AI-briefing zaterdag 31 oktober 2026De Claude Code-extensie stond elf uur lang open met een SSH-backdoor

Op 29 oktober werd versie 2.1.313 van anthropic.claude-code gepubliceerd met een kwaadaardige loader in extension.js, ongeveer 7 KB groter dan de vorige release en zonder enige afhankelijkheid van de VS Code-API: het laden van de module was genoeg. De build kwam via Open-VSX en de Cursor-marketplace bij ontwikkelaars terecht; Cursor houdt het op maximaal 5.000 getroffen gebruikers in een venster van 2:27 tot 13:35 PT. De payload zette een SSH-sleutel met commentaar svc-telemetry in authorized_keys, installeerde persistentie via een LaunchAgent of geplande taak, opende een reverse tunnel die elke 60 seconden opnieuw probeerde en stuurde hostgegevens naar poort 8099. Cursor heeft de kwaadaardige versie direct uit de marketplace gehaald, de hele marktplaats uit voorzorg platgelegd en de aanvallersserver via de hostingprovider offline laten halen — maar de persistentie overleeft het verwijderen van de extensie.

Alphabet, Amazon, Meta en Microsoft hebben samen meer dan $740 miljard aan kapitaaluitgaven voor dit jaar aangekondigd, en de markt straft dat nu af: de Nasdaq zakte vrijdag 2,9%, Nvidia 4%, Qualcomm 11%, en Alphabet verloor donderdag 12% — zijn slechtste dag ooit, $500 miljard beurswaarde weg. Alphabet rapporteerde $9,1 miljard negatieve vrije cashflow in het derde kwartaal, het tweede kwartaal op rij, bij $51,4 miljard capex; Amazon staat over twaalf maanden op $42,4 miljard negatief. Die vijf grootste spelers haalden dit jaar samen $326 miljard aan schuld op, drie keer zoveel als vorig jaar — en volgens de FT vertelt Blackstone, anchor-investeerder in een deal van $63 miljard voor Anthropics chips, beleggers nu dat Anthropic na zijn IPO een rating in de dubbele B-band verwacht, het hoogste junk-niveau, terwijl het eerder investment grade beloofde vóór 2027.

Anthropic heeft zijn twee duurste abonnementen omgedoopt: Max 5x heet nu Max ($100), Max 20x heet Ultra ($200); bestaande abonnees hoeven niets te doen. Ultra-gebruikers met een geverifieerd account en resterend weekbudget verliezen de rollende vijf-uurslimiet op Claude Code volledig. Het weekplafond blijft staan — Ultra zit op tien keer Pro's weekgebruik tegen vijf keer op Max — en chat telt in hetzelfde weekbudget mee, op web, desktop en mobiel. Elk plan bundelt bovendien API-credits ter hoogte van de abonnementsprijs.

Unsloth heeft Dynamic GGUFs uitgebracht van DeepSeek-V4.1-Flash-1017: een 552B backbone plus 196B Engram-parameters, 1M context, waarbij de Engram-tabel van 110 tot 203 GB via mmap op SSD mag blijven staan en rijen pas bij gebruik in het OS-geheugen komen. De 1-bit UD-IQ1_M is 250,4 GB en haalt 88,2% top-1-overeenkomst met het origineel op een machine met 128 GB RAM; de lossless Q8 is 508,4 GB. DeepSeek zelf meldt Terminal-Bench 4.0 op 42,3 (van 31,2), HLE zonder tools op 42,6 en ProgramBench op 29,1.

Ik zag op r/homeassistant een gebruiker die eBUS op zijn Vaillant aroTHERM heeft reverse-engineered en nu koeling, een dubbele lock, slimme warmwaterboost en een live COP in Home Assistant heeft. De route is breder dan één installatie: met een eBUS Adapter Stick C6 en ebusd levert dezelfde bus 678 HA-entities waar de cloud-integratie alleen toont wat Vaillant kwijt wil, en de cloud pollt bovendien maar eens per 30 minuten met quota die je buitensluiten.

TechPolicy.Press publiceert een op-ed van Lila Bailey (Internet Archive) en Tess Vartanian (CDT) over twee wetsvoorstellen: de federale Stealth Bot Prohibition Act, waar eind vorige maand meer dan 300 vertegenwoordigers van grote media voor lobbyden, en New Yorks Stealth Crawler Prohibition Act. De federale versie laat de FTC boetes tot $53.000 opleggen aan wie een "stealth bot" gebruikt op een manier die "redelijk waarschijnlijk" een site belast — zonder dat die norm ergens wordt gedefinieerd; de New Yorkse variant laat uitgevers de identiteit van een crawler opeisen zonder schade aan te tonen, zodat een partij die zich netjes identificeert en 10.000 requests per minuut doet legaal bezig is terwijl een journalist die anoniem onderzoek doet het risico draagt. Het argument van de auteurs: een crawler identificeren vermindert het aantal requests niet, compenseert geen uitgever en herstelt geen verwijzingsverkeer.