AI-nieuws 5 november 2026: OpenAI-pijplijn vindt 948 Linux-kernellekken, Kimi K3.1 Pro open

OpenAI-pijplijn vindt en patcht 948 Linux-kernellekken in één run; Mistral laat 133 agents een Django-lek dichtenZekerheid: hoog (OpenAI en Mistral melden dit zelf; geen onafhankelijke controle), laag (Postman en AISI: één post)

OpenAI meldt op X dat een autonome pijplijn kwetsbaarheden kan vinden, uitbuiten en patchen. Met een cybermodel dat nog niet is uitgebracht ging het in één run om 948 lekken in de Linux-kernel, tegen $1,2 miljoen aan API-kosten. The Hacker News en andere accounts namen het bericht over. Details over hoeveel van de lekken ernstig zijn en hoeveel patches zijn doorgevoerd door de kernelbeheerders, staan niet in de posts.

Mistral publiceerde op 4 november een vergelijkbaar experiment, kleiner van opzet: bij een recente Django-CVE vonden en bevestigden 133 agents met Mistral Large 4 de bug, waarna een patch volgde. Mistral geeft dit als demonstratie van het hele traject van vinden tot dichten.

Ook in deze categorie: een gebruiker meldde dat Postman Desktop zonder te vragen plugins installeerde in Claude Code en Codex en een eigen startup-hook automatisch goedkeurde. Dat is één melding op X, nog niet door Postman bevestigd. Joseph Bloom van het UK AI Security Institute schreef dat modellen lastiger te monitoren worden, omdat grotere modellen meer oplossen zonder hardop te redeneren en de gedachtegang in de tekst dus minder zegt. Dat is een standpunt van één onderzoeker.

Wat dit betekent: beide voorbeelden laten zien dat zoeken naar beveiligingslekken en het schrijven van patches in grote aantallen geautomatiseerd wordt. Voor beheerders van open-sourceprojecten betekent dat meer meldingen om te beoordelen. Voor wie met agents bouwt, blijft het van belang te controleren welke plugins en hooks er stilletjes bij komen. Meer achtergrond staat in ons overzicht van AI en cybersecurity en in ons artikel over de Linux-pijplijn van OpenAI.

Bronnen: @OpenAI op X (948 kernellekken) · @TheHackersNews op X · @MistralAI op X (Django-CVE) · @foukation op X (Postman) · @getsuperintel op X (UK AISI)

ChatGPT Images 2.6 met GIF's, twee Anthropic-medewerkers naar OpenAI en Claude helpt een eiwitstructuur bepalenZekerheid: hoog (Images 2.6, vault-structuur: eigen aankondigingen), middel (Cat Wu: eigen post, rol bij Anthropic onbevestigd), laag (GPT-6.2: gerucht)

OpenAI introduceerde op 4 november ChatGPT Images 2.6, nu met GIF's en referentiebeelden. In de API komen twee modellen, GPT-Image-2.6 Flare en Sunburst, die beelden volgens OpenAI 50% sneller maken. De aankondiging kreeg ruim 13.000 likes. Op onze site staat een eigen artikel over ChatGPT Images 2.6.

Cat Wu meldde dat ze bij OpenAI het productmanagement voor Core Products gaat leiden, samen met @thsottiaux. Andrew Curran schreef dat ze van Anthropic komt en meldde later een tweede overstapper. De functie die ze bij Anthropic had, is niet bevestigd en OpenAI en Anthropic hebben hier in de gevonden posts niet op gereageerd.

Anthropic meldt dat het biologieteam met Claude de eerste 3D-structuur van een bacterieel 'vault'-deeltje heeft bepaald; zulke eiwitstructuren waren tot nu toe alleen bekend bij dieren en planten. Claude, het model dat deze briefing schrijft, is een product van Anthropic. Wij geven daarom alleen weer wat het bedrijf zelf meldt.

Verder circuleert een gerucht dat GPT-6.2 Astra en Sol op komst zijn. TestingCatalog zag de namen op de quotapagina van Google Cloud Console en The Information zou melden dat OpenAI ze al vrijdag kan uitbrengen. Dat is een gerucht zonder bevestiging van OpenAI.

Wat dit betekent: voor wie beelden maakt met ChatGPT of de API is er een nieuwe variant om te proberen; de snelheidswinst is een claim van OpenAI. Personeelswisselingen en releasegeruchten zeggen weinig over wat de modellen kunnen, en zijn daarom pas nieuws als de bedrijven ze bevestigen.

