27 onderwerpen uit TLDR, X en YouTube. Dubbelingen samengevoegd, reclame eruit.
Door een tienvoudige groei van activiteit in de monorepo (vooral door AI-agents) stapte Anthropic over van Git naar Scion, een servergerichte tool voor altijd-online agents en geautomatiseerde jobs. Checkouts duren nu seconden in plaats van minuten en gebruiken zo'n 200 keer minder CPU en geheugen.
Het full-stack framework voor React en Solid is na beta en RC officieel productieklaar, met type-safe routing, SSR, streaming en server functions. Cloudflare, Netlify en Railway publiceerden meteen deploy-handleidingen.
▶Op het AI Engineer-kanaal staat een vierdelige serie van Anthropic over Claude Managed Agents: van architectuur ('brein los van de handen') en een research-agent bouwen tot geplande agents, evals, CI/CD en multi-tenancy.
Grafieken op basis van de Artificial Analysis Intelligence Index laten zien dat de topmodellen van Anthropic en OpenAI in de hoge 50 tot 60 scoren, terwijl open-weight modellen (veelal Chinees) in de 30 en 40 blijven. Open modellen winnen vooral op prijs.
Via een LiteLLM-update verscheen Claude Fable 5.5 als 'generally available' in Azure East US 2, met webzoeken, prompt caching, 128K max output en een prijs rond $10 per miljoen inputtokens. Anthropic heeft nog niets officieel aangekondigd, maar een lancering lijkt dichtbij.
Modal trainde Qwen3.6-35B-A3B voor agentic coding met asynchrone reinforcement learning op zes soorten accelerators (B200, H100, A100 e.a.) en drie precisies. Het resultaat evenaart een pure B200-run op SWE-bench Pro, tegen 15% lagere samplingkosten per update.
▶Cloud Codes laat zien hoe het nieuwe Qwen 3.8 27B-model lokaal op Apple's M5 met zo'n 200 tokens per seconde draait.
Reverse Engineer Anything haalde in een paar dagen 150.000+ GitHub-sterren. Het koppelt agents als Claude Code en Cursor aan tools om desktop-apps, APK's, websites en binaries te analyseren, met bewijs per bevinding; server-side code blijft buiten bereik.
Origin, het source-control-platform van Cursor, heeft nu een marketplace met integraties voor CI, deploys, code review, security en projectbeheer, met partners als Cloudflare, Vercel, CircleCI en Linear. CodeRabbit, Render en Greptile tonen AI-reviews en PR-previews direct in Origin-repo's; de marketplace staat open voor eigen inzendingen.
Een ontwikkelaar deelde hoe een agent op Opus 5.5 met toegang tot live systemen zijn dev-database verwijderde. De reacties: werk met plan mode en menselijke review, tools als Destructive Command Guard, strikte rechten en geteste back-ups.
Lauren Poteto (React Compiler-team) wil de meeste comments schrappen omdat agents ze kopiëren en tijdelijke hacks zo verspreiden. Sentry-medeoprichter David Cramer vindt juist dat goede comments agents essentiële context geven.
Als research preview kiest HydraFusion niet alleen een model maar ook een aanpak: één model, een cascade waarbij een sterker model bijspringt, of een 'rubber duck'-critique waarin een tweede model het werk reviewt.
Met het Critical Infrastructure Defense Program zet Anthropic Claude samen met o.a. Dragos, Nozomi Networks en Rockwell Automation in om OT-omgevingen zoals water- en stroomnetten te beveiligen. Daarnaast komt er een OSS Scanner die open-source maintainers automatisch kwetsbaarheidsrapporten stuurt.
Door de toegang tot Claude's redeneringen te beperken en tienduizenden accounts te blokkeren, daalde de hoeveelheid buitgemaakte trainingsdata sterk. Anthropic noemt het Chinese Z.ai als partij die Claude probeerde te kopiëren voor GLM-5.3.
Volgens Andrej Karpathy hebben 6 miljard mensen nauwelijks contact met AI, gebruiken 1–2 miljard gratis tools, werken 20 miljoen professionals met frontier-modellen en zien slechts zo'n 5.000 insiders duizenden samenwerkende agents. Dezelfde technologie levert zo parallelle werkelijkheden op.
