Starlink laat Oekraïne struikelen, DeepSeek gaat flashen en Apple heeft gewoon te weinig telefoons

Introductie

Goedemorgen, en welkom bij een nieuwe aflevering van Tech Shorts. Het weekend leverde opnieuw het gebruikelijke smeltketel aan techniews op: een satellietnetwerk dat opeens snelheidslimieten blijkt te hanteren alsof het een scooterleasecontract betreft, een datalek bij een tool voor ontwikkelaars waarin API-sleutels van grote AI-bedrijven op straat kwamen te liggen, een Chinese AI-reus die zomaar een gloednieuw open model de wereld in slingerde, een Japanse ruimtemissie die maandagnacht van start gaat, en een Apple-lancering die vooral bewijst dat vraag zonder aanbod vooral tot wachtlijsten leidt.

Kortom: vijf onderwerpen, allemaal gepubliceerd of bevestigd binnen het afgelopen nieuwsvenster van vierentwintig uur. We houden het zoals altijd feitelijk: wat is bevestigd, wat is een bewering en wat moet nog maar even blijken. Pak je koffie erbij, dan gaan we van start.

Oekraïne zegt bewijs te hebben: Starlink wordt binnen de landsgrenzen afgeremd

Kern: president Volodymyr Zelensky zegt dat Oekraïne bewijs heeft dat de militaire satellietverbinding Starlink in Oekraïne opzettelijk wordt afgeremd, terwijl hetzelfde systeem in de Europese Unie op volle snelheid werkt.

Zelensky deed die uitspraken zaterdag tegen journalisten, zo berichtte persbureau UPI onder meer. Volgens de Oekraïense president zijn de problemen met Starlink die zijn land de afgelopen dagen ondervond aanhoudend en het gevolg van wat hij een “geplande operatie” noemt. Dat is een zware beschuldiging: het impliceert dat iemand bewust de rem erop heeft gezet.

Waar baseert Oekraïne dat op? Zelensky beschreef tests die zijn land in Europees grondgebied uitvoerde. Volgens die tests vlogen drones die afhankelijk zijn van Starlink-terminals in de EU probleemloos met snelheden van meer dan 180 kilometer per uur. Binnen Oekraïne hapert de verbinding volgens hem zodra een drone boven de ongeveer 160 kilometer per uur uitkomt. De conclusie van Zelensky: de beperking geldt binnen Oekraïne, maar niet binnen de Europese Unie, dus er is bewust gekozen. Hij zei dat zijn regering de bijbehorende logs als bewijs heeft.

Een korte uitleg voor de duidelijkheid: het gaat niet om het gewone Starlink van consumenten, maar om Starshield, de opgewaardeerde militaire versie van het satellietinternet van SpaceX. Oekraïne gebruikt dat netwerk als ruggengraat voor onder meer onderscheppingsdrones en drones die bevoorrading naar het front brengen. Als de verbinding wegvalt boven een bepaalde snelheid, vallen dus ook droneoperaties stil of retourneren toestellen niet meer. De gevolgen zijn dan ook militair, niet cosmetisch.

De tegenpartij ontkent in elk geval alles. Amerikaanse functionarissen hebben het volgens Zelensky over “technische problemen”. President Donald Trump zei vrijdag dat hij de Starlink-toegang van Kyiv niet heeft beperkt en dat hij niet denkt dat SpaceX-baas Elon Musk dat heeft gedaan. Musk liet eerder weten dat de Starshield-systemen eigendom zijn van en worden beheerd door de Amerikaanse overheid, waarmee hij de verantwoordelijkheid van zich afschuift. Niemand, zo lijkt het, wil de beslissing op zijn bord hebben liggen.

Wat bevestigd is: de storingen en snelheidsbeperkingen zelf, de uitspraken van Zelensky en de ontkenningen van Trump. Wat niet bevestigd is: wie de beperking heeft opgelegd en of het inderdaad om een bewuste, gecoördineerde actie gaat. Zelensky’s lezing is een verwijzing naar logs en tests, maar die logs zijn niet publiek gemaakt. Houd die twee categorieën dus netjes uit elkaar.

Waarom dit ook voor de Nederlandse lezer relevant is: het laat zien dat satellietinternet, dat ook bij ons als back-up of op afgelegen locaties in opkomst is, uiteindelijk een dienst is met een eigenaar en een schakelaar. Wie het netwerk beheert, bepaalt mede hoe het gebruikt wordt. Voor de cup met kotterende uploadverbinding in Friesland is dat geen zorg, maar het principe is hetzelfde: een geboekte snelheid is een belofte, geen natuurwet.

