AI-briefing donderdag 29 oktober 2026Gemini 4 Carbon: het sterkste model van dit moment is er een dat je niet mag gebruiken

Twee weken na Argon komt Google met Carbon, geen Flash-variant maar een verbetering op Argon. Het model staat bovenaan de Artificial Analysis-index (v5.0) met winst op coding, agentic taken en cybersecurity, en juist daarom is de uitrol gefaseerd: eerst een kleine groep, niet de publieke API. De cijfers zijn indrukwekkend, de beschikbaarheid is dat niet.

Een 32-bits RISC-V processor (RV32IM plus Zba en een bignum-unit) zit in de gewichten van Qwen3.5-4B, met de Gated DeltaNet-attentielagen als adresseerbaar RAM. Hij slaagt voor de officiële riscv-tests, draait C en MicroPython binnen de forward pass zonder externe runtime, en haalt 100% op de NUPA-rekenbenchmark tegen 48,6% voor het onbewerkte basismodel. De prijs is fors: een checkpoint van 18,8 GB, een aparte driver om firmware te booten, en seconden per berekening omdat elke instructie tokens kost.

Onder een geautoriseerd security-programma vonden agents van startup Cathedral binnen twaalf uur paden naar interne systemen van Anthropic: via third-party software voor sales, HR en IT, niet via Claude zelf. Anthropic bevestigt toegang tot contactgegevens van klanten en basis-accountdata, zegt dat chats, source en modelgewichten buiten bereik bleven, en dat de eigen monitoring een deel van de activiteit al had gespot. Een ex-OpenAI-onderzoeker beweert dat het om volledige Slack-admin ging; Anthropic betwist dat.

Elke dertig seconden stuurt Claude Code de volledige transcriptie van elke achtergrond-agent naar het eigen model van die agent (meestal Opus) met de vraag de laatste actie in drie tot vijf woorden samen te vatten — alleen voor het label in het agentenpaneel. In de OpenTelemetry-export van Flamerix AI was dat 16,4% van alle Claude Code-uitgaven en bijna 20% van alle API-requests, meer dan het hoofdgesprek zelf; sinds 2.1.232 staat het standaard aan en er is geen instelling voor. De workaround is een Bun-preload die de samenvattingstimers onderschept, en die moet na elke update opnieuw gecontroleerd worden.

Vanaf 2026.11 zit HACS in Home Assistant zelf, onder Settings → Marketplace, migreert alles automatisch en blokkeert HA een losse HACS-installatie om conflicten te voorkomen. Wat nu al werk vraagt: YAML-dashboardresources moeten een nieuw pad, templates met integration_entities('hacs') moeten naar 'marketplace', en AppDaemon-apps en Python-scripts blijven draaien maar worden niet meer beheerd en krijgen dus geen updates meer. De beta loopt; volgens het vaste patroon verschijnt de release op de eerste woensdag van november.

Op 20 en 21 oktober stuurde een nieuw geregistreerd account crafted CI-configuraties naar de GitLab van Alpine Linux, dat nog op 19.3.4 draaide — een week na de fix voor CVE-2026-97229 (CVSS 10.0). Het kostte acht worker-crashes, vier keer kwam de aanvaller tot de laatste exploitstap, en hij downloadde de container-image om de aanval op die specifieke build af te stemmen. Alpine vond geen bewijs van code-executie, behandelde de instance als gecompromitteerd en bouwde hem opnieuw op.