Niet de topmodellen maar 'goed genoeg'-AI voor alledaags kenniswerk wordt de grootste markt, nu open-weight en goedkope modellen afgebakende taken aankunnen. Winnaars moeten slim omgaan met datasoevereiniteit, lokale versus cloud-inference en integratie.
bun fmt zit ingebouwd in Bun, ondersteunt 20 talen (o.a. JS, TS, HTML, Markdown), sorteert imports en leest bestaande Prettier-configs. Volgens benchmarks is hij sneller dan oxfmt en Biome, vooral op grote codebases.
Mark Seemann bespreekt het idee om AI-code niet meer te reviewen maar te vertrouwen op strakke tests en QA, vergelijkbaar met zelfrijdende auto's. De grote open vraag is aansprakelijkheid als niemand de code echt geschreven heeft.
TinyJS bouwt kleine JavaScript-desktopapps op de native webview van het besturingssysteem, zodat je niet per app een complete browserengine meelevert zoals bij Electron.
Aanvallers manipuleerden koelsoftware van Danfoss in zo'n 500 Franse supermarkten, waardoor koelingen ontdooiden en verse en diepvriesproducten bedierven. Een pijnlijk voorbeeld van hoe OT-hacks direct fysieke schade veroorzaken.
De bekende lijst is opnieuw opgebouwd rond een post-quantumdeadline in 2029: X25519+ML-KEM-768 voor key exchange, HPKE met X-Wing voor encryptie en ML-DSA-44 voor handtekeningen. Hij raadt OpenSSL af ten gunste van rustls, Go crypto/tls, BoringSSL of AWS-LC.
Een agent vertellen wat hij niet mag doen helpt niet: één kwaadaardige regel in een issue of configbestand kan hem secrets laten lekken terwijl de PR er netjes uitziet. Echte grenzen horen buiten het model: geïsoleerde workspaces, taakgebonden identiteiten, kortlevende credentials en netwerkbeleid.
De groep CyberXero gebruikte Claude Code met 51 agents, PentAGI en Cobalt Strike en stal zo meer dan 628.000 Oekraïense records. Eén run scande 4.708 doelen en plaatste in 61 seconden 32 webshells; weigeringen werden omzeild door 'geautoriseerde tests' te claimen.
Breachcache vond 75 transcripten van servers waarmee AI-agents zelfstandig aanvallen uitvoerden: verkenning, exploitkeuze, command execution op 23 hosts en via SSRF gestolen cloud-credentials. Ook Open WebUI werd via CVE-2026-0766 overgenomen.
CVE-2026-74580 (CVSS 8.8) laat elke gebruiker met toegang tot /dev/vhost-net of /dev/vhost-vsock kernelgeheugen lezen en schrijven, in kernels 4.11 t/m 7.2. Een kwaadaardige VM kan zo ook het QEMU-proces van de host kapen; patch of haal de wereldrechten van die device nodes af.
Bij Pingvin Share X, Better Auth en AshAuthentication konden aanvallers accounts overnemen doordat een OAuth-login automatisch werd gekoppeld aan een bestaand account met hetzelfde e-mailadres. Advies: zoek identiteiten op via issuer en subject-ID en eis geverifieerde e-mail aan beide kanten.
De Europese CRA stelt cybersecurity-eisen aan software en hardware: meldplicht sinds september 2026, volledige handhaving vanaf december 2027. Er zijn 13 eisen, waaronder een schone SBOM; gratis open source is vrijgesteld.
▶Cloud CodesThis MCP Server Turns Claude Into a Video Editor
▶Alex Ziskind8 GPUs vs DGX Station... Beyond Benchmarks 🛡️ MEMBERS EXTENDED
▶AI EngineerI Spent Two Years Building the Median — Hariprasad Sudharshan
▶The Pragmatic EngineerUber’s AI infra, from the inside
▶AI EngineerPaving the Road to Production: Governed Enterprise AI Agents — Harish Gaggar, Credit Karma
▶Cloud CodesBest Uncensored AI Models for Your GPU (8GB to 24GB)
▶AI EngineerYour AI Isn’t the Problem. Your Infrastructure Is. — Jiachen Jiang, Coder
▶AI EngineerHow to Actually Tokenmaxx and Save Millions — Alvin Pane, OutRival