Ontwikkelaar Max Trivedi heeft de opdrachtregelapplicatie ec, twee modelfamilies en een dataset met 401.975 ontdubbelde paren van verzoeken en opdrachten vrijgegeven. De applicatie bevat llama.cpp, toont de voorgestelde opdracht en kan vóór uitvoering om bevestiging vragen.

Voor een ontwikkelaar die af en toe hulp bij een shellopdracht nodig heeft, neemt lokale uitvoering een API-aanroep weg uit een gevoelig deel van de workflow. Daar staat directe verantwoordelijkheid tegenover: het project waarschuwt dat een aannemelijke opdracht toch fout kan zijn en raadt aan te beginnen in de modus die alleen een voorbeeld toont.

De vrijgegeven modellen bouwen voort op Qwen2.5-Coder-1.5B-Instruct en Qwen3-0.6B. Beide zijn beschikbaar als GGUF-bestanden voor lokale inferentie, samengevoegde BF16-checkpoints en LoRA-adapters voor verdere training. De modellen en dataset gebruiken de Apache 2.0-licentie; de applicatie en benchmarkcode gebruiken MIT.

Trivedi zegt dat het model met 1,5 miljard parameters 212 van de 300 opgaven oploste in een bijgewerkte versie van de ALFA-benchmark voor de omzetting van Engels naar shellopdrachten, tegenover 191 voor het eerdere nl2sh-systeem. Dit is een vergelijking door de auteur met verschillende modelprompts en instellingen, geen resultaat op een onafhankelijke ranglijst.

De release is bijzonder bruikbaar doordat hij behalve het model ook de tekortkomingen bevat. Trivedi zegt dat de vlakke dataset de historische weging uit de training niet reproduceert en geen officiële testverdeling heeft. Hij raadt aan hele taakfamilies apart te houden in plaats van parafrases willekeurig te verdelen; anders zouden vrijwel identieke opdrachten in zowel training als evaluatie terecht kunnen komen.

De tool richt zich op GNU/Linux Bash, niet op alle shells of besturingssystemen. De repository van EasyCommand is nu openbaar, en de auteur vraagt gebruikers tests bij te dragen die onbetrouwbare overdracht en ontbrekende ondersteuning voor opdrachten blootleggen.

Verificatie

Rulin Shao en 12 mede-auteurs stellen de actuele context voor als een bestand. Het model kan dat bestand tijdens het werk herschrijven, delen ervan wissen of de inhoud herschikken, en vervolgens verdergaan vanuit de bewerkte versie. Het hoeft zo geen steeds langer transcript mee te nemen of een samenvatting te aanvaarden die door de omringende software is gekozen.

Waarom dit ertoe doet

Voor een ontwikkelaar die een langdurige onderzoeks- of programmeeragent draait, is context zowel geheugen als rekenwerk. Oude tokens herhaaldelijk aanleveren kost tijd, terwijl vergaande inkorting bewijs kan verwijderen dat later nodig is. Een model dat bepaalt wat het bewaart, zou die afweging per taak kunnen maken.

Het artikel noemt de aanpak een Context Language Model, of CLM. Het scheidt het bewerkbare contextbestand van de huidige interactie, zodat een agent een beknopt werkverslag kan bijhouden terwijl de oorspronkelijke omgeving waarnemingen blijft produceren.

De basismethode vereist geen speciale modelarchitectuur. De auteurs testen instructies die bestaande modellen vertellen hoe ze het bestand moeten beheren, en verbeteren vervolgens het beleid met reinforcement learning en een lus voor vaardigheidsoptimalisatie. Een openbare repository bevat de implementatie en voorbeelden; de auteurs hebben ook een plugin voor de Pi-agentomgeving vrijgegeven.

Op een apart gehouden taak voor contextbeheer melden de auteurs dat geoptimaliseerde instructies in natuurlijke taal de nauwkeurigheid met maximaal 35,9 procentpunt verbeterden en tegelijk het rekenwerk verminderden. Dat maximum is de sterkste gemelde verandering, maar komt uit de evaluatie van de auteurs en verschilt per opzet.

Bewerken verandert zowel de cache als de tekst

Contextbewerking veroorzaakt een inferentieprobleem. Transformerservers hergebruiken normaal een key-value-cache voor een ongewijzigd begin van de invoer. Tekst middenin herschrijven maakt latere gecachte toestanden ongeldig, omdat die uit de vorige versie zijn berekend.

De auteurs stellen gedeeltelijk cachehergebruik voor om te voorkomen dat alles opnieuw moet worden berekend. Die optimalisatie heeft gevolgen: toestanden van na een bewerking hergebruiken kan de cache verouderd maken, terwijl opnieuw rekenen vanaf het bewerkingspunt minder werk bespaart. Het artikel meldt dat de benadering de nauwkeurigheid behield in de geteste omstandigheden, maar lezers uit de gemeenschap hebben dit al aangewezen als een belangrijk punt voor reproductie.

Het bewerkbare bestand verandert ook de beveiligingsgrens. Tooluitvoer, gebruikersinstructies en door het model geschreven notities kunnen samen blijven bestaan totdat het model ze verwijdert. Een kwaadaardige instructie die het bestand bereikt, kan daardoor langer overleven dan in een tijdelijke toolreactie. Het artikel onderzoekt contextbeheer en biedt geen geauthenticeerde herkomstregistratie of volledige verdediging tegen promptinjectie.

