Peilmoment: zondag 18 oktober 2026, 09.00 uur (Nederlandse tijd) Onderzochte periode: vrijdag 16 oktober 2026, 09.00 uur tot en met zaterdag 17 oktober 2026, 09.00 uur

de Virtual Machine schiet scheef, Intel bouwt hersenen voor robots en DeepSeek doet weer alsof het niets kost

Vierentwintig uur technieuws waarin de cloud even nerveus keek, China twee keer liefdevol open source omarmde en Intel beloofde dat uw volgende huisgenoot een humanoïde robot is.

Introductie

Goedemorgen, en welkom bij een nieuwe aflevering van Tech Shorts, de dagelijkse nieuwsrubriek voor wie wil weten wat er in de digitale wereld is gebeurd zonder er een middag vrije tijd aan te hoeven besteden. Vandaag zitten de verhalen verrassend dicht bij elkaar: vrijwel alles draait om grenzen die niet bleken te houden wat de fabrikant beloofde.

In de afgelopen onderzoeksperiode stond de beveiligingswereld op zijn kop door een kritieke kwetsbaarheid in de Linux-kernel die virtuele machines letterlijk laat ontsnappen naar de host eronder. Kort daarna volgde het nieuws dat een exploit van beveiligingsbedrijf BeyondTrust al weken stilletjes werd misbruikt door vermoedelijk een Chinese spionagegroep. Wie dacht dat het bij software bleef, komt bedrogen uit: Intel kondigde op een robotica-conferentie een chip aan die in 2028 het brein van humanoïde robots moet worden. En tot slot waren er twee open-source-aankondigingen uit China die de AI-wereld flink prikkelden: een geheugensysteem van Tencent en een verrassend snelle, goedkope update van DeepSeek.

Vijf onderwerpen, netjes gesorteerd van “past uw beheerder op te letten” tot “mag ik in 2028 een robot als huisgenoot”. Wij schenken de koffie in, u leest. Zoals altijd is bevestigde informatie gescheiden van geruchten en verwachtingen, en leggen we vakjargon uit waar dat nodig is.

PwnEscape: virtuele machines blijken niet zo virtueel als de naam suggereert

Kern van het nieuws: onderzoeker Paulos Yibelo van het securitybedrijf pwn.ai publiceerde een kritieke kwetsbaarheid in de Linux-kernel waarmee code binnen een virtuele machine geheugen van de fysieke host kan uitlezen. Dat is precies wat virtuele machines beloonden te voorkomen.

Laten we beginnen met de onaangename samenvatting: een groot deel van het moderne internet draait op virtualisatie. Bedrijven als cloudproviders zetten tientallen klanten op dezelfde fysieke server, elk in een eigen virtuele machine (VM), met de stille afspraak dat niemand elkaar kan zien. Die afspraak stond deze week onder druk.

De kwetsbaarheid heeft inmiddels een officieel nummer — CVE-2026-99999 — en een bijnaam: PwnEscape. De kernel-maintainers (de ontwikkelaars die de Linux-kernel beheren) beoordeelden de fout met een score van 9,3 op de gangbare CVSS-schaal van 10. Dat is de categorie “kritiek”.

Wat ging er mis? De fout zit in de netwerkcode van de Linux-kernel, en dan specifiek in de zogenaamde checksum-offloading. Een checksum is een soort controlecijfer dat netwerkpakketten meekrijgen om te controleren of data onderweg ongeschonden is gebleven. Voor snelheid rekent de kernel dat cijfer soms pas later uit, op een moment dat het pakket al deels verwerkt is.

Yibelo ontdekte dat een virtuele machine hier misbruik van kan maken: speciaal vervaardigde metagegevens zorgen dat de kernel het IP-header van een pakket nóg een keer aanpast ná de kernel het al had gecontroleerd. Het resultaat: het ene deel van de kernel vertrouwde één versie van het pakket, terwijl een ander deel met een andere versie werkte. Het verschil lekt geheugen van de host in de demonstratie 32 bytes per keer, leesbaar herhaaldelijk.

Nu denkt u misschien: 32 bytes, wat kan daar nu in staan? Het antwoord is: precies het soort data dat in hostgeheugen rondslingert. Denk aan inloggegevens, cryptografische sleutels en gevoelige informatie van andere klanten op dezelfde server. In laboratoriumomstandigheden wist de onderzoeker de lekkage zelfs uit te bouwen tot volledige code-uitvoering op de host zelf.

