MiMo brengt nieuwe open RL-gewichten uit; een npm-loader en lokale agentruntimes vragen om scherpere tests

Xiaomi heeft MiMo v2.6 uitgebracht in Pro- en Flash-RL-varianten; dat geeft lokale onderzoekers nieuwe, grote open gewichten om naast bestaande coding- en agentmodellen te testen. Tegelijk is er een concreet supply-chain-signaal: een npm-pakket dat zich als rekenbibliotheek voordoet, bevatte volgens de analyse een versleutelde remote-access-loader. Voor lokale agents verschijnen daarnaast een zeer krappe 16GB-runtime en een kleine, open familie beslismodellen.

MiMo v2.6 zet Pro en Flash naast elkaar

Xiaomi heeft MiMo v2.6 gepubliceerd, met een Pro- en een Flash-RL-variant. In de bewaarde discussie worden voor Terminal-Bench 4.0 onder meer 34,9 voor Pro en 28,8 voor Flash genoemd; dat zijn model- of projectcijfers, geen onafhankelijke vergelijking. Een deelnemer wijst wel op ongebruikelijk veel openbaar gemaakte trainingsinformatie, waaronder