AI-briefing donderdag 22 oktober 2026LiteLLM 1.107.0 was twaalf uur lang malware

Versie 1.107.0 van LiteLLM stond gisteren van 11:39 tot 13:23 UTC op PyPI, en de Docker-tags v1.107.0, latest, main-latest en main-stable wezen van 11:46 tot 14:20 UTC naar een geïnfecteerde image. De malware zat in alle zeven wheels via een [tool.maturin] data = "cook"-directive in pyproject.toml, dus buiten de broncode op GitHub om: een stealer voor browser-, cloud- en AI-sleutels plus een loader die elk uur remote code ophaalt. Laatste veilige versie is 1.106.2, er is geen CVE want dit is geen kwetsbaarheid maar een gecompromitteerde release-pipeline, en het is de tweede keer in zeven maanden.

De noodpatches zijn uit: 8.5.12, 8.4.27, 8.3.36 en 8.2.35 dichten CVE-2026-109618 en CVE-2026-109619, met minimale source-backports voor 7.4, 8.0 en 8.1. watchTowr zag exploitatie in zijn honeypots vóór de fix, vooral via de session-upload-progress-route die standaard aan staat, en NCSC adviseerde systemen offline te halen als patchen niet meteen kon. Tegelijk is het geen Armageddon: van de tientallen PoC's werken er weinig, geen enkele omzeilt ASLR op x86-64, en applicatie-auth of session.upload_progress=0 houdt de aanval niet tegen — alleen de runtime updaten doet dat.

Claude Duet is geen chat meer maar een agent die zelf een ochtendbriefing maakt, mail en agenda bijhoudt en ongevraagd dingen nakijkt, op Opus 5.5 en met 6000+ connectors. Hij heeft eigen iOS-, Android- en web-apps, en achtergrondtaken tellen mee in je gebruikslimieten. Nu research preview voor Pro en Max in de VS met wachtlijst; Team en Enterprise doen nog niet mee.

Flint is een MoE van 39,8B met 2,5B actieve parameters onder Apache-2.0, met eigen cijfers van 54,9% op Terminal-Bench 2.1, 89,7% op SWE-bench Pro v2 en 74,2% op SWE-bench Verified. Meer dan 125 tok/s op een M4 Pro MacBook Pro en meer dan 150 tok/s op een 64GB RTX Spark, met SGLang-kit en gequantiseerde varianten. Het team zegt het in minder dan vier maanden te hebben gebouwd, grotendeels met eigen agents.

KB Securities meldt dat Samsung 80% van zijn geheugenproductie voor 2027 al via langlopende contracten heeft verkocht, en rekent op een HBM-verkoopprijs die 100 tot 150% hoger ligt dan dit jaar; TrendForce kwam eerder op +121% voor de hele sector. De resterende 20% wordt nog bevochten door hyperscalers, DRAM gaat in Q1 2027 dubbelcijferig omhoog en Micron heeft meer dan 75% van zijn eigen 2027-output al vastgelegd. Volgens Micron houdt de krapte aan tot 2028.

Omnara is een open-source platform voor managed agents: het regelt executie en state, jij kiest model, tools en machines, en het draait in Go onder Apache-2.0 met een docker-compose-self-host. Je definieert agent-profielen en start ze vanuit een console, Slack of de API. Het positioneert zich als open alternatief voor Claude Managed Agents.

ESPHome 2026.10 maakt updates ongeveer een derde kleiner en sneller, bouwt native voor ESP8266 (geen Rosetta meer op Apple Silicon) en voegt 20 componenten toe, waaronder Wi-Fi-bewegingsdetectie, een persistente teller, een CO2-sensor en USB- en TCP-UART-bruggen. Vier dingen breken: initial_state: op lampen wordt nu echt gerespecteerd, codec_support_enabled op speaker-mediaplayers verdwijnt, IR-climateapparaten verliezen de gecombineerde heat/cool-modus zonder supports_heat_cool: true, en Sendspin-speakers versleutelen alles en eisen Music Assistant 2.10.7 of nieuwer. Device Builder kan nu elke chipfamilie vanuit de browser flashen, niet alleen ESP32 en ESP8266.