AI, machine learning en LLM-inzichten.
De onlangs gepubliceerde Apache-2.0-repository bevat nog steeds de exfiltratieroutine achter een verborgen server-side flag, en bevat zelfs niet-geattribueerde codefragmenten van OpenAI. Dit betekent dat ontwikkelaars de tool moeten controleren en alle blootgestelde inloggegevens moeten vernieuwen.
De Series C-financiering, geleid door Lightspeed Venture Partners, zal de vlaggenschipkliniek van Neko in New York financieren. De kliniek combineert hoogwaardige beeldvorming, bloedtesten en eigen sensoren met AI, waardoor clinici ziektevoorlopers kunnen opsporen voordat er symptomen optreden.
De studie biedt slechts gedeeltelijke activatiekaarten die correleren met bepaalde taken, waardoor het oorzakelijk verband onbewezen blijft. Hoewel het een stap richting transparantie signaleert, moeten ontwikkelaars het beschouwen als een vroege diagnose en niet als een veiligheidsgarantie.
Het experiment verdeelde ontwikkelaars in een AI-ondersteunde groep en een groep die enkel documentatie gebruikte; de AI-groep scoorde 17% lager op een conceptquiz en vertoonde geen meetbaar tijdsvoordeel. Dit onderstreept dat snelle codefragmenten een kenniskloof maskeren die later de onderhoudskosten verhoogt.
The U.S. Copyright Office ruled that Midjourney-generated pictures for a graphic novel are not protectable, while still granting copyright to the author’s prose and the way the panels are arranged, underscoring the need for documented human input.
The built-in CodeQL query flags any data flow from an untrusted source (like a GitHub issue body) to a model-calling SDK. By bundling positive and negative test files with an expected-alerts.json contract, you turn that detection into a build-time gate.
Door de timing van cache-lees- en schrijfacties te monitoren, kunnen aanvallers zowel de invoergegevens als delen van de geleerde gewichten van een model afleiden, een kwetsbaarheid die blijft bestaan, zelfs met constant-time code of modelversleuteling.
Tijdens een praktijktest bracht een ontwikkelaar uren door met het samenvoegen van LLM's, geheugenlagen, planners en tool-integraties, om vervolgens te worstelen met hallucinaties, eindeloze pogingen en tokenskosten—wat bewijst dat echte autonomie nog steeds een handmatig proces is.
De downstream-onderhouder heeft de volgorde van twee GTK-aanroepen gewijzigd, waardoor een null-pointer dereference wordt voorkomen die segmentation faults veroorzaakte voor op Qt gebaseerde Electron-apps op Linux. Dezelfde wijziging is opgenomen in een openstaande upstream PR, maar gebruikers kunnen de fix nu al gebruiken met versie 42.6.0.
The Honcho team discovered that keeping a database connection open while waiting on slow LLM or embedding calls can hog the connection pool. By moving to pre-flight reads, closing the session, and reopening only for writes, they reduced latency and improved scalability.
Microsoft wijzigt strategie om verkoopteams tegen OpenAI en Anthropic uit te spelen. Microsoft verandert zijn marktbenadering op cruciale wijze en maakt de overstap van een nauwe samenwerking met AI-pioniers...
De benchmark draaide vijf agents op een enkele RTX 5090, waarbij ze de opdracht kregen een Tag Manager toe te voegen aan een beheerderspaneel zonder gebruik te maken van cloud-API's. Qwen 3.6 35B-A3B voltooide de taak autonoom, voegde zinvolle verbeteringen toe en had geen enkele patch na afloop nodig.
De Claude Apps Gateway integreert de control plane in het AWS-account van de klant, waardoor IT één centraal dashboard krijgt om identiteit, auditlogs en uitgaven te beheren, terwijl ontwikkelaars Claude-gestuurde sessies kunnen starten zonder gegevens extern bloot te stellen.
De assistent levert de modelgewichten mee met een statische webpagina en maakt gebruik van een vaste lijst van acht tools, grammar-constrained decoding en RAG, allemaal getraind op slechts 30 M tokens op een enkele 16 GB GPU.
De detector registreert ruwe attention-scores over alle heads, aggregeert deze per laag en gebruikt een log-MAD-test om tokens te markeren die het grootste deel van de attention opslokken. Het verwijderen van deze 'sink'-tokens uit de KV-cache destabiliseert de generatie en vermindert de kwaliteit drastisch.
Het voorstel breidt de bestaande regels voor het filteren van berichten uit naar elke dienst waarbij twee mensen tekst uitwisselen, wat betekent dat AI-aanbieders elke gebruikersprompt door geautomatiseerde scanners moeten halen voordat het model deze zelfs maar ziet.
Het self-play-systeem zet een aanvallend model tegenover zijn verdedigende tegenhanger, waarbij het van elke mislukking leert om exploitatiepatronen bloot te leggen die mensen nooit zouden overwegen, en deze inzichten rechtstreeks voedt aan de trainingspipeline van GPT-5.6.
De Codex Micro voegt verlichte Agent Keys, programmeerbare sneltoetsen, een joystick en een Reasoning Dial toe, die allemaal rechtstreeks communiceren met de ChatGPT-desktopapp. Hierdoor kunnen ontwikkelaars meerdere AI-agenten monitoren en aansturen zonder hun IDE te verlaten.
Het draaien van een AI-agent op Lambda lijkt misschien goedkoop per milliseconde, maar de echte kosten komen voort uit cold-start latentie, retry-loops die meerdere modelaanroepen triggeren, en het resulterende tokenverbruik dat de compute-kosten overschaduwt.
De twee kwetsbare scripts — waarvan één een HMAC-tekeningssleutel bevat en de andere een SMTP-wachtwoord in platte tekst — laten zien hoe LLM's ontbrekende waarden invullen wanneer er om een "bruikbaar voorbeeld" wordt gevraagd, waardoor handige codefragmenten veranderen in lekken van inloggegevens binnen versiebeheer en productieomgevingen.
De vier onlangs bekendgemaakte kwetsbaarheden vloeien voort uit standaardinstellingen — publieke netwerkbindingen, wereldwijd leesbare configuraties, te ruime sandboxes en ontbrekende auditlogs — waardoor aanvallers binnen enkele minuten kunnen overgaan van een onschuldige log-vermelding naar volledige systeemcontrole.
Ode met Anthropic, opgericht door Chris Taylor en Eddie Siegel, combineert de talentenpool van Fractional AI met de Claude-modellen van Anthropic, ondersteund door Blackstone, Hellman & Friedman en Goldman Sachs, om proof-of-concepts om te zetten in productiewaardige AI-systemen.
Inkling, getraind op 45 biljoen multimodale tokens, levert programmeerprestaties op het niveau van Nvidia terwijl slechts een fractie van de 975 miljard parameters wordt geactiveerd, wat de latentie en operationele kosten voor zakelijke gebruikers drastisch verlaagt.
De 'self-play dojo' laat GPT-Red optreden als aanvaller terwijl verdedigende modellen verdedigingsmechanismen aanleren, waarbij nieuwe trucs worden ontdekt zoals de 'fake chain-of-thought'-aanval die LLM's misleidt om valse premissen te accepteren.