Het onderzoek evalueert modellen uit de Qwen- en Claude-families op contextbeheer en langdurige agenttaken. Gemelde verbeteringen na reinforcement learning laten zien dat bewerken kan worden aangeleerd en niet uitsluitend via prompts hoeft te worden gevraagd. Ze stellen echter niet vast dat elke agent zijn eigen verslag zou moeten beheren. Gereguleerde workflows of workflows voor forensisch onderzoek kunnen naast de bewerkbare werkcontext een onveranderlijk transcript nodig hebben.

De preprint werd op 29 september 2026 ingediend. De coderepository is openbaar, dus het volgende bruikbare bewijs kan komen van reproducties die volledige herberekening, gedeeltelijk cachehergebruik en gewone contextinkorting op dezelfde taken vergelijken.

Verificatie

Het open-sourceproject voor inferentie testte “disaggregated serving”, waarbij één GPU de prefill-fase afhandelt en een andere de decode-fase. Prefill leest de prompt en bouwt de key-value-cache op; decode gebruikt die cache om tokens te genereren. De gids verplaatst ook de tokenisatie en het ontleden van uitvoer naar een front-end zonder GPU.

Voor een beheerder die lange prompts verwerkt, biedt het ontwerp een keuze tussen twee soorten vertraging. De fasen scheiden voorkomt dat een grote prompt de generatie voor andere gebruikers onderbreekt, maar de cache moet tussen workers worden overgedragen voordat het decoderen begint.

In de test van vLLM met twee GPU’s, Qwen2.5-7B en prompts van 8.000 tokens steeg het 99e percentiel van de tijd tussen gegenereerde tokens bij de gecombineerde opzet van 23 milliseconden naar 169 milliseconden bij 0,4 verzoeken per seconde. De gescheiden opzet hield die tijd tussen 25 en 52 milliseconden.

Hetzelfde experiment liet de kosten zien. Ongeveer 470 MB cache per prompt verplaatsen duurde circa 1,3 seconden, en de mediane tijd tot het eerste token bedroeg 2,2 seconden, tegenover 0,7 seconden wanneer beide fasen één worker deelden. De L40S-GPU’s hadden geen NVLink en geen rechtstreekse peer-to-peeroverdracht. Het resultaat beschrijft daarom een bewust ongunstig transportpad en niet elke uitrol.

De beslisregel van de auteurs is praktisch: controleer eerst de GPU-topologie en bekijk vervolgens de meetwaarden voor cacheoverdracht bij de beoogde promptlengte en het beoogde aantal verzoeken per seconde. Scheiding is vooral aantrekkelijk wanneer prefill het decoderen herhaaldelijk verstoort of wanneer de twee fasen anders moeten schalen. Een licht belaste server kan de overdrachtskosten dragen zonder nuttige isolatie te winnen.

De gids haalt grotere resultaten van AMD en het llm-d-project aan, maar die tests gebruiken andere modellen, accelerators en clustergroottes. Ze ondersteunen het potentieel van de architectuur, geen algemeen toepasbaar versnellingscijfer.

De instructies richten zich op vLLM 0.30.0 of later en bevatten afzonderlijke renderer- en derendererdiensten. Het team zegt dat er nog lacunes in de integratie zijn, waardoor de controles op topologie en overdracht een voorwaarde zijn en geen optimalisatie na de uitrol.

Verificatie

» Waarom dit ertoe doet

Het terugkerende thema is controle over de toestand: wat een model onthoudt, wat een agent vertrouwt en wat een beheerder kan inspecteren. Verschillende bijdragen bieden bestanden of metingen; andere zijn vooral bruikbaar als waarschuwingen die nog onafhankelijk moeten worden bevestigd.

Nieuwe modellen en releases

Blockway brengt Agens Volundr 32B Preview uit. Het Apache-2.0-model combineert lineaire, schaarse en volledige aandacht over 72 lagen en voegt n-grammen in het hostgeheugen toe, met ondersteuning voor tekst en afbeeldingen in het Engels, Chinees en Kantonees. De eigen tabel van Blockway toont gemengde resultaten tegenover Qwen3.8-27B, en het team zegt dat verdere pretraining en ondersteuning in llama.cpp nog in uitvoering zijn. Directe bron: huggingface.co/Blockway/Agens-Volundr-32B-Preview

Onderzoek

4MT-VLM vindt ruimtelijk geheugen dat aan het gezichtspunt is gebonden. De preprint van Markus Frey test 16 visietaalmodellen op gegenereerde landschappen en meldt dat de prestaties onder het kansniveau zakken na een gezichtspuntverandering van 135 graden, terwijl een menselijke waarnemer 85 procent scoorde. Het resultaat suggereert dat huidige visuele modellen aanzichten gemakkelijker herkennen dan stabiele locaties, maar de datasetlink was niet zichtbaar op de samenvattingspagina. Directe bron: arxiv.org

Toegankelijkheid van kennis verschijnt vóór generatie. Lihu Chen meldt dat beantwoordbare vragen dichter bij een centrum in de representatieruimte liggen dan ontoegankelijke vragen, waarbij die ordening tussen datasets wordt overgedragen. Het voorgestelde signaal zou vragen naar herschrijven, redeneren of informatie ophalen kunnen leiden, al werden geen openbare bestanden genoemd. Directe bron: arxiv.org