Het vervolg: Zelensky zegt dat de beperkingen in elk geval niet volledig zijn opgeheven. De dialoog met de Verenigde Staten en SpaceX loopt volgens hem op meerdere niveaus, van militair tot diplomatiek. Of de verbinding volledig hersteld wordt, en wie uiteindelijk met de billijkbenoeming van deze “geplande operatie” over de brug komt, moet nog blijken.

API-sleutels op straat: datalek bij OpenCode raakte sleutels van OpenAI, Anthropic en Google

Kern: het open-source-codeerplatform OpenCode maakte op 17 oktober bekend dat onbevoegden toegang kregen tot een verouderd Console-systeem, waarbij API-sleutels van gebruikers mogelijk zijn buitengemaakt.

Eerst de uitleg, want zonder voorkennis is dit lastig te volgen. OpenCode is een open-source “coding agent”: een hulpmiddel waarmee ontwikkelaars met AI-modellen kunnen programmeren. Console is de optionele gehoste dienst van OpenCode. Daar kunnen teams hun API-sleutels van providers zoals OpenAI, Anthropic en Google opslaan, zodat teamleden modellen kunnen gebruiken zonder de sleutel zelf ooit te zien. Een API-sleutel is vergelijkbaar met een pinpas voor een dienst: wie ‘m heeft, kan rekeningen (in dit geval rekeningen voor rekencapaciteit) op jouw naam laten schrijven.

Wat er gebeurde: een onbevoegde partij kreeg toegang tot een ouder Console-systeem dat al in het proces van afbouw was, zo maakte OpenCode op 17 oktober 2026 bekend. De API-sleutels die in sommige werkruimten waren opgeslagen, “mogelijk blootgesteld”, aldus het bedrijf. Het gaat om ongeveer 1,4 procent van de Console-gebruikers, met name gebruikers die een externe provider hadden gekoppeld. Alle getroffen accounts hebben per e-mail bericht gekregen.

OpenCode bestempelt het incident als een “grootschalige distillatie-aanval”. Distillation is het gebruik van de uitvoer van een kracht AI-model om een ander, goedkoper model te trainen of te verbeteren. Vertaald naar deze zaak: de gestolen sleutels lijken niet alleen gebruikt om te stiekem te rekenen, maar mogelijk ook om tegen andermans rekening grote hoeveelheden modeluitvoer binnen te halen. Dat is de lezing van het bedrijf; een onafhankelijke bevestiging daarvan is nog niet voorhanden.

En de schade? Binnen een dag meldden getroffen gebruikers aan journalisten dat hun sleutels daadwerkelijk misbruikt waren. Gerapporteerde bedragen: 281 dollar aan kosten op de OpenAI-sleutel van één gebruiker, 168 dollar op zijn Anthropic-sleutel, en bij een ander slachtoffer meer dan 700 dollar. Het gaat dus niet om abstract gevaar, maar om concrete rekeningen. OpenCode zegt de sleutels samen met Google, OpenAI en Anthropic te roteren.

Voor wie zelf met API-sleutels werkt, is de les eenvoudig en weinig verrassend: behandel een sleutel als een pasje. Zet ‘m nooit open in een gedeelde werkruimte, geef ‘m alleen de rechten die strikt nodig zijn, controleer je verbruik regelmatig en roteer sleutels als er ergens een dienst wordt afgebouwd. Juist legacy-systemen, zoals hier, blijken in de praktijk de zwakste schakel.

Wat onzeker blijft: hoe de aanvallers binnenkwamen, hoe lang de toegang duurde en of alle gestolen sleutels daadwerkelijk zijn gebruikt. OpenCode heeft die details (nog) niet publiek gemaakt. Ook het percentage van 1,4 procent komt van het bedrijf zelf en is niet onafhankelijk geverifieerd.

DeepSeek brengt V4.1 Flash 1017 uit als open model met MIT-licentie

Kern: het Chinese AI-laboratorium DeepSeek bracht op 17 oktober een update uit van zijn Flash-model, met open modelgewichten onder de permissieve MIT-licentie en een contextvenster van een miljoen tokens.

Eerst even afkoffer. DeepSeek is een Chinees AI-bedrijf dat de afgelopen jaren furore maakt met open AI-modellen die tegen lage kosten te gebruiken zijn. Open gewichten betekenen dat de modelbestanden voor iedereen downloadbaar zijn; de MIT-licentie is een van de meest vrije licenties die bestaan: je mag het model gebruiken, aanpassen en commercieel inzetten, vrijwel zonder voorwaarden. Voor de downloadgemeenschap, die deze rubriek dagelijks serveert, is zoiets cadeautjes met lintje.