De bewijsvoering is bijzonder overtuigend, omdat de ontdekking werd gedaan tegen een live cloudomgeving. Yibelo vond de fout tijdens een zogenaamde bug bounty van het platformbedrijf Vercel, een wedstrijd waarin onderzoekers een prijs van 1 miljoen dollar konden winnen door uit de sandbox van Vercel te ontsnappen. Het bedrijf noemde het achteraf de ernstigste vondst van de hele wedstrijd: van de 1.285 inzendingen was dit de enige “kritieke”.

Belangrijk voor de nuance: er is een verschil tussen “kan in een lab” en “wordt op grote schaal misbruikt”. Er zijn geen bevestigde gevallen van misbruik in de praktijk, en het Amerikaanse cyberagentschap CISA heeft de kwetsbaarheid (nog) niet opgenomen in de lijst van actief misbruikte kwetsbaarheden. Yibelo voorspelde echter wel dat werkende exploits binnen enkele weken tot een maand kunnen verschijnen. Dat is een verwachting van de onderzoeker, geen vaststaand feit.

Wie is er precies kwetsbaar? Omdat de fout in de Linux-kernel zit en niet in een specifieke virtualisatietechniek zoals KVM of QEMU, geldt dat vooral Linux-hosts die virtuele machines van anderen draaien: cloudplatforms, diensten die ongebruikerscode uitvoeren en self-managed virtualisatieomgevingen. AWS stelde dat de beheerde diensten EC2, Lambda en Fargate niet kwetsbaar zijn, en hosts op VMware ESXi of Hyper-V draaien de betreffende Linux-code niet. Maar wie zelf Linux-servers met VM’s beheert, moet echt aan de knoppen.

Het goede nieuws: er is al een patch. De correctie is opgenomen in de hoofdlijn van de kernel en is teruggezet naar zeven stabiele kernelversies (5.10 tot en met 7.2). Wie als host een Linux-distributie draait, doet er verstandig aan de kernel te updaten én opnieuw op te starten alleen de gast bijwerken helpt niet, want het lek zit bij de gastheer.

Toch is dit verhaal nog niet klaar. De onderzoekers spreken van een “volledig nieuwe klasse aanvallen” in Linux-netwerkcode, en een tweede publicatie over hoe je van de lek naar volledige hostovername komt moet nog verschijnen. Voor een beroepsgroep die gewend is kwetsbaarheden netjes in hokjes te stoppen, is dat een onrustbarend vooruitzicht.

Samengevat: de patch is er, de ramp is (nog) niet uitgebroken, maar het fundament onder een groot deel van de cloud heeft even zichtbaar gekraakt. Niet omdat iemand slordig was — de kwetsbare code zou volgens de berichtgeving al sinds ongeveer 2008 in de kernel zitten. ACHTTIEN jaar lang heeft niemand dit gezien. Soms is de veiligste plek in de IT gewoon de plek waar nog niet goed genoeg is gekeken.

BeyondTrust-zero-day al weken misbruikt — CISA roept op tot direct handelen

Kern van het nieuws: een kritieke kwetsbaarheid in de externe-toegangssoftware BeyondTrust Remote Support bleek al sinds eind augustus te zijn misbruikt door een vermoedelijk aan China gelieerde spionagegroep. Het Amerikaanse cyberagentschap CISA plaatste de fout op 16 oktober op de lijst van actief misbruikte kwetsbaarheden.

Als PwnEscape het verhaal was van een theoretisch risico dat toevallig hard bleek, dan is dit het verhaal van het risico dat al dagen achter u aan loopt. Beveiligingsbedrijf BeyondTrust maakte deze periode bekend dat een kritieke kwetsbaarheid in zijn Remote Support-product al weken actief werd misbruikt. En Remote Support is precies wat de naam zegt: software die beheerders op afstand toegang tot systemen geeft. Er is dus geen product denkbaar waarbij ongeautoriseerde toegang gevaarlijker is.

Het betreft CVE-2026-102764, een zogenaamde authentication bypass, een fout waarmee aanvallers de inlogcontrole omzeilen. Onder de juiste omstandigheden kan een externe aanvaller zonder geldige inloggegevens bestandsbewerkingen uitvoeren op kwetsbare installaties. Aangetast zijn versies tot en met Remote Support 26.2.3.