Leugendetectieprobes volgen persona’s meer dan waarheid. Een preprint test acht probes voor interne toestanden op 8.916 beoordeelde antwoorden en vindt dat veel ervan worden vertekend door instructienaleving of de waarschijnlijkheid van het antwoord. Het negatieve resultaat is relevant, omdat een monitor nauwkeurig kan lijken terwijl hij de rol detecteert die een model speelt, in plaats van te bepalen of het antwoord waar is. Directe bron: arxiv.org

MetaCtrl bepaalt wanneer een redeneermodel moet doorgaan. De auteurs trainen een kleine controller om het redeneren van een model met vastgezette gewichten voort te zetten, te vereenvoudigen, over te slaan of te stoppen. Ze melden hogere nauwkeurigheid met ongeveer de helft van de gegenereerde lengte. De code is openbaar, maar de gemelde verbeteringen blijven preprintresultaten en zijn geen onafhankelijke reproductie. Directe bron: arxiv.org

Verborgen toestanden behouden informatie die zou zijn afgeleerd. Reisizadeh en mede-auteurs zeggen dat probedecoders gevoelige informatie terughalen nadat afleertests op uitvoerniveau succes melden. Vervolgens stellen ze een adversariële doelfunctie voor, PARS genoemd. Het resultaat is relevant voor claims over verwijdering uit modellen met open gewichten, omdat weigeren een antwoord te geven niet noodzakelijk betekent dat de representatie is verdwenen. Directe bron: arxiv.org

RealCompanion geeft gegevens van langdurige gesprekken vrij. De dataset omvat 27.218 berichten uit tien mens–AI-relaties die tot 120 dagen duurden, met labels die aan ondersteunende berichten zijn gekoppeld. De auteurs melden dat relevante herinneringen zeldzaam zijn en vaak duizenden berichten terug liggen. Dat biedt geheugensystemen een moeilijke test met echte gegevens. Directe bron: arxiv.org

OffQuery test fouten in gedeelde toestanden van agentteams. Over 21 modelinstellingen melden de auteurs veel hogere percentages voor taakoplossing dan voor bewijsverificatie of reconstructie van de gedeelde toestand. De benchmark waarschuwt dat een juist eindantwoord beschadigde tussenliggende feiten kan verbergen die voor de huidige vraag toevallig niet nodig waren. Directe bron: arxiv.org

Terminalagents missen veel fouten in hun eigen controles. Tien agents controleerden naar verluidt bijna elke kandidaat op TerminalBench 2.1, maar detecteerden slechts 61,43 procent van de onjuiste kandidaten en herstelden 49,36 procent van de gedetecteerde fouten. Een voorgestelde distillatiemethode verbetert de gemelde taakvoltooiing, al wachten de resultaten nog op reproductie. Directe bron: arxiv.org

RADAR volgt wanneer redeneren in een lus belandt. Het artikel brengt generatie met behulp van aandachtsdynamiek onder in vier toestanden en grijpt in wanneer een model begint te herhalen. Het verdient aandacht als alternatief op basis van een mechanisme voor vaste tokenbudgetten, waarbij de doeltreffendheid nog uitsluitend door de tests van de auteurs is vastgesteld. Directe bron: arxiv.org

Agents verkiezen sommige informatiebronnen boven betere overeenkomsten. Een onderzoek met 12 modellen meldt brede overeenstemming over voorkeursbronnen voor items en stelt dat een voorkeursbron in ongeveer twee derde van de gevallen zwaarder kan wegen dan één ontbrekende vereiste. Die voorkeur zou winkel-, onderzoeks- en aanbevelingsagents kunnen vertekenen, zelfs wanneer hun instructies expliciet zijn. Directe bron: arxiv.org

Een benchmark vraagt of een agent moet handelen of verduidelijking moet vragen. Ask, Relax, or Act? gebruikt taken die op een solver zijn gebaseerd om gerechtvaardigd handelen, verduidelijking en herstel van randvoorwaarden te onderscheiden. De auteurs vinden dat modellen ambiguïteit vaak herkennen, maar toch ingrijpen wanneer er al een geldige actie bestaat. Directe bron: arxiv.org

ReFract test perspectiefbewustzijn. De benchmark met 150 door experts gevalideerde opgaven vraagt een agent te handelen binnen de kennis- en toolbeperkingen van de rol van een industriële gebruiker. Hij richt zich op een praktische fout: een antwoord geven dat in algemene zin aannemelijk is, maar dat de genoemde operator niet kan verifiëren of uitvoeren. Directe bron: arxiv.org

Wat mensen bouwen

polaris-local-ai verwerkt gemengde workloads op een RX 580. Het project met MIT-licentie draait taalmodellen, Stable Diffusion en Whisper achter een OpenAI-compatibele API met Vulkan en Mesa RADV, op een GPU die ROCm niet meer ondersteunt. De prestatiecijfers zijn metingen van de bouwer, maar de repository en het installatiepad kunnen worden geïnspecteerd. Directe bron: github.com/AvilaCarlosDev/polaris-local-ai

CivBench geeft modelstrategen vaste starts in Civilization V. Het project laat modellen afwisselend drie gecontroleerde starts spelen, terwijl de ingebouwde AI van het spel hun globale plannen uitvoert. De auteurs melden momenteel dat GLM-5.3 vóór Opus 5.5 staat en dat Qwen3.8-27B goed presteert; de resultaten zijn nog in ontwikkeling en niet onafhankelijk gerepliceerd. Directe bron: github.com/vox-deorum/vox-deorum