Bronnen: @OpenAI op X (Images 2.6) · @_catwu op X · @AndrewCurran_ op X · @AnthropicAI op X (vault-structuur) · @testingcatalog op X (GPT-6.2)

Claude Code-subagents gebruiken veel minder limiet; SWE-2 Flash, computer use in de Gemini API en agents in JetBrains en Android StudioZekerheid: hoog (subagents, SWE-2 Flash, Gemini API: eigen aankondigingen; besparing en benchmarks niet onafhankelijk gemeten), middel (Antigravity), laag (ACP-, MCP- en MCPGuard-posts)

@ClaudeDevs meldt dat achtergrond-subagents in Claude Code veel minder van de gebruikslimiet kosten. Een lopende subagent werkte elke 30 seconden zijn statusregel bij en las daarvoor steeds het hele gesprek opnieuw. Nu schrijft Haiku 5.5 die regel uit korte notities, volgens het account ongeveer 99% goedkoper per update. Het bericht kreeg ruim 16.000 likes. Zie ook ons overzicht van Claude Code.

Cognition introduceerde SWE-2 Flash, een snel codeermodel dat volgens het bedrijf op belangrijke evals beter scoort dan alle Amerikaanse open-weightmodellen, ook als die drie keer zo groot zijn. Google maakte de computer-use-tool in de Gemini API algemeen beschikbaar, zonder breaking changes ten opzichte van de preview. Factory neemt HumanLayer over, een multiplayer-IDE en cloud voor coding agents, en volgens de changelog krijgt Google Antigravity 2.29 een spraakmodus en remote agents.

Rond MCP en het Agent Client Protocol (ACP) kwamen kleinere berichten: GitHub Copilot werkt als agent in JetBrains Air, Android Studio Rabbit 2 opent voor agents van derden, en ChatAndBuild lanceerde Living Brain, een gedeeld geheugen voor ChatGPT, Claude en Cursor. Een check van @oauthpad over 61 officiële remote MCP-servers meldt dat alle 61 PKCE S256 ondersteunen, maar dat er maar 25 Client ID Metadata Documents bieden en 40 de iss-parameter missen. Onderzoekers publiceerden MCPGuard, een framework dat nagaat waar MCP-SDK's van de specificatie afwijken. Meer over dit onderwerp staat in ons overzicht van MCP-servers en bij de agents van Codex.

Wat dit betekent: de kostenreductie in Claude Code is een claim van Anthropic en nog niet door derden gemeten; wie veel subagents draait, kan zelf nagaan of de limiet minder snel opgaat. De posts over ACP en MCP komen van accounts met weinig bereik en zijn niet door ons gecontroleerd.

Bronnen: @ClaudeDevs op X (subagents) · @cognition op X (SWE-2 Flash) · @GoogleAIStudio op X (computer use) · @factory op X (HumanLayer) · @testingcatalog op X (Antigravity 2.29) · @oauthpad op X (MCP-auth) · @ayboxyz op X (MCPGuard)

Moonshot geeft gewichten van Kimi K3.1 Pro vrij; Ripple-65B en Tencent Hy4Zekerheid: hoog (Kimi K3.1 Pro: eigen aankondiging, gewichten niet door ons gecontroleerd), middel (Ripple-65B en Hy4: cijfers en toezeggingen van de bedrijven)

Moonshot heeft de modelgewichten van Kimi K3.1 Pro op Hugging Face gezet, zoals beloofd voor 4 november. Het model heeft 2,8 biljoen parameters (mixture-of-experts, 104 miljard actief), ongeveer 1 miljoen tokens context en is multimodaal. De post van Moonshot kreeg ruim 6.700 likes. Wij hebben de modelkaart niet zelf gelezen.

Ricursive Intelligence bracht Ripple-65B Preview uit: een dicht model van 65 miljard parameters, vanaf nul getraind op 12 biljoen tokens, met 1 miljoen tokens context. Volgens Ricursive scoort het 80,52 op TerminalBench 2.1; dat cijfer komt van het bedrijf zelf. Tencent bracht Hy4 uit, met voor het eerst beeldbegrip en computergebruik. Het model wordt 'open source' genoemd, maar de gewichten en de system card volgen volgens de posts pas 'in de komende dagen'.