Het nieuwe model heet DeepSeek-V4.1-Flash-1017. Het achtervoegsel is geen versienummer uit een marketingafdeling, maar de releasedatum: 17 oktober, ofwel 10-17. DeepSeek gebruikte eerder dezelfde datumpietje, bijvoorbeeld bij de V4-Flash-0731. Het is volgens DeepSeek zelf een “minor update” van het bestaande V4.1-Flash-model, maar de cijfers die het bedrijf rapporteert zijn allesbehalve klein.

Wat is er dan veranderd? Twee dingen springen eruit. Ten eerste de benchmarks: DeepSeek rapporteert een sprong op Terminal-Bench 4.0 van 31,2 naar 42,3 en op Apex Bench v1.1 van 64,6 naar 72,1. Dat zijn testreeksen voor “agentic” taken: werk waarbij een AI zelfstandig stappen zet, tools gebruikt en taken afrondt, zoals een terminal bedienen of code doorvoeren. Benoem daarbij direct: dit zijn zelfgerapporteerde cijfers van de ontwikkelaar, geen onafhankelijke meting. Ten tweede geeft het model bewust kortere antwoorden: minder poespas, sneller resultaat.

Technisch is het een zogenoemd mixture-of-experts-model, oftewel een model dat per taak slechts een deel van zijn beschikbare “experts” activeert. Daardoor blijft het gebruik relatief goedkoop. Het totaal telt volgens technische documentatie zo’n 763 miljard parameters, ondersteunt in de juiste configuraties een contextvenster van een miljoen tokens (ruwweg: honderden bladzijden tekst in één keer), en de modelbestanden worden aangeboden via platformen als Hugging Face en ModelScope.

Ook de prijsstelling is bevestigd ongewijzigd: de API-dienst deepseek-flash wordt voortaan door dit 1017-model bediend, met een context van een miljoen tokens en een prijs van 0,15 dollar per miljoen invoer-tokens buiten de piekuren. Dat is prijstechnisch een fractie van wat westerse frontmodellen rekenen, en precies daarom ligt DeepSeek bij ontwikkelaars zo goed in de markt.

Waarom is dit nieuws relevant? Omdat het het patroon van de afgelopen jaren doorzet: de grootste sprongen in bruikbare, betaalbare AI komen momenteel net zo vaak uit de open-gewichtenhoek als uit de besloten labs. Wie vandaag een eigen app, chatbot of automatisering wil bouwen, kan dat met een MIT-gelicentieerd model doen dat op eigen hardware of bij een goedkope provider draait, zonder leveranciers afhankelijkheid.

Wat nog niet vaststaat: de prestatieclaims zijn nog vers en grotendeels onafhankelijk getest. In forums en benchmarks-databases wordt er de komende dagen ongetwijfeld fanatiek op geredacteerd. Wie met de nummers wil woekeren, wacht dus nog even op de tweede meting.

Japan lanceert MMX: eerste retourmissie naar de Marsmaan Phobos

Kern: het Japanse ruimtevaartagentschap JAXA staat klaar om de MMX-sonde te lanceren, de eerste missie die monstermateriaal van de Mars-maan Phobos naar de aarde moet terugbrengen.

Het peilmoment viel binnen ons nieuwsvenster precies in de aanloop: Japan bereidt de lancering voor, en die staat naar huidige planning op dinsdag 20 oktober om 04.41 uur Japanse tijd, voor onze tijdzone dus Maandag avond. De sonde wordt gelanceerd vanaf het Tanegashima Space Center met een H3-raket, vlucht nummer 10. Dat is een reden tot extra spanning, want de H3 heeft een spetterende première gehad: de eerste vlucht verloor een navigatiesatelliet. Sindsdien heeft de raket zich wel herpakt met succesvolle lanceringen, maar “tien keer is de keer” blijft in ruimtevaart een informele toverspreuk.

Wat gaat de missie doen? De officiële naam is Martian Moons eXploration, afgekort MMX. Het plan in vogelvlucht: de sonde reist naar Mars, gaat daar in een baan, onderzoekt beide Marsmanen (Phobos en Deimos), landt op Phobos, schept daar minimaal 10 gram aan oppervlaktemateriaal op en keert daarmee in 2031 terug naar de aarde. Een reis van circa vijf jaar, voor een zakje grind van tien gram. Het klinkt weinig, maar een monster uit de omgeving van Mars is nog nooit door een sonde terug naar de aarde gebracht.

