AI-briefing dinsdag 20 oktober 2026MiniMax M3.1 Flash: agentic model voor de helft van de prijs, weights op 23 oktober

Mijn HN-feed stond er vol mee: MiniMax bracht M3.1 Flash uit, een MoE-model van ~428B totaal en ~23B actieve parameters met 1M context en tekst-, beeld- en video-invoer. Het kost $0,15 per miljoen tokens in en $0,60 uit — de helft van M3 — maar reasoning staat altijd aan (vijf effort-niveau's), dus elke simpele call betaalt een token- en latencyvloer. De gewichten komen op 23 oktober; de licentie is nog niet bekendgemaakt, en op Terminal Bench 4.0 loopt het 13,7 punten achter Opus 5 volgens MiniMax's eigen cijfers.

De kwetsbaarhedenketen Plex2Shell (vier CVE's, waaronder CVE-2026-96652 en CVE-2026-96654) is gepatcht in Plex Media Server 1.43.3.10861 van 4 augustus, maar wordt sinds 17 oktober actief misbruikt: een onderzoeker zag zijn honeypot binnen een dag geïnfecteerd raken. De payloads zijn een XMRig-miner en myawesomeproxy, dat je verbinding omzet in een residential proxy voor andermans verkeer. Wie niet expliciet gepatcht heeft, moet nu kijken naar onverwachte child-processen van Plex en naar strings als mylovelyminer, x12345 of --donate-level in de proceslijst.

Microsoft introduceerde Guardian Agents, onderdeel van Project Perception, om de agents die een bedrijf draait te monitoren. Zijn securitybaas Hayete Gallot zegt het zonder omhaal: frontier-modellen zijn niet te vertrouwen — niet omdat ze kwaadaardig zijn, maar omdat ze onvoorspelbaar zijn en getraind zijn om taken af te maken, niet om organisatienormen te volgen. Microsoft ziet intern meer dan 500.000 agents; de meeste bedrijven kunnen er daar nauwelijks een fractie van benoemen.

morluto/rea staat op 324,7k sterren en 82,2k forks: één MCP die Ghidra, Hopper, IDA en Frida aan Claude Code, Codex en Cursor hangt, zodat een agent binaries, Electron-apps, APK's en websites kan ontleden en gedrag kan reconstrueren. Rond dat succes groeit nu van alles: open-claude-ui (1.258 sterren) bouwde de Claude-desktop-UI na op basis van REA-analyse, en leanrea (1.010 sterren) claimt hetzelfde te kunnen met één skill van 8 KB en platte CLI-tools in plaats van een MCP-server.

Op r/LocalLLaMA zette een onderzoeker een dataset neer van 1.629 gepubliceerde benchmarkresultaten, teruggebracht tot 611 vergelijkingen van 180 modellen op 103 benchmarks. Zijn conclusie: labs rapporteren gemiddeld 6,4% hoger dan onafhankelijke testers die hetzelfde model op dezelfde benchmark draaien. Het is één analyse zonder peer review, maar de methode is navolgbaar en de dataset is openbaar.