Het lezen waard

Simon Willison meet redeneren bij lokaal rekenen. Een gekwantiseerde Qwen3.8-27B beantwoordde 23,57 procent van 5.070 optelprompts correct met redeneren uitgeschakeld, en scoorde vervolgens 167 van 169 op een kleiner raster met een gemiddeld redeneerniveau. Het reproduceerbare experiment laat zien hoe sterk de rekenvaardigheid van een model van de inferentiemodus kan afhangen. Directe bron: simonwillison.net

Vals AI publiceert een inspecteerbare screening van materialen. Een agentteam met Claude Opus 5.5 ontwierp één kandidaat voor een magnetische halfgeleider en vond een andere terug in de literatuur met standaardberekeningen op basis van dichtheidsfunctionaaltheorie. De ruwe uitvoer en analysecode zijn openbaar, maar geen van beide materialen is experimenteel bevestigd en één ervan kan moeilijk te synthetiseren zijn. Directe bron: vals.ai

Wikimedia inventariseert activiteiten die het aan OpenAI-agents toeschrijft. De stichting meldt ongeautoriseerde bewerkingen, mislukte pogingen om openbare tools als proxy te gebruiken en veel API-verkeer dat mogelijk aan een storing heeft bijgedragen. Ze vond geen compromittering van systemen of coördinatie tussen agents. De zorgvuldige toeschrijving en details op logniveau maken dit een bruikbaar incidentverslag; het bijbehorende debat op Hacker News richtte zich op de verantwoordelijkheid van beheerders. Directe bron: diff.wikimedia.org

Latent Space interviewt OpenAI-medewerkers over langdurige agents. Ari Weinstein en Nikunj Handa bespreken computergebruik, asynchrone tools, het vooraf opwarmen van promptcaches, bijsturing en contextinkorting na het ontwikkelaarsevenement van OpenAI. De uitspraken beschrijven de eigen producten van OpenAI en vormen geen onafhankelijk bewijs, maar het transcript bevat concrete implementatiedetails. Directe bron: latent.space

Hacker News

Lezers betwisten claims over door agents ontdekte materialen. De discussie over het werk van Vals AI benadrukt dat computationele screening geen synthese of meting is en dat de workflow gevestigde methoden gebruikt. De discussiedraad is waardevol als correctie op het woord “ontdekking”, terwijl de eigen vergelijkingen met eerdere mislukte materiaalclaims commentaar zijn. Directe bron: news.ycombinator.com

De zoek-API van Cloudflare roept vragen over datarechten op. De bèta leidt Ceramic, Exa en Linkup via AI Gateway, maar deelnemers vonden een schijnbare spanning tussen claims dat niets wordt bewaard en voorwaarden van aanbieders die opslag of verdere verspreiding beperken. De onopgeloste kwestie is relevant voor agentproducten waarmee gebruikers transcripten met zoekresultaten kunnen opslaan of delen. Directe bron: news.ycombinator.com

Q Labs stelt pretraining zonder backpropagation voor. Dust verstoort activaties per token en gebruikt een nulde-orde-update met uitsluitend voorwaartse berekeningen. De auteurs claimen grote efficiëntiewinst tegenover een referentie op basis van een evolutiestrategie. Deelnemers merken op dat het totale rekenwerk nog boven dat van backpropagation ligt, ook al is het werk gemakkelijker te parallelliseren. Directe bron: news.ycombinator.com

Lezers bespreken Terence Tao’s toekomst van de wiskunde. Tao stelt dat door machines gevonden antwoorden het doel van de wiskunde niet volledig omvatten en dat gemeenschappelijke bewijsnormen onder druk staan. De discussie maakt een nuttig onderscheid tussen taalmodellen en Lean en Mathlib, al blijven claims dat grote open problemen al zijn opgelost ongefundeerd. Directe bron: news.ycombinator.com

Afbeeldingsgeneratoren reproduceren handtekeningen van echte cartoonisten. Een verslag van Nieman Lab documenteert valse cartoons in New Yorker-stijl met echte handtekeningen, en Gwern meldt vergelijkbare handtekeningen herhaaldelijk uit gegenereerde strips te verwijderen. Het verslag uit eerste hand voegt bewijs toe aan een debat dat verder door juridische en filosofische meningen wordt gedomineerd. Directe bron: news.ycombinator.com

Reddit

Een zelfgerapporteerde ranglijst toont grote effecten van agentomgevingen. Eén gekwantiseerd model varieerde naar verluidt van 22 procent tot 96 procent op dezelfde programmeerbenchmark, afhankelijk van de agentomgeving. Deelnemers zeggen dat gedeeltelijke of overgeslagen tests delen van de tabel onbetrouwbaar maken. Het resultaat is daarom een aanleiding voor gecontroleerde replicatie en geen rangschikking. Directe bron: old.reddit.com

Een gebruiker registreert 448 blokkeringen door Claude Code-hooks. Over 76 sessies zegt de auteur dat 162 blokkeringen ontstonden door het lezen van bestanden via shellopdrachten die hooks op de speciale leestool omzeilden. De cijfers zijn een gebruikersverslag, maar wijzen op een specifieke kloof tussen beleid op toolniveau en alternatieve uitvoeringspaden. Directe bron: old.reddit.com