De timing maakt het geheel onsmakelijk. BeyondTrust rolde op 8 oktober al stilletjes een patch uit naar zijn cloudklanten, maar de openbare waarschuwing en de technische details volgden pas deze periode. Uit onderzoek van Mandiant en Google Threat Intelligence Group blijkt dat de fout al sinds eind augustus als zero-day is misbruikt. Een zero-day is een kwetsbaarheid die wordt aangevallen vóórdat de fabrikant een patch beschikbaar had, de verdedigers hadden dus letterlijk nul dagen voorsprong.

De vermoedelijke dader staat in de beveiligingswereld bekend onder de namen “Armory Castle” (Mandiant/Google) en “Warp Panda” (CrowdStrike). Deze groep wordt in verband gebracht met Chinese spionage en heeft eerder zero-days gehunt in netwerkapparatuur van onder meer Citrix NetScaler en Ivanti Connect Secure. Het is een groep die gericht en geduldig te werk gaat: geen losse criminelen met ransomware, maar een organisatie die stilletjes binnenkomt en blijft.

Hoe groot is het probleem? De watchdog Shadowserver telt meer dan 1.400 BeyondTrust-exemplaren die vanaf het internet bereikbaar zijn. Hoeveel daarvan al veilig zijn gesteld of dienen als lokaas (zogenaamde honeypots), is onbekend.

CISA, het Amerikaanse agentschap voor cyber- en infrastructuurveiligheid, voegde de kwetsbaarheid op 16 oktober toe aan de zogenaamde KEV-lijst: de catalogus van kwetsbaarheden die actief worden misbruikt. Voor Amerikaanse overheidsinstellingen betekent dat een patchverplichting, maar de oproep geldt duidelijk iedereen. CISA adviseert organisaties met zelfgehoste, kwetsbare installaties om direct drie dingen te doen.

Ten eerste: de patch toepassen. Let hierbij op een detail: organisaties die een versie ouder dan 24.3.1 draaien, moeten eerst upgraden naar een nieuwere versie, want alleen dan kan de patch geplaatst worden. Wie jaren terug een apparaat heeft geïnstalleerd en er sindsdien niet meer naar heeft omgekeken, heeft dus dubbel pech.

Ten tweede: van een aanname uitgaan dat het systeem mogelijk al is aangetast. CISA raadt aan het apparaat te herbouwen vanuit een bekende, schone toestand (“rebuild from a known-good state”) vóór het patchen. Elke installatie die tijdens het misbruiktijdperk vanaf internet bereikbaar was op een kwetsbare versie, moet als mogelijk gecompromitteerd worden behandeld tot het tegendeel is bewezen, aldus BeyondTrust zelf.

Ten derde: opruimen. Alle inloggegevens die het apparaat heeft bewaard of gebruikt moeten worden vervangen, alle actieve ondersteuningssessies moeten worden beëindigd en nieuwe registraties voor tweestapsverificatie (multi-factor authentication, een extra controle naast het wachtwoord) op bevoorrechte accounts moeten worden nagekeken. Kortom: de aanvaller kan overal een sleutel hebben nagelaten, dus alle sloten vervangen.

Er is nog een detail dat respect verdient. BeyondTrust gaf toe dat een tweede product, Privileged Remote Access, de kwetsbare code deelt met Remote Support. Bij intern testen was geen manier gevonden om dat product via de fout te misbruiken, maar het bedrijf besloot uit voorzorg toch ook daar de patch beschikbaar te stellen. Dat is de zeldzame corporate zinsnede “uit overvloedige voorzichtigheid” die men eens letterlijk mag geloven.

Voor de gewone thuismens klinkt dit allemaal ver weg, maar dat is het niet. Remote Support-software zit bij helpdesks, zorginstellingen en beheerders van alles — van uw ziekenhuis tot uw werkgever. De les is dezelfde als bij elke zero-day: de aanvaller hoeft maar één keer te winnen, de verdediger moet elke keer winnen. En deze keer had de aanvaller, achteraf bekeken, bijna twee maanden voorsprong.