Wat dit betekent: wie modellen lokaal of op eigen servers wil draaien, krijgt met Kimi K3.1 Pro een model dat in omvang pas voor zeer grote opstellingen haalbaar is. Zolang de gewichten van Hy4 er niet zijn, is 'open source' een aankondiging en geen feit. Ons artikel over open source versus gewogen open weights legt het verschil uit.

Bronnen: @Kimi_Moonshot op X · @mark_k op X (Ripple-65B) · @2logics op X (Tencent Hy4)

Na de Amerikaanse midterms: kiezers remmen datacenterbouw en Democraten willen een AI-pauze; financiering van AI-chipsZekerheid: middel (midterms en Ansari: eigen post en analyse), laag (financieringsberichten: doorgeplaatst, niet gecontroleerd)

SemiAnalysis meldt dat bij de Amerikaanse midterms kandidaten wonnen die de bouw van datacenters willen pauzeren. In Texas versloeg Gina Hinojosa de zittende gouverneur Greg Abbott; volgens SemiAnalysis staat in haar programma een moratorium. Congreslid Yassamin Ansari schreef dat een AI-pauze, regulering van de AI-industrie en een verbod op kunstmatige superintelligentie bovenaan de Democratische agenda moeten staan. Haar post kreeg ruim 5.000 likes; het is een standpunt van één Congreslid en geen voorstel dat is ingediend.

Daarnaast meldden accounts met weinig bereik, naar aanleiding van berichten in de financiële pers, dat Goldman Sachs en Apollo delen van een financiering van $40 miljard voor SpaceX-AI-chips doorverkopen aan beleggers, dat Oracle volgens de Financial Times een chiplease van $7 miljard met Tencent heeft geschrapt na druk uit Washington en Beijing, en dat Google $15 miljard investeert in datacenters in Maleisië. Die drie berichten zijn niet door ons gecontroleerd.

Wat dit betekent: de eerste uitslagen laten zien dat datacenters een politiek onderwerp zijn geworden, met lokale weerstand tegen stroomverbruik en grondgebruik. Hoe groot het effect is op de bouwplannen, staat niet in de posts. Achtergrond over de chipmarkt staat in ons artikel over de race in chips en hardware, en over stroom en datacenters in ons overzicht over AI en energie.

Bronnen: @SemiAnalysis_ op X (midterms) · @RepYassAnsari op X · @AIStockSavvy op X (SpaceX-financiering) · @In4mationOverld op X (Oracle en Tencent) · @DEarthshaker op X (Google Maleisië)

Onbevestigd: gezinsabonnementen in ChatGPT, Grok Bot-limieten, einde van Sonnet 4.5, prijzen van Gemini 4 Argon en DeepSeek V4.1 FlashZekerheid: laag

Dit zijn berichten van accounts met weinig bereik, die wij niet bij de bron konden controleren. In de checkoutcode van ChatGPT zouden gezinsabonnementen staan ('Family Basic'), met genoemde prijzen van $8 tot $500 per maand; OpenAI heeft dit niet bevestigd. Volgens een doorgeplaatste samenvatting van TechCrunch noemde Musk de lagere limieten van Grok Bot bewust, omdat de kosten 'onhoudbaar hoog' waren ten opzichte van de omzet; extra gebruik is nu bij te kopen.

Een post meldt dat Claude Sonnet 4.5 op 30 november uit de Claude API verdwijnt en dat een nieuwere Sonnet-versie goedkoper is. Een andere post stelt dat Gemini 4 Argon tot 30 november $2/$10 per miljoen tokens kost en daarna $4/$20, en een derde dat de prijs van DeepSeek V4.1 Flash is gewijzigd: input van $0,02 naar $0,045 en output van $1 naar $0,50 per miljoen tokens.

Wat dit betekent: wie op een van deze modellen bouwt, leest de prijzen en de uitfaseringsdatum het best op de pagina van de aanbieder zelf. Ons artikel over prijzen per token legt uit hoe zulke prijzen zijn opgebouwd.

Bronnen: @Its_lakshya_ai op X (gezinsabonnementen) · @huynhconghuan83 op X (Grok Bot-limieten) · @iamdeepoo op X (Sonnet 4.5) · @gabrieldeivi1 op X (Gemini 4 Argon) · @Baseaitools op X (DeepSeek V4.1 Flash)