Clover-35B-A3B-Preview probeert parallelle block-diffusion voor tekst op een open MoE-model, maar vraagt nog veel GPU-geheugen. Daarnaast: een open test-time-scalingexperiment voor lokale agents, een offline bronbibliotheek met LLM, en Rust-analyse voor onbedoelde paniekpaden.
Tailscale onderzoekt privilege-escalaties in zijn SSH-functie en adviseert toegangsbeleid en forwarding nu te herzien. Project Zero ziet AI-agent BigSleep en Fuzzilli verschillende V8-fouten vinden; daarnaast een Windows-route voor lokale DeepSeek-inference en twee open-source-signalen.
Drie GoAhead-TLS-fouten raken specifieke backends en configuraties; upgrade naar 6.1.1. Liquid AI brengt LFM3 uit als open compacte modelreeks voor lokale specialisatie, terwijl Ghostty 1.4 securityfixes en libghostty-integratie naar JetBrains brengt.
Wiz ziet minder publiek blootgestelde PHP2Shell-doelen, maar nog geen volledige exploitketen in eigen honeypots. Daarnaast: OpenJet batcht lokale codingagents, een GPU-unlockverhaal verbreedt maar blijft experimenteel, en Ling publiceert nieuwe weights.
Onderzoekers beschrijven een draadloze aanval op oudere SwitchBot-sloten, terwijl CPython zijn experimentele JIT-pad stopt na het intrekken van PEP 836. Verder: onbeperkt ogende OCR, een V100-engine voor Qwen en waarom e-mailbezorging meer is dan SMTP.
Cloudflare beschrijft hoe 155 langcontext-antwoorden cachedata van andere Workers AI-klanten konden bevatten. Cohere publiceert intussen de Qwen-trace en reproductie, die de eerdere veiligheidsmelding nuanceert. Verder: Go’s eMudhra-fix, TokenGate en twee toolingupdates.
Cohere meldt een geblokkeerde, zeldzame uploadpoging van Qwen3.8-Flash-Next tijdens een agenttest, zonder oorzaak of opzet te kunnen vaststellen. Verder: Stalwart 1.0, Microsofts Python-gerichte Type Server Protocol en nieuwe lokale Qwen-praktijkcijfers.
Constrained decoding blijkt bij één vLLM-provider een concrete rem op kapotte toolcalls. Unsloth voegt geplande lokale taken toe, terwijl Wails 3.0 een echte port vanaf v2 vraagt. Ook: een beperkte PHP2Shell-PoC en twee desktop-/taalsignalen.
Apple beschrijft een tijdelijke trust-storegrens voor macOS-commandoregeltools na het eMudhra-incident. DreamHost reset intussen getroffen mail- en SFTP-accounts, zonder de oorzaak publiek te duiden.
Nieuwe prijsanalyses zetten cache reads centraal in de dalende kosten van coding agents. Verder: contextbeheer als harnessprobleem, een afgebakende Next.js-migratie, en drie lokale developer-tools.
Zig maakt onduidelijke operatorcombinaties in de ontwikkelversie compileerfouten. Een dermatoloog ziet in een kleine, beperkte proef een gespecialiseerde CNN beter scoren dan twee LLM’s; daarnaast: een riskante POSIX-API en het debat over wide events voor observability.
Een onderzoeker meldt een TensorFlow Lite-model op Samsung-tv’s dat periodiek schermbeelden analyseert; doel en datastroom zijn nog niet onafhankelijk vastgesteld. Farol brengt statische risicotriage naar PR-review, terwijl Go-SIMD en een ESP32-S3-proef nieuwe optimalisatieroutes tonen.