Baseten roteert gelekt GitHub-token; nieuwe agent-harness en typed inference

Baseten zegt een gelekt bot-token met beheerdersrechten op zijn productie-GitHub te hebben ingetrokken en geen misbruik of klantdata-exposure in de logs te zien. Tegelijk verschijnen twee agent-signalen: System One/Jev kiest voor getypeerde, parallelle inferentie en Pizza Bot maakt langlopende taken met expliciete goedkeuringen toegankelijk vanuit een desktop-inbox.

Baseten dicht GitHub-adminroute na tokenlek

Onderzoekers van Strix beschrijven dat een publiek containerimage een nog werkend basetenbot-token bevatte waarmee zij beheerderstoegang tot Basetens productieorganisatie op GitHub kregen. Volgens een Baseten-medewerker is de sleutel direct ingetrokken, de publieke image verwijderd en tonen de logs geen exploitatie of blootstelling van klantdata.

Dat is vooral een nuttige herinnering dat een image die publiek wordt gezet óók een secrets-scan en minimale tokenrechten verdient. De publieke tijdlijn in de discussie vermeldt dat de melding op 13 juli binnenkwam, de sleutel op 14 juli werd geroteerd en resterende bevindingen op 17 juli waren afgehandeld. Die claims komen van betrokken partijen; de beschikbare context bevat geen onafhankelijke forensische verificatie. Disclosure en discussie

System One/Jev wil vaste types sneller afhandelen

Typesafe AI introduceert System One Models en Jev, een benadering voor getypeerde uitvoer zoals classificatie, routing en scoring. In de discussie wordt het onderscheid scherp getrokken: dit vervangt geen generatief model dat willekeurige code of tekst produceert, maar beperkt zich juist tot gestructureerde output. De aantrekkingskracht zit volgens de toelichting in parallelle evaluatie en een waarschijnlijkheid bij bijvoorbeeld een ja/nee-uitkomst, in plaats van token-voor-token-generatie.

Voor agentworkflows kan dat interessant zijn wanneer je een beslissing met vast schema nodig hebt, niet een vrije uitleg. Maar een geldig type is geen waarheidsbewijs: ook een systeem met waarschijnlijkheden kan een zelfverzekerde, foutieve waarde retourneren. De calibratie en snelheidsclaims vragen daarom om eigen tests op de eigen beslisdata. Aankondiging · HN-discussie

Pizza Bot opent een inbox voor langlopende agents

Pizza Bot is als Apache-2.0-project uitgebracht voor macOS, Windows en Linux. De desktopapp laat werk van agents op de achtergrond lopen en groepeert afgeronde taken en verzoeken om menselijke toestemming als een inbox. De maker noemt ondersteuning voor lokale modellen via Ollama naast meerdere cloudproviders; status wordt volgens de aankondiging in een server bijgehouden, zodat een taak na verbreken van de client kan doorgaan. Tools komen via MCP en vaardigheden zijn SKILL.md-bestanden met een per-tool-approvalbeleid.

Dat maakt het een concreet experiment met agentwerk dat niet in terminaltabs hoeft te blijven hangen, vooral voor wie lokale modellen wil combineren met expliciete actie-momenten. Verwacht nog geen complete veiligheidsgrens: de maker zegt in de HN-draad dat bredere sandboxing pas na de release is uitgesteld. Een eerste gebruiker meldt bovendien frictie rond lokale llama.cpp-modelselectie. Project en uitleg

Apple zet in op verifieerbare fotografie, maar niet op absolute echtheid

Apple presenteert Reference Image als aanpak voor geverifieerde fotografie. In de HN-discussie draait de relevante vraag meteen om de grens: een ondertekende opname zegt iets over de herkomstketen van een opname, maar voorkomt niet vanzelf dat iemand een gemanipuleerd beeld op een scherm toont en dat opnieuw fotografeert.

Sommige deelnemers suggereren dat aanvullende diepte- of multisensorsignalen zulke aanvallen moeilijker kunnen maken; anderen wijzen erop dat de concrete bescherming en effectiviteit niet duidelijk zijn. Behandel zo'n label daarom als provenance-signaal met een specifiek dreigingsmodel, niet als algemeen bewijs dat de afgebeelde gebeurtenis echt is. Aankondiging en discussie

Verder nog

GEFS op OpenBSD: er is een zeer vroege preview van de filesystemport. De maker noemt GEFS nog experimenteel en zegt dat een ernstige bugfix te recent is om stabiliteit te claimen; houd dus backups en gebruik dit niet als productiemigratieadvies. Aankondiging en discussie
JDK 27 is uit: OpenJDK heeft versie 27 gepubliceerd. De beschikbare context bevat geen release-notes of compatibiliteitsdetails; behandel dit als een moment om de eigen Java-stack tegen de officiële documentatie te controleren, niet als onderbouwd upgradeadvies. OpenJDK-projectpagina