Flock-camera’s lekken sleutelmateriaal; Claude mengt chat en computerwerk

Een onderzoek naar een Flock-camera beschrijft toegang tot Android-partities en sleutelmateriaal voor opgenomen beelden; de precieze aanvalsketen en Flocks reactie zijn hier niet volledig onafhankelijk te controleren. Anthropic voegt intussen Cowork en chat samen, waardoor één gesprek zowel lokale apps als een cloudcomputer kan gebruiken. Lokale agentproeven geven een nuchter tegenbeeld: een kleine 2B-er kan één workflow afronden, maar dat zegt nog niet dat hij algemeen autonoom werkt.

Flock-camera: Android-partities en sleutel voor beeldmateriaal aangetroffen

Wired bericht dat onderzoekers in een Flock-camera het Android-systeem konden benaderen. Volgens het artikel waren de vendor- en media-partities niet versleuteld; de laatste bevatte een sleutel om een andere partitie met onder meer beelden en video te ontsluiten. Dat maakt dit meer dan een privacyvraag: fysieke toegang tot straatcamera’s hoort in het dreigingsmodel te zitten als sleutels en opnames lokaal samenkomen.

De beschikbare context bevat geen volledige technische reproductie, tijdlijn van de kwetsbaarheid of bevestiging van een fix door Flock. De HN-discussie speculeert over secure boot en disclosurebeleid, maar die reacties zijn geen onafhankelijk bewijs. De praktische conclusie is daarom beperkt: behandel fysieke toegang, encryptiesleutelbeheer en gescheiden opslag als expliciete eisen bij edge-camera’s, en wacht voor de specifieke kwetsbaarheid op technische details of een leveranciersreactie. Wired-onderzoek · HN-discussie

Claude maakt van chat en Cowork één werkpad

Anthropic heeft Claude Chat en Cowork samengevoegd. Volgens een teamlid in de HN-draad hoeft een gebruiker daardoor niet vooraf te kiezen hoeveel werk een gesprek vraagt: bij een open laptop kan Claude lokale bestanden en apps gebruiken; na sluiten kan het werk doorlopen op een eigen computer. Ook Claude Design, Docs en Slides zouden rechtstreeks vanuit gesprekken beschikbaar komen.

Dat is vooral relevant omdat het toegangsmodel verandert: één conversatie kan nu van advies naar lokaal computergebruik of extern doorwerken gaan. Controleer dus vóór gebruik welke bestanden, apps en taken je aan een gesprek blootstelt en beoordeel output nog steeds inhoudelijk. De beschikbare context zegt niets over standaardpermissies, dataretentie of een onafhankelijke kwaliteitsmeting; reacties waarschuwen bovendien dat chat- en work-harnesses verschillende antwoorden kunnen opleveren. Aankondiging en discussie

Europese privacy-infra A/I stopt na financiële blokkade

Autistici/Inventati (A/I) meldt dat de dienst stopt. In de aankondiging wordt gesproken over circa 20.000 mailaccounts, 20.000 blogs, 5.000 mailinglijsten en 1.500 websites in Europa. De Lobsters-draad verwijst naar een Amerikaanse State Department-designation en bespreekt hoe afhankelijkheid van internationale betaal- en bankkanalen een hoster kan uitschakelen.

De juridische en politieke duiding is in de beschikbare bronnen fel betwist; die vaststellen kan deze editie niet. Wel is de operationele les concreet: encryptie en zelfhosting lossen niet het risico op dat een project via betalingen, domeinen, transit of andere externe schakels kan worden geraakt. Voor organisaties die continuïteit belangrijk vinden, is het een reden om zulke afhankelijkheden en herstelpaden vooraf te inventariseren. A/I-aankondiging · Lobsters-discussie

Eén backendtaak is nuttiger dan een losse agent-score — maar nog geen benchmark

Een communitytest liet MiniCPM5-2B en Spark-X2.5-4B een klantenserviceworkflow uitvoeren: order opzoeken, beleid en voorraad controleren, vervanging aanmaken en een afhaalafspraak plannen. De auteur rapporteert dat MiniCPM alle stappen en de databasewijzigingen afrondde in 8,35 seconden; Spark koos wel de juiste voorraadlocatie maar vroeg alsnog om een tijdvenster en plande de pickup niet. Dat maakt de eindtoestand in de backend interessanter dan een vloeiende tekstuitvoer.

Dit is een concrete aanvulling op de namiddagupdate van maandag, waar MiniCPM5-2B alleen als bruikbare kleine lokale optie in een brede test voorkwam. Hier is de nieuwe informatie dat een 2B-model in één ontworpen toolflow de volledige transactie uitvoerde. Maar één prompt meet ook de gekozen clarificatiepolicy; zonder variaties, meerdere seeds en foutscenario’s is dit geen algemene vergelijking tussen modellen. Testopzet en resultaten

Een 3B-model bedient twee websites vanaf een Galaxy S21

Een ontwikkelaar beschrijft een smal maar goed afgebakend browserexperiment: Ministral 3 3B op een Galaxy S21 draaide CPU-only en liet een script berichten tussen Gemini in Chrome en Z.ai in Firefox doorgeven. In tien reeksen van vier browserstappen rapporteert de auteur tien geslaagde runs; de mediane looptijd was 9:29 minuten. Het model kreeg geen screenshots of ruwe HTML, maar een sterk ingekorte lijst benoemde pagina-elementen.

De interessante ontwerpkeuze is dus de observatielaag, niet een claim dat een telefoonmodel een algemene browseragent is. De auteur meldt ook één herstelactie en onvoorspelbare JSON-formattering. Zie dit als een aanwijzing dat gerichte elementselectie kleine lokale modellen kan helpen bij herhaalwerk — en als reden om eigen sites, foutpaden en sessieverloop te testen voordat je er automatisering op bouwt. Logs, code en verslag

Verder nog

• Een verdedigbare AI-reviewnorm: Mitchell Hashimoto stelt als ‘whiteboard defense’ voor dat iemand elk klantgericht systeem dat hij of zij heeft opgeleverd moet kunnen uitleggen en ontwerpkeuzes verdedigen. Dat is geen securitycontrole en geen vervanging voor tests, maar wel een bruikbare extra drempel voor AI-gegenereerde wijzigingen: laat de eigenaar de werking, aannames en faalmodi toelichten. Post en discussie