer-promotie.
beveiliging
Gelekte LiteLLM-masterkey laat aanvallers de release-pipeline kapen
LiteLLM meldt dat een configuratiebestand met de masterkey van zijn Agent Platform in mei 2026 in een publieke GitHub-repo stond. De commit werd overschreven, maar de sleutel zelf werd nooit ingetrokken. Een aanvaller publiceerde daarmee een kwaadaardige versie van het Python-pakket, stal GitHub-tokens en nam de release-pipeline over. LiteLLM is een veelgebruikte orchestrator bovenop de API’s van OpenAI, Anthropic en andere modelaanbieders.
beveiliging
AI-tools maken oude PHP-lekken op grote schaal exploiteerbaar
Beveiligingsonderzoekers vonden met AI-tools kwetsbaarheden in PHP-code die jarenlang onopgemerkt bleven, en kort daarna volgden AI-ondersteunde aanvallen. Twee kritieke PHP-lekken ontketenden een race van 72 uur bij nationale cybersecurityagentschappen, waarbij meerdere Europese overheden diensten offline haalden. WIRED meldt dat legacy-infrastructuur het zwaarst wordt getroffen, omdat patchen daar het traagst gaat.
beleid
Ontslagen OpenAI-onderzoekers weten niet wat ze zouden hebben gelekt
Drie ontslagen onderzoekers van OpenAI’s safety-team zeggen dat het bedrijf hun nooit heeft verteld welke informatie ze volgens de beschuldiging zouden hebben gelekt. OpenAI rechtvaardigde het ontslag met een datalek, maar de betrokkenen krijgen geen inzage in de beschuldiging. The Decoder plaatst de zaak in een langere reeks conflicten tussen het veiligheidsteam en de directie.
beleid
Pennsylvania verplicht labels op AI-gegenereerde advertenties
Gouverneur Josh Shapiro ondertekende de Artificial Intelligence Deceptive Advertising Act. De wet verplicht duidelijke disclosure op advertenties die met AI zijn gemaakt of bewerkt, of het om een stilstaand beeld, video of audio gaat. Pennsylvania is een van de eerste Amerikaanse staten met een advertentiewet die specifiek op synthetische media is gericht.
privacy
Google laat Gmail- en Photos-data AI-resultaten en advertenties voeden
Google verduidelijkte zijn privacybeleid: wie Personal Intelligence aanzet, geeft toestemming om data uit Gmail en Photos te gebruiken binnen AI-functies in Search en Gemini, en die activiteit kan meetellen voor gerichte advertenties. Ars Technica merkt op dat het beleid geen nieuwe data verzamelt, maar wel expliciet maakt wat AI-personalisatie al toestond.
spraak
Spraakmodel van Block draait lokaal op een MacBook en klinkt menselijk
Block, het bedrijf van Jack Dorsey, presenteerde een spraakmodel dat natuurlijke spraak genereert en lokaal op een MacBook M4 Max draait. Het model, Dessa geheten, is volledig op menselijke spraak getraind om emoties te vangen die tekstgebaseerde modellen missen. Lokale inferentie verlaagt de drempel voor realtime voice-agents én voor spoofing.
agents
Cognition open-sourcet agent-plugin die RCE-lekken patcht
Cognition bracht de Devin Vulnerability Fixes-plugin uit: drie MIT-gelicenseerde agent-skills die PHP-, Node.js- en self-managed GitLab-implementaties inventariseren, patchen en testen tegen de kritieke RCE-lekken van deze week, en daarna pull requests openen. Het is een van de eerste keren dat een agent-leverancier zijn security-workflow als open-source plugin deelt.
beleid
Europese Commissie houdt sites online onder verhoogd toezicht
Sinds de PHP-kwetsbaarheden dinsdag bekend werden, staan de websites van de Europese Commissie online onder verhoogd toezicht. Frankrijk, Finland, Nederland en België namen uit voorzorg online diensten offline; de Commissie deed dat niet. CERT-EU had operators geadviseerd te patchen of offline te gaan.
infrastructuur
OpenAI beschrijft hoe het storage voor 1 miljard gebruikers opschaalde
In het tweede deel van zijn engineering-blog legt OpenAI uit hoe het de applicatie-storage Habitat op Azure Cosmos DB optimaliseerde voor meer dan een miljard ChatGPT-gebruikers. Het stuk behandelt multi-tenancy met dataverplaatsing, hot-key-throttling, QoS, serverless mode, een Rust-proxy tegen overhead en 12 keer snellere reads door global caching.
Belangrijkste Trends
- • Open-weights modellen dringen door in agentische en security-taken: Kimi K3.1 Pro verdubbelt op Terminal-Bench en CyberGym.
- • Agent-tooling is het aanvalsoppervlak: een gelekte LiteLLM-sleutel kaapte een release-pipeline, Cognition levert patchende agents.
- • AI vond de bugs als eerste: twee PHP-lekken dwongen Frankrijk, Finland, Nederland en België offline.
- • Overheden schrijven regels voor synthetische media; Pennsylvania verplicht labels op AI-advertenties.
- • Het schaalprobleem zit in storage en kosten, niet in modelkwaliteit, nu OpenAI Habitat voor een miljard gebruikers beschrijft.
Wat vond je van dit bericht?