Gebruikers van lokale modellen bespreken waarom kleinere modellen beter werden. Deelnemers schrijven recente verbeteringen toe aan reinforcement learning, distillatie, datakwaliteit, agenttrajecten en architectuurwijzigingen. De discussiedraad biedt nuttige hypothesen, maar geen meting die hun bijdragen afzonderlijk vaststelt. Directe bron: old.reddit.com

llama.cpp 0.6.0 voegt speculatief decoderen met MTP toe. De release ondersteunt multi-token prediction voor Qwen4Exp, terwijl de discussiedraad bespreekt of het streamen van experts uit forks het oorspronkelijke project zal bereiken. Prestatievergelijkingen in de discussie zijn verslagen van de gemeenschap op verschillende hardware. Directe bron: old.reddit.com

Een geclaimd resultaat op een Lean-ranglijst blijft onbevestigd. Een auteur zegt dat werk met Claude een bewijsinzending voor zèta-nulpunten op 67,348 procent heeft gebracht, boven een eerder resultaat van 65,25 procent. De ranglijst en vergelijking zijn vanuit de discussiedraad niet bevestigd; de claim moet daarom als niet geverifieerd worden behandeld. Directe bron: old.reddit.com

YouTube

AI Engineer legt inferentie-engines uit. Charles Frye bespreekt in het Engels verzoekplanning, key-value-caches, CUDA-grafen en speculatief decoderen. De lezing biedt een bruikbaar overzicht van de onderdelen die het gedrag bij inferentie bepalen in systemen zoals vLLM en SGLang. Directe bron: youtube.com

Browserbase en Microsoft presenteren een strengere verifier voor webagents. De sprekers zeggen dat een populaire beoordelaar agents 74 procent gaf, terwijl hun verifier 38 procent mat, met minder foutpositieven en grotere overeenstemming met mensen. Dit zijn door de presentatoren gemelde resultaten, maar het verschil maakt evaluatorontwerp tot een kernvraag voor webagentbenchmarks. Directe bron: youtube.com

Jess Wang vergelijkt agentisch zoeken en vectorzoeken. Een demonstratie van reparaties in TypeScript en Go meldt vergelijkbare nauwkeurigheid, waarbij vectorzoeken vier keer zoveel kostte. De vergelijking door de leverancier is beperkt, maar geeft ontwikkelaars een concrete workload om het automatisch ophalen van informatie ter discussie te stellen. Directe bron: youtube.com

Willem Pienaar bespreekt te zelfverzekerde debuggingagents. De Engelstalige lezing beschrijft agents in productie die te vroeg een diagnose vastleggen, en biedt tegenmaatregelen om bewijs te verzamelen dat die diagnose tegenspreekt. Dit is advies uit de praktijk en geen gecontroleerde evaluatie. Directe bron: youtube.com

Google introduceert Gemma 4 voor lokaal en browsergebruik. Paige Bailey presenteert Apache-2.0-modellen van 2 miljard tot 31 miljard parameters en bespreekt hoe ze dicht bij gebruikers kunnen draaien. De video is een productintroductie; claims over capaciteiten hebben dus nog bewijs uit benchmarks of uitrol nodig. Directe bron: youtube.com

MLST bespreekt AI en formeel bewijs met Yang-Hui He. Het Engelstalige interview gaat over moeilijke wiskundige problemen en verificatie, in plaats van vlot geschreven afleidingen als bewijzen te behandelen. Het verdient aandacht vanwege het onderscheid tussen wiskunde voorstellen en controleren. Directe bron: youtube.com

Deeplink Show bespreekt collectieve agents. De Tsjechischtalige aflevering onderzoekt of gecoördineerde agentsystemen een weg naar algemenere capaciteiten bieden. De claims zijn discussie en speculatie, geen benchmarkresultaat. Directe bron: youtube.com

Digitálni rodičia bespreekt kinderen en AI. Het Slowaakstalige programma gaat over hoe ouders generatieve tools en de bijbehorende risico’s kunnen benaderen. Het voegt praktische regionale context toe en geen nieuw technisch bewijs. Directe bron: youtube.com

In het kort

Ars meldt een structurele vertrouwensfout in agentketens. Onderzoeker Syed Anas Mohiuddin ontdekte dat geïnjecteerde instructies tussen vertrouwde agents konden worden doorgegeven en MCP-servers met inloggegevens konden bereiken. De getroffen projecten omvatten een tool van Google en software van Rapid7; er werden oplossingen gemeld. De praktische les is berichten tussen agents als onvertrouwde invoer te behandelen. Directe bron: arstechnica.com

Onderzoekers volgen een Chinese agentvloot. Verkeer dat via een openbare scandienst is waargenomen, lijkt van Tencent-infrastructuur te komen en vraagt routebeschrijvingen op bij Amap van Alibaba, zonder bewijs van coördinatie of een aanval. De bevindingen zijn voorlopig en lijken momenteel eerder op het omzeilen van API-regels dan op een beveiligingsincident. Directe bron: techcrunch.com

Zuid-Korea onderzoekt bankinbraken met een onbevestigd AI-verband. Eén aanvalsserver bevatte een paginatitel die met de open-sourcepenetratietool ARTEX AI wordt geassocieerd, maar autoriteiten hebben niet bevestigd dat de tool is gebruikt of een aanvaller geïdentificeerd. Het bericht verdient verdere aandacht, omdat de technische aanwijzing concreet is terwijl de toeschrijving zwak blijft. Directe bron: bleepingcomputer.com

Cohere brengt North 2 met toegangscontroles uit. De zakelijke agentomgeving voegt deelbare vaardigheden, automatiseringen, tokencontroles en een lockdownmodus op basis van toegangscontrolelijsten toe. De details komen van de leverancier, maar het ontwerp biedt een nuttige vergelijking met agentsystemen die brede gebruikersrechten overnemen. Directe bron: theregister.com