Intel bevestigt Razor Lake-AX: een 700 TOPS-brein voor humanoïde robots in 2028

Kern van het nieuws: Intel bevestigde op 16 oktober op een robotica-conferentie in Zuid-Korea dat de lang gelekte processor Razor Lake-AX in 2028 moet verschijnen met een streefdoel van zo’n 700 TOPS aan rekenkracht voor AI, vooral bedoeld voor robots, inclusief humanoïden.

Nu iets om vrolijk van te worden, al is het een beetlijk sciencefictionachtig vrolijk. Wat maandenlang alleen als lek door de roddelkolommen van de chipwereld circuleerde, is nu officieel: Intel heeft de processor met de glorieuze codenaam Razor Lake-AX op zijn routekaart gezet.

De aankondiging kwam niet van een podium vol confetti, maar op de zakelijke “Semiconductors Powering Humanoids”-conferentie in Zuid-Korea, waar Intel-topman Cho Min-sung de robotica-roadmap toelichtte. Dat is veelzeggend: deze chip is niet in de eerste plaats bedoeld voor laptops, maar voor “fysieke AI”: robots die in de echte wereld moeten navigeren, zien en beslissen.

Laten we eerst de getallen duiden, want daar zit de kern. TOPS staat voor “trillion operations per second”: biljoenen bewerkingen per seconde, de gangbare maat voor AI-rekenkracht. Razor Lake-AX moet rond de 700 TOPS gaan halen. Ter vergelijking: de huidige generatie van Intel, Panther Lake (Core Ultra Series 3), levert volgens Intel maximaal 180 TOPS aan gecombineerde AI-prestaties. De nieuwe chip zou dus bijna vier keer sneller zijn.

Ook de concurrentie wordt voor gemak meteen verslagen: Intel merkte op dat het doel ruim boven de 275 TOPS van NVIDIAs Jetson AGX Orin ligt, een populair robotica-platform. NVIDIA is op dit moment de grote man in AI-chips, dus de vergelijking was vast niet per ongeluk.

De planning ziet er als volgt uit: Nova Lake, de volgende generatie voor fysieke AI, volgt begin 2027. Razor Lake-AX staat voor 2028 op de planning, samen met het moment waarop Intel verwacht dat humanoïde robots bij sommige klanten in massaproductie gaan. Autonome mobiele robots verwacht Intel al in 2027 in productie. De chip en de menselijke robot zijn dus officieel elkaars afspraakje.

Nu de gezondheidscheck, want er zit een verschil tussen een roadmap-doel en een product dat in de winkel ligt. De 700 TOPS is een streefdoel, geen gemeten prestatie. Intel heeft niet bekendgemaakt op welke rekenprecisie dat getal is gebaseerd, hoeveel stroom de chip verbruikt, hoeveel geheugen hij heeft en hoeveel van die rekenkracht uit de CPU, GPU of speciale AI-kernen komt. Een chip-belofting zonder precisiemeting is als een autoverkoper die alleen “heel snel” roept: waardevol, maar onvolledig.

Wat wél uit eerdere lekken bekend is en we benoemen dit expliciet als lek, niet als bevestigd is dat Razor Lake-AX mogelijk komt in twee varianten: een versie met 16 grafische kernen en een topmodel met 32 kernen, gebaseerd op de Xe3P-grafische architectuur. Daarnaast zou Intel het zogenaamde “on-package memory” terugbrengen: geheugen dat direct naast de chip in hetzelfde pakket zit, wat de snelheid flink verhoogt. Of dat klopt, moet Intel nog bevestigen.

Ook onduidelijk is of Razor Lake-AX ook in gewone laptops en mini-pc’s verschijnt. Intel bevestigde het platform voorlopig alleen voor robotica. De chipmedia vinden dat onwaarschijnlijk als enige toepassing — wie een breed inzetbare chip ontwerpt, ontwerpt hem zelden uitsluitend voor robots, maar tot Intel meer zegt, is elke laptopverwachting speculatie.

Waarom is dit relevant voor wie geen robot in de kelder heeft staan? Omdat het laat zien dat de “AI-pc” van 2026 al weer oude tekst is. Chipontwerpers pikken massaal in op wat “physical AI” heet: systemen die niet in een datacenter zitten, maar in de fysieke wereld van bezorgrobot tot zelfrijdende auto tot een humanoïde butler die hopelijk iets behulpzamers kan dan “dat begrijp ik niet helemaal, kunt u de vraag herhalen?”.

