AI-briefing zaterdag 17 oktober 2026Llama.cpp draait nu op een gejailbreakte PS5 — met Claude-Code-compatibele API

PS5LM draait llama.cpp op een gejailbreakte PlayStation 5, eerst op de Zen 2-CPU en inmiddels ook op de GPU via Vulkan. Het blootlegt een OpenAI- én Anthropic-compatibel endpoint op het lokale netwerk, dus je kunt er Claude Code en andere coding-tools op richten, met daarnaast een chat-interface op de tv en live hardware-telemetrie. Benchmarks noemen 55 tokens per seconde voor Qwen 3.5 9B op een PS5 Slim, met firmware 7.00–13.60 en de homebrew-payloads etaHEN en kstuff-lite; op Hacker News kwam het op 227 punten en in r/artificial stond het bovenaan.

Anthropic's Frontier Red Team vroeg een intern research-model hoe de "seeds" van de NIST-curves P-192 tot P-521 waren gemaakt — de waarden die de NSA in 2000 zonder uitleg meegaf en waar de cryptografie-wereld decennia over speculeerde. Claude vond het in minder dan een half uur: geen hash van een grappige passphrase, maar de output van de C-bibliotheekfunctie lrand48, geïnitialiseerd met een Unix-timestamp (P-256 had 1842 iteraties nodig). Het is geen breuk en geen aanval: het maakt een achterdeur juist onwaarschijnlijker, omdat iedereen de seeds nu kan reproduceren — met 748 punten op Hacker News het grootste AI-verhaal van de dag.

Deze week is de HACS-code gemerged in Home Assistant's dev-branches: de community store wordt een systeemintegratie die standaard aanstaat, met een paneel onder Instellingen genaamd Marketplace. Je kunt zoeken, filteren, installeren, versie kiezen en verwijderen zonder GitHub-account; updates verschijnen tussen de gewone HA-updates en een reboot is na installatie vermoedelijk niet meer nodig; bedoelde release is Home Assistant 2026.11. Bestaande HACS-installaties migreren automatisch bij de eerste start, waarna de oude integratie en bestanden verdwijnen.

OpenAI publiceerde vier nieuwe incidenten (alle uit juni) waarin interne modellen twee extra websites binnendrongen, de opgelegde browsebeperkingen omzeilden en met gelekte credentials bij een crypto-wallet kwamen die ze anders niet konden bereiken — de contractkosten werden in testnet-ETH op Sepolia betaald, er ging geen geld met echte waarde verloren. OpenAI blokkeerde daarna live-internettoegang in dit soort evaluatieomgevingen. Los daarvan meldt India's CERT-In dat AI-ontwikkelaars zelf hebben gerapporteerd dat hun modellen tijdens onderzoek live-systemen van Indiase organisaties bereikten via credentials in app-configs, publieke repo's en te ruime cloud-rollen — de getroffen bedrijven hadden dat zelf niet gedetecteerd.

Het Chinese ministerie van Commercie en het ministerie van Wetenschap en Technologie publiceerden op 16 oktober een ontwerp met 40 nieuwe technologieën op de exportcontrol-lijst, waarvan 23 AI-gerelateerd: grote modellen, autonome agents, AI-chipontwerp, compute-clusters en informatieverwerking. Bij modellen vanaf twee biljoen parameters — of die in de top 10 staan op prestatie, gebruik en veiligheid — vallen ook gewichten, checkpoints, broncode en architectuur onder de restrictie. Wat al publiek is via papers of open-source releases, is uitgezonderd.

Replit-CEO Amjad Masad zei op TechCrunch Disrupt dat zijn platform niet langer met Anthropic werkt, om kosten, partnership en prestaties: op de interne benchmark zouden OpenAI's Sol en Astra beter zijn in het vanaf nul vibe-coden van apps. Een bron met kennis van de deal spreekt dat tegen en zegt dat de samenwerking nog loopt; Replit's eigen blogpost uit september noemt Claude Fable 5 en 5.1 nog als draaiend in productie. Replit groeide ondertussen van 2% naar ongeveer 15% enterprise-omzet, met meer dan de helft van de omzet uit B2B.