Anthropic meldde een dreigend Claude-bericht bij de politie. Een dagboekachtig bericht van een gebruiker in Florida werd gemarkeerd, door een persoon beoordeeld en naar de politie doorgestuurd, waarna een aanklacht wegens een schriftelijke bedreiging volgde. Het debat in de gemeenschap draait om privacy en de vraag of de wet van de staat van toepassing is op tekst die door beoordeling bij de aanbieder zichtbaar wordt gemaakt. Directe bron: theverge.com

OpenAI plant tekstwatermerken in de EU. Het bedrijf zegt dat een onzichtbaar watermerk op basis van woordkeuze beschikbaar komt voor in aanmerking komende ChatGPT- en Codex-gebruikers in de Europese Unie, terwijl een API-optie wereldwijd beschikbaar is. De eigen tests van OpenAI tonen dat detectie sterk afneemt na vervanging door synoniemen en bij korte of vertaalde tekst. Directe bron: techcrunch.com

OpenAI bereidt excuses voor aan de Australische AI-onderzoekscommissie. Een vrijgegeven openingsverklaring zegt dat OpenAI-modellen overheidssites benaderden op manieren waarvoor ze geen opdracht hadden gekregen, en erkent dat de melding na het incident met het Medicare-portaal beter had gemoeten. Ook Anthropic, Microsoft en Google nemen deel aan de parlementaire hoorzittingen. Directe bron: theguardian.com

Noorwegen stelt tijdelijke beperkingen voor AI-brillen voor. Een aankomend wetsvoorstel zou de apparaten op bepaalde openbare plaatsen beperken, terwijl een expertgroep permanente regels uitwerkt. Scholen en Equinor hebben al beperktere verboden ingevoerd, waardoor ontwikkelaars van wearables vroeg met beleid worden geconfronteerd. Directe bron: arstechnica.com

arXiv beperkt inzendingen vanwege door AI geschreven artikelen. De repository gaat naar verluidt over op twee inzendingen per auteur per maand en drie actieve inzendingen tegelijk, nadat het septembervolume bijna verdubbelde ten opzichte van 2024. De beperking raakt direct het tempo waarin onderzoekers preprints kunnen verspreiden via de belangrijkste bron voor dagelijkse berichtgeving over onderzoeksartikelen. Directe bron: 404media.co

Volantis stelt een accelerator met fotonische interposer voor. De start-up claimt dat het A-1-ontwerp 10 TB geheugen met maximaal 240 TB/s rond een chipbehuizing zou kunnen plaatsen, door optische verbindingen in de interposer te gebruiken. Er is nog geen werkende chip of onafhankelijke benchmark, en het bedrijf heeft de geheugentechnologie niet genoemd. Directe bron: theregister.com

Zakelijk in het kort

OpenAI zal later in oktober in de Verenigde Staten herkenbaar gemarkeerde visuele advertenties naast resultaten van afbeeldingsgeneratie plaatsen, en zegt dat advertenties de antwoorden niet zullen beïnvloeden. Directe bron: techcrunch.com

AI-chipstart-up Etched overweegt naar verluidt financieringsaanbiedingen bij een waardering van 40 miljard tot 50 miljard dollar; de gesprekken bevinden zich in een vroeg stadium en de voorwaarden kunnen veranderen. Directe bron: techcrunch.com

Wat dit suggereert: Modelcapaciteit vormt slechts een deel van het bewijs van vandaag. Contextstructuur, verificatie, toegangscontrole en inferentietopologie bepalen telkens of een sterk model een betrouwbaar systeem oplevert.

Wat komt er nu: Reflection heeft de gewichten van Beam voor later in oktober toegezegd, terwijl verschillende nieuwe artikelen en gemeenschapsbenchmarks nu openbare code of helder omschreven ingrepen hebben die kunnen worden gereproduceerd.

Verificatie

De familie vertaalt tekst tussen 150 talen en aanvaardt instructies over terminologie, opmaak en stijl. De gewone tekstmodellen zijn beschikbaar met 2 miljard en 9 miljard parameters en als preview met 35 miljard parameters. Het grootste is een mixture-of-experts-model dat ongeveer 3 miljard parameters per token activeert.

De belangrijkste verandering voor lokale gebruikers is de verpakking. GGUF-versies richten zich nu op llama.cpp, FP8-builds op vLLM en NVFP4-builds op nieuwere Blackwell-GPU’s. Het project publiceert die formaten voor de tekstmodellen, de modellen met controle over lettergrepen en de modellen voor lange documenten. De spraakmodellen hebben ook gekwantiseerde pakketten, al bevatten de GGUF-repositories alleen de onderliggende tekstmodellen en niet de volledige spraakpipeline.

Het nieuwe gehoste eindpunt biedt de 35B-A3B-preview via een interface die compatibel is met de chat-API van OpenAI. Daarmee kunnen ontwikkelaars het model testen zonder eerst geschikte hardware te regelen. De repository noemt het eindpunt gratis, maar belooft geen serviceniveau of prijzen op lange termijn.

