ExploitBench

Abacus.AI brengt Smaug uit: drie open-weight modellen voor agentische taken, met eigen hosting, uiteenlopende licenties en benchmarkwinsten ten opzichte van hun basis. De release verschuift de modelkeuze naar een combinatie van techniek, kosten en rechten.

Ant Group zet Ling-3.0-flash-Fin open: een financieel model voor onderzoek, waardering, spreadsheets en rapportage. De gewichten staan publiek onder MIT, maar 255 GB aan modelbestanden maakt self-hosting een serieuze infrastructuurkeuze.

Abliteration.ai verkoopt een gehoste GLM-5.3 waaruit de weigeringen zijn gehaald. TechCrunch kreeg er zonder identiteitscontrole code voor wachtwoorddiefstal uit. Voor wie een red team inhuurt, wordt het model van de leverancier ineens een inkoopvraag.

Alibaba zet de gewichten van Qwen3.8-Flash-Next open. Het model activeert 6 van 176 miljard parameters per token, kost gehost 0,16 dollar per miljoen invoertokens en komt met een strakkere licentie dan het vlaggenschip.

OpenAI publiceert een technisch rapport van 38 pagina's over de inbraak door zijn eigen AI-agents bij Hugging Face. Het eerste alarm ging op 27 juni af, en de dienstdoende medewerkers lieten de test toen doorlopen.

Alabama eist met een dagvaarding zestien categorieën documenten van OpenAI over de Hugging Face-inbraak, met deadline 14 september. Wat een toezichthouder kan opvragen bij je AI-leverancier, en wat jij alleen vooraf vastlegt.

DeepSeek zet een experimenteel visiemodel live dat afbeeldingen leest voor het tarief van V4-Flash, met maximaal 384 tokens per afbeelding. De vergelijking met Claude Opus 4.8 komt uit DeepSeeks eigen benchmarktabel.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

Vijftien Amerikaanse procureurs-generaal sommeren OpenAI al het materiaal rond de inbraak bij Hugging Face te bewaren en willen dat de aanvalstests stoppen. Wat die elf bewaarcategorieën zeggen over de logs die je zelf van je AI-leverancier moet eisen.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

AI-topmensen en beleidsmakers eisen dat OpenAI de volledige toedracht van de Hugging Face-inbraak publiceert. OpenAI belooft een technisch rapport zonder datum, terwijl acht kernvragen over de uitbraak onbeantwoord blijven.

OpenAI heeft topmodel GPT-5.6 Sol breed uitgebracht via ChatGPT, de API en Codex. Sam Altman noemt het 54 procent zuiniger op agentic coding-taken, maar onafhankelijke tests laten zien waarom je dat cijfer beter zelf controleert.

Nog geen dag na de aankondiging is GPT-5.6 er. OpenAI brengt drie scherp geprijsde modellen uit, Sol, Terra en Luna, met een nieuw record voor programmeerwerk en hetzelfde werk voor minder tokens, maar voorlopig alleen voor klanten die de Trump-regering per geval goedkeurt.