De wetenschappelijke vraag die MMX moet helpen beantwoorden: hoe zijn de Mars-manen eigenlijk ontstaan? Phobos en Deimos zijn piepkleine, aardappelvormige rotsblokken, en wetenschappers zijn verdeeld of het ingevangen planetoïden zijn of restanten van een enorme inslag op Mars. Als Phobos oud Mars-materiaal bevat, zou de missie misschien iets kunnen zeggen over de vroegere omstandigheden op Mars, inclusief de vraag of daar ooit leven had kunnen ontstaan.

De missie heeft overigens ook een industriële relevantie: zij moet technologie aantonen voor retourvluchten naar de Mars omgeving en het betreden van de manen voor mogelijke toekomstige ruimtemissies. Of het plan in de praktijk lukt, is uiteraard de vraag; bij ruimtevaart is de planning een intentieverklaring en geen garantie. JAXA heeft een reservelanceervenster van 21 oktober tot en met 9 november 2026 achter de hand.

iPhone Duo: Apple waarschuwt winkelpersoneel, komen zonder reservering is zinloos

Kern: Apple heeft personeel in sommige Apple Stores laten weten dat er op de launchdag vrijwel zeker geen iPhone Duo’s zonder voorbestelling te koop zijn, terwijl online levertijden al zijn opgelopen tot ver in januari.

Laten we vooropstellen wat dit níet is: geen gerucht. MacRumors rapporteerde zaterdag, op basis van verklaringen van Apple Store-medewerkers, dat personeel instructie heeft gekregen om klanten zonder voorbestelling af te houden van een winkelbezoek op vrijdag 23 oktober, de dag dat de iPhone Duo in de schappen moet verschijnen. Wie zonder reservering komt, zal volgens die instructie teleurgesteld worden. In de online Apple Store staat klanten te melden dat ze zaterdag 24 oktober kunnen terugkomen voor afhaalbeschikbaarheid, zonder garantie dat er die dag überhaupt voorraad is.

Achtergrond van de chaos: de productie van het nieuwe toestel begaf al weken in mineur. Persbureau Nikkei rapporteerde begin september dat er eind augustus nog maar enkele honderden exemplaren per dag van de band rolden. Bloomberg-journalist Mark Gurman schreef eerder deze maand dat Apple er zelfs even rekening mee hield dat de verkoopstart naar november zou opschuiven. Dat is uiteindelijk voorkomen, maar de voorraad is volgens alle berichten uiterst beperkt.

Hoe beperkt, werd pijnlijk duidelijk toen de voorverkoop opende. Binnen minuten schoof de verwachte leverdatum voorbij de launchdag, en binnen een half uur konden alle configuraties in de Amerikaanse online Apple Store pas ergens januari volgend jaar worden verzonden. Wie nu online bestelt, heeft de kerst dus net zo goed gemist als een banaan in een wachtkamer. Apple zelf omschrijft de vraag in een verklaring aan de Financial Times als “niets minder dan buitengewoon” en zegt zo snel mogelijk meer toestellen te willen leveren.

De prijs van het toestel: in de Verenigde Staten begint de iPhone Duo bij 1.999 dollar, en de eerste voorbestellingen worden volgens planning op 23 oktober bezorgd. Voor de Nederlandse markt zijn geen aparte cijfers bevestigd, evenmin als of de waarschuwing aan winkelpersoneel wereldwijd geldt.

Wat we dus zeker weten: de vraag overtreft ruimschoots het aanbod, de online levertijden lopen tot diep in de winter en Apple stuurt winkelpersoneel actief aan om onrealistische verwachtingen de kop in te drukken. Wat niet bekend is: hoe groot de voorraad per winkel precies is. Dat Apple zwijgt over de aantallen, mogen we rustig lezen als de tech-variant van “nee, er zit niets meer in de vriezer”.

Outro

Zo, dat was het weer voor vandaag. Satellietinternet met snelheidslimieten die niemand wil toe-eigenen, API-sleutels die hun eigen crisisrekening openden, een Chinees AI-model dat zijn eigen verjaardag als versienummer gebruikt, een Japanse sonde met een vijfjarige boodschappenlijst, en een telefoon van tweeduizend dollar die je dit jaar toch alleen kunt bewonderen op een foto.

Het technieuws van dit weekend leert ons vooral één ding: de snelste technologie is nog altijd degene die je klúren aftrapt terwijl iedereen wijst naar de buurman. Tot morgen, met hopelijk iets minder storingen en iets meer downloadsnelheid — uiteraard ongeacht het dronebeleid van uw satellietprovider. Blijf downloaden, en tot de volgende Tech Shorts