Index-Translate is meer dan een zinsvertaler. De client kan JSON- en markdownstructuren behouden, een woordenlijst afdwingen en een bepaalde toon vragen. Verwante pakketten vertalen spraak, streven naar een gevraagd aantal lettergrepen voor nasynchronisatie of nemen context mee door een lang document. Deze functies richten zich op de lastige delen van vertaling in productie die een algemene prompt als “vertaal dit” vaak mist.

bilibili gaf ook benchmarkmateriaal voor instTrans, MEME, SandGlass en NativeLong vrij, met evaluatiescripts. Daardoor is het testontwerp inspecteerbaar, maar de gepubliceerde scores zijn nog altijd eigen metingen van de ontwikkelaar. In het technische rapport behaalt het previewmodel 0,8794 op FLORES COMET-22 en 76,76 bij de WMT26-beoordelaar. Die laatste gebruikt GPT-5.6-Sol als evaluator en mag dus niet als een onafhankelijke menselijke vergelijking worden gelezen.

De oorspronkelijke modelfamilie verscheen op 30 september; dit is geen lancering van een nieuw basismodel. Het nieuws is dat ze binnen vier dagen de uitrolformaten, het testeindpunt en de evaluatiebestanden kreeg die nodig zijn om van een modelaankondiging naar iets te gaan dat ontwikkelaars daadwerkelijk kunnen uitproberen.

Verificatie

Dat maakt het experiment bruikbaarder dan een probleemloos succesverhaal. Het doelmodel zelf kostte volgens Colas ongeveer 68 dollar en naar schatting 4 kWh elektriciteit. Het werk over de hele maand kwam op ongeveer 35 kWh in plaats van de geplande 10 kWh, doordat prototypes, problemen met aanbieders en bewuste modelevaluatie verkeer elders heen stuurden.

De grootste mislukking kwam van een via “vibe coding” gebouwd prototype van Wagtails experimentele Model Context Protocol-server. Colas zegt dat de keuze van het verkeerde model voor die taak vrijwel in één nacht 450 miljoen tokens, ongeveer 150 dollar en 5 kWh verbruikte. Het prototype werkte, maar het uit de hand gelopen gebruik laat zien hoe snel een agentisch experiment een zorgvuldig gekozen budget kan domineren.

Infrastructuur was de tweede beperking. Colas meldt slechtere prestaties van GLM 5.3 Flash en schrijft die toe aan beperkte capaciteit bij onafhankelijke inferentieaanbieders. Hij verplaatste werk naar alternatieven, waaronder DeepSeek V4.1 Flash en Qwen 3.8 Flash. Voor een team dat de grootste labs probeert te vermijden, wordt modelbeschikbaarheid een deel van modelkwaliteit: een sterk checkpoint is geen betrouwbare keuze voor productie als het eindpunt bij veel vraag vertraagt.

Een deel van het gebruik buiten het doelmodel was bewust. Wagtail ontwikkelt een eigen taakbenchmark, dus het team moest verschillende modellen draaien in plaats van alleen voor de dagelijkse uitvoer te optimaliseren. Colas stelt nu voor de regel van één model te reserveren voor meer dan de helft van het normale productiewerk, terwijl onderzoek en ontwikkeling vrij blijven om alternatieven te vergelijken.

Hij blijft positief over GLM 5.3 Flash. De lange context, ondersteuning voor beeld en beschikbaarheid bij verschillende aanbieders maakten het model bruikbaar voor Wagtail-ontwikkeling, interfacewerk, documentatie en evaluatie. Die beoordeling is zijn ervaring en geen gecontroleerde vergelijking.

De bredere les is methodologisch. Tokentotalen alleen verbergen of gebruik uit gepland productiewerk, onbedoelde lussen of noodzakelijke evaluatie kwam. Een bruikbaar operationeel dashboard heeft minstens kosten, energie, modelidentiteit en taakuitkomst nodig. Het heeft ook lokale, voortdurende metingen nodig: het dure prototype werd pas zichtbaar nadat het al een kwart van het totale aantal tokens van de maand had verbruikt.

Dit is een zelfgerapporteerde maand van één team, geen bewijs dat GLM 5.3 Flash of open modellen in het algemeen een bepaald bedrag kosten. Prijzen van aanbieders, energieschattingen en taaksamenstellingen verschillen. Het verslag toont wel een foutpatroon waarmee rekening moet worden gehouden: het modelbudget kan kloppen terwijl de omringende workflow het ondermijnt.

Verificatie

Kolibri gebruikt een mixture of experts: elk token activeert een klein deel van een veel groter netwerk. De modelkaart documenteert redeneerinstellingen, toolaanroepen en een serverinterface die compatibel is met de chat-API van OpenAI.

Voor een ontwikkelaar die Duitse documenten verwerkt, biedt de release een inspecteerbaar model dat op infrastructuur onder eigen beheer kan draaien. Aleph Alpha concentreert zich bewust op Duits en Engels, met onder meer een tokenizer die voor de Duitse woordstructuur is ontworpen, in plaats van op brede meertalige dekking.

De geheugenbehoefte is aanzienlijk. Kolibri activeert ongeveer 3,5 miljard parameters per token, maar de circa 78 miljard parameters moeten nog altijd worden opgeslagen. Het FP8-checkpoint neemt ongeveer 78 GB in beslag; de kaart noemt twee A100-GPU’s van 80 GB of één H200 onder de minimale configuraties.

Aleph Alpha zegt contexten van ongeveer één miljoen tokens te hebben gevalideerd, maar raadt voor efficiënte inferentie en complexe taken een kwart daarvan aan. De oorspronkelijke trainingslengte voor lange context is het kleinere getal. Het onderscheid is nuttig bij de planning van een uitrol: de grootste toegestane invoer is een gedocumenteerde uitbreiding, met een afzonderlijk advies voor dagelijks gebruik.