Voor Intel is de aankondiging ook strategisch interessant. Het bedrijf is in de AI-race tegen NVIDIA de afgelopen jaren vooral bekend geworden als degene die het enorm druk heeft met bijbenen. Door zich nu al openlijk op robotica te richten, positioneert Intel zich in een markt die pas begint een zeldzame keer dat het bedrijf vóór de hype op de agenda staat in plaats van erna.

Kortom: of u in 2028 nu een robotcollega krijgt of niet, de chips die eraan te pas komen, zullen hun weg ook naar uw volgende pc vinden. On-prettiger voor de energierekening is wel: 700 TOPS vraagt naar alle waarschijnlijkheid flink wat watt. Onze huidige assistenten ten huize, de stofzuigerrobot die vastzit onder de bank mag zich in ieder geval op komst van concurrentie voorbereiden.

Tencent geeft AI een geheugen: Hy Memory 2.0 volledig open source

Kern van het nieuws: Tencent kondigde op 16 oktober versie 2.0 van zijn “agent memory framework” Hy Memory aan en bracht het model, het framework én de bijbehorende applicatie onder een open licentie uit. AI-agenten (zelfstandig opererende AI-assistenten) kunnen hiermee een langetermijngeheugen aanhouden over hun gebruikers, projecten en code.

Blijven we even in China, want vrijdag was het daar Spijkerdag op het gebied van open source. Tech-gigant Tencent, bekend van WeChat en tot uw emailprovider het eind jaren tien doorhad, de gratis opslag van alles lanceerde Hy Memory 2.0, en deed dat opvallend genereus: alles mag worden nagekeken, gekopieerd en zelf gehost.

Eerst de vraag: wat is een “agent memory framework”? Moderne AI-agenten zijn goed geworden in taken uitvoeren, maar notoir slecht in onthouden. Elke sessie begint metaforisch met een leeg bureau, en alles wat de agent tijdens het gesprek leert, verdwijnt zodra het gesprek eindigt. Zo’n framework is de oplossing: het bewaart wat relevant is en serveert dat bij volgende sessies.

Dat klinkt simpel, maar de uitdaging is selectiviteit. Een agent die alles opslaat, verdrinkt in zijn eigen context; een agent die te weinig opslaat, is elke keer een vreemde voor u. Tencent claimt dit probleem op architectuurniveau aan te pakken: Hy Memory 2.0 scheidt “werkgeheugen” (context binnen een taak) expliciet van “code-geheugen” (kennis over hoe een codebase in elkaar zit), in plaats van alles als één lange chatgeschiedenis te behandelen.

De release bestaat uit drie lagen die samen of los gebruikt kunnen worden. Laag één is Hy-Memory-30B-A3B, een compact model van naar schatting 3 miljard actieve parameters (een “sparse” model: groot in totaal, maar slechts een deel actief per taak, wat het zuinig en snel maakt). Het is getraind om te beslissen wat het geheugen in gaat en hoe nieuwe informatie bestaande herinneringen moet bijwerken.

Laag twee is het eigenlijke framework, een Python-pakket dat als plug-in in bestaande geheugensystemen werkt. Laag drie is MemHub, een lokale applicatie (voor macOS en Linux) die geheugen kan synchroniseren tussen naar eigen zeggen meer dan tien AI-tools — van codingsassistenten tot chatbots.

Onder de motorkap is het meeste onderdeel van een Apache-2.0-licentie, een permissieve open-source-licentie die vrijwel alles toestaat, ook commercieel gebruik. Het systeem is geaccepteerd voor de wetenschappelijke AI-conferentie EMNLP 2026 is eveneens publiek beschikbaar.

Bij elke release uit het AI-hoek komt de vraag op: zijn de claims waar? Tencent beweert dat het model op vier benchmarks (standaardtests) de beste open-source-score haalt en een groter model van concurrent Anthropic verslaat. De berichtgeving hierover loopt enigszins uiteen over welke exacte versie het ging, en de scores komen van Tencent zelf een claim die dus als “volgens de fabrikant” gelezen moet worden, totdat onafhankelijke onderzoekers de resultaten hebben nagebouwd. Er is één interessant teken: Tencent meldt dat het model ook scoort op geheugenbenchmarks die het niet tijdens de training zag, wat erop duidt dat de aanpak niet alleen het eigen examen uit het hoofd heeft geleerd.

Opvallend is de timing. De AI-wereld heeft sinds het begin van de agenten-hype geworsteld met de vraag hoe agenten langetermijncontext moeten onthouden, en de meeste grote partijen (OpenAI, Google) houden hun geheugensystemen strikt achter de deur. Tencent kiest het tegenovergestelde pad en publiceert alles, inclusief de modelgewichten. Of dat strategie, idealisme of beide is, mag u zelf invullen; het effect is hoe dan ook dat open-source-ontwikkelaars over de hele wereld met het systeem kunnen experimenteren.

Tencent zegt het systeem binnen eigen muren al te gebruiken in onder meer financiële dienstverlening, kennismanagement en kantoor-assistenten, een claim die niet extern te controleren valt, maar aannemelijk is gezien de schaal van het bedrijf.

Voor de lezer die zelf met AI werkt: dit is geen kant-en-klaar product, maar gereedschap voor wie wil bouwen. Voor de gemiddelde Tech Shorts-lezer is de relevantie vooral dit: het geheugenprobleem van AI-agenten is deze week een stuk demystificeerd, en dat door een bedrijf dat bereid is de blueprints gratis mee te geven.

Blijft u met een gevoel van lichte onrust achter? Dat mag. Een agent die uw voorkeuren, projecten en code permanent onthoudt is handig, maar dezelfde technologie betekent ook een permanent archief van alles wat u deed. Tencent belooft dat het delen van geheugen expliciet moet en niet standaard gebeurt, een zinnetje dat we in de komende jaren nog vaak zullen terugzien, hopelijk altijd in dezelfde volgorde.

DeepSeek verrast weer: Flash 1017 sneller, goedkoper en kwijt het woordje MIT

Kern van het nieuws: AI-bedrijf DeepSeek bracht op 17 oktober een stille update uit van zijn budgetmodel: DeepSeek-V4.1-Flash-1017, direct beschikbaar op eigen site, app en API, en vrijgegeven onder de ruime MIT-licentie.

We sluiten de reis langs de open-source-front af met de partij die inmiddels een patent heeft op dit soort verrassingen: DeepSeek, het Chinese AI-lab dat in recordtijd de gewoonte heeft ontwikkeld modellen vrij te geven die volgens de rekenmeesters van Silicon Valley eigenlijk niet mogen bestaan.

De release van vrijdag draagt de vermakelijke naam DeepSeek-V4.1-Flash-1017. Het “1017”-deel van de naam is geen mysterie: het is de datum, 17 oktober, in een opmaak die ondubbelzinnig maakt dat je het over precies deze versie hebt. DeepSeek noemt het een “budgetmodel” de kleinere, snellere variant naast zijn grotere broer, bedoeld voor taken waarbij je niet de zwaarste denker van het gezelschap nodig hebt.

Wat is er nieuw? Het bedrijf beschrijft de update zelf als een “Pareto-verbetering in prestatie en kosten” economenjargon voor de zeldzame situatie waarin iets op alle fronten beter wordt zonder dat er ergens een offer wordt gebracht. Concreet claimt DeepSeek drie dingen: sterkere benchmarkscores, snellere taakuitvoering en kortere antwoorden.

Dat laatste is grappiger dan het klinkt. AI-modellen hebben de vervelende gewoonte om even uitgebreid te zijn als een ambtenaar die zijn spreekbeurt onvoldoende heeft voorbereid. Een model dat sneller ter zake komt, gebruikt minder rekenkracht per antwoord en rekenkracht is letterlijk wat u per token betaalt. Minder woorden = kleinere rekening, zonder dat de gebruiker iets verliest.

De technische details op een rij: het model verscheen op 17 oktober op het platform Hugging Face, dé open plek waar AI-onderzoekers modellen delen onder de MIT-licentie. Dat is een van de meest permissieve open-source-licenties die bestaan: u mag het model gebruiken, aanpassen, verkopen en in uw eigen producten verwerken, zonder royalty’s of verdere verplichtingen. Voor wie zelf met AI bouwt, betekent dit dat het model lokaal en zonder beperkingen kan worden gedraaid.

DeepSeek zegt het model direct te hebben geactiveerd op de eigen website, de mobiele app en voor ontwikkelaars via de API (de directe aansluiting waarmee andere software DeepSeek kan aanroepen). Ook nieuw zijn de zogenaamde Search & Fetch-API’s: functies waarmee het model zelf op het web kan zoeken en informatie kan ophalen. Dat is een bescheiden maar belangrijk detail, want het verplaatst de vraag “kan dit model actuele informatie vinden?” van nee naar ja.

Het woord “claims” is hier bewust gekozen. Zoals bij vrijwel elke modelrelease zijn de benchmarkscores afkomstig van de fabrikant zelf. Die zijn in het verleden over het algemeen correct gebleken. DeepSeek heeft aan geloofwaardigheid weinig verloren, maar onafhankelijke verificatie van precies deze 1017-versie zal nog even op zich laten wachten. Het is ook onduidelijk wat er intern veranderd is: bij zulke “stille” updates publiceert DeepSeek doorgaans geen compleet technisch rapport.

Waarom is dit relevant genoeg voor Tech Shorts? Ten eerste vanwege de prijs. “Flash”-modellen zijn de smeerolie van de AI-industrie: niet de slimste, maar wel de modellen die in de meeste apps onzichtbaar het werk doen van klantenservicebots tot automatisch samenvatten. Als de goedkope optie beter en sneller wordt, worden de kosten van AI-functionaliteit voor bedrijven en uiteindelijk consumenten lager.

Ten tweede vanwege het patroon dat zich aftekent. Terwijl westerse AI-bedenkers steeds vaker kiezen voor gesloten, betaalde modellen, blijft DeepSeek consequent de andere kant op bewegen: open, goedkoop, en vrijgegeven alsof het om een app-update voor uw wekker gaat. Inmiddels is dat niet meer stuntmatig maar beleid, en de rest van de branche kan het zich steeds moeilijker veroorloven te negeren.

Niet te vergeten: DeepSeek heeft met MIT een licentie gekozen die nóg vrijer is dan de al ruime licenties van eerdere releases. Voor de open-sourcegemeenschap is dat een klein kerstcadeau in oktober.

En daarmee staat de score van de onderzoeksperiode in China op een keurige 2-0 voor open source. De vraag die overblijft, is de vraag die na elke DeepSeek-release overblijft: hoe lang nog doet een bedrijf dit gratis? Tot dan genieten we ervan, met de enthousiaste gretigheid van iemand die een korting van 90 procent krijgt en er vooral niet over nadenkt waar de kassabon vandaan komt.

Outro

En daarmee zit de aflevering er weer om. Wat bleef hangen? De cloud bleek een kier in de muur te hebben die al achttien jaar in het bouwplan zat, beveiligingssoftware bleek precies datgene te zijn wat je niet wilt dat kapot is, Intel kondigde een brein aan dat groter is dan dat van uw next-generation laptop, en China gaf in twee dagdelen het halve AI-geheugen gratis weg. Dat was even schakelen tussen paniek, paniek, robots en gratis dingen, de vier voedingsgroepen van de moderne techjournalistiek.

Wie een Linux-server beheert: kernel updaten en herstarten. Wie BeyondTrust draait: patchen, certificaten wisselen, zuchten. Wie in 2028 een robot wil: geld sparen. Wie niets van dit alles doet: fijne zondag, we zien u morgenochtend weer.

Tot dan: download verantwoord, patch gretig, en onthoud dat als uw virtuele machine deze week de deur uit glipt, u nu ten minste weet hoe hij dat deed.

Onzekerheden en kanttekeningen (kort):

De benchmarkscores van Tencent (Hy Memory) en DeepSeek zijn claims van de fabrikanten zelf; onafhankelijke verificatie van deze exacte versies was op het peilmoment nog niet beschikbaar.
Bij de BeyondTrust-berichten lopen de namen van de spionagegroep (Armory Castle / Warp Panda) uiteen; dit zijn twee namen voor dezelfde, nog niet definitief geïdentificeerde groep.
De specificaties van Intel Razor Lake-AX (16/32 Xe3P-kernen, on-package memory, toepassing in laptops) zijn afkomstig uit eerdere lekken en zijn door Intel nog niet bevestigd.
Er is geen bewijs van misbruik van PwnEscape in de praktijk; de genoemde exploitverwachting is een voorspelling van de onderzoeker.