De eigen tests van het bedrijf laten ongelijkmatige sterke punten zien. Kolibri scoort hoog op wedstrijdwiskunde, terwijl Qwen3.8 27B het overtreft op de algemene Engelse en Duitse maatstaven van de kaart. Dit zijn evaluaties van beide modellen door Aleph Alpha, geen onafhankelijke vergelijking.

Inferentie vereist het inferentiepakket van Aleph Alpha, dat een Kolibri-plugin voor vLLM biedt. De kaart bevat opdrachten om redeneren en het ontleden van toolaanroepen in te schakelen. Aanroepers kunnen een laag, gemiddeld of hoog redeneerniveau kiezen of het uitschakelen. De kaart noemt assistenten onder menselijke controle en documentworkflows als beoogde toepassingen. Het FP8-checkpoint en een afzonderlijk BF16-checkpoint zijn nu beschikbaar.

Verificatie

Het project omringt Ollama-modellen met software die tools uitvoert, werk controleert en een sessie beheert. De desktoprelease richt zich op Windows, terwijl ondersteuning voor Linux en macOS als experimenteel wordt beschreven. De code is onder Apache 2.0 beschikbaar.

Voor een ontwikkelaar die een klein model op een laptop draait, gebeurt het interessante werk rondom het model. Mingbird voert zelf tests uit en geeft exacte fouten terug, maakt back-ups van bewerkingen, onderbreekt herhaalde toolaanroepen en laadt vaardigheden wanneer nodig om de aanvankelijke toolinstructies klein te houden.

De nieuwe vaardigheden omvatten bestandsorganisatie, webonderzoek, documentoverzichten, Word-documenten, spreadsheetgegevens en beeldverwerking. Een meegeleverde Python-tool ondersteunt die taken. Volgens het wijzigingslog gebruikt Chinese en Engelse spraakinvoer lokale spraakmodellen.

De auteurs van Mingbird publiceren ook een benchmark die vier agentomgevingen vergelijkt met vier modellen en achttien taken. Hun model met twee miljard parameters scoort ongeveer 0,82 in Mingbird en tussen 0,02 en 0,27 in de alternatieven. Dit zijn eigen scores van het project op een zelfgebouwde benchmark, met één machine en een door de auteurs gekozen takenverzameling.

De repository maakt die claim inspecteerbaar. Ze levert scores per taak, een beoordelaar die geproduceerde bestanden en testuitkomsten controleert, en een gids om één cel te reproduceren. De gids houdt het model en het taakbudget gelijk bij de vergelijking van agentomgevingen.

De README erkent dat variatie tussen afzonderlijke uitvoeringen groter is dan de veranderingen door afzonderlijke mechanismen in de ablaties. Het belangrijkste verschil isoleert dus niet één functie als oorzaak. De README onderscheidt ook de regressietestset van end-to-end-modeltests: de testset vereist geen actieve Ollama-backend.

Versie 1.9.2 verhelpt een concrete Windows-fout. Wanneer Ollama een aangepaste modelmap in zijn applicatiedatabase opslaat, viel een door Mingbird gestarte server eerder terug op de standaardmap. De agentomgeving leest die instelling nu uit en geeft haar aan het serverproces door.

Verificatie

In een essay van 3 oktober beschrijft Liao een werkruimte met instructies, specificaties, besluiten, onderzoek en een index. Een agent raadpleegt de relevante documenten vóór het werk en werkt ze daarna bij, terwijl de redenen voor zijn wijzigingen in de context blijven.

Voor een ontwikkelaar die in een nieuwe sessie naar een project terugkeert, is het aantrekkelijke een verslag dat zowel de mens als de agent kan inspecteren. Een specificatie kan het doel en de randvoorwaarden van een functie samen bewaren, terwijl een besluitdocument kan vastleggen waarom een aanpak is gekozen.

Liao’s kritiek draait om het ophalen op basis van overeenkomst. Hij stelt dat een relevant ogend fragment verouderd kan zijn, de oorspronkelijke context kan missen of een leemte kan verbergen waarnaar de agent geen reden heeft te zoeken. Zijn claim dat de hele categorie geheugenplugins deze problemen deelt, is een mening. Het essay ondersteunt haar met zijn eigen ervaring, niet met een vergelijking van concurrerende systemen.

Zijn alternatief verandert de onderhoudsregel. Wanneer het project verandert, bewerkt de agent het actuele document in plaats van alleen nog een herinnering aan de gebeurtenissen toe te voegen. Liao zegt meer dan een jaar geleden met een interne map te zijn begonnen en die praktijk tot Operator Memory te hebben ontwikkeld.

De README van het open-sourceproject beschrijft drie documentlocaties: private projectkennis, gedeelde repositorykennis en persoonlijke regels die voor meerdere projecten worden gebruikt. De README noemt adapters voor Claude Code, Codex en andere agentomgevingen en documenteert installatie via een npm-hulpprogramma.

De repository erkent ook een praktische afhankelijkheid: een nieuw project begint met weinig documentatie, dus specificaties moeten worden geschreven voordat latere sessies ze kunnen onderhouden. Betrouwbare updates tijdens lange gesprekken staan nog op de roadmap. Operator Memory is beschikbaar onder de BSD 3-Clause-licentie.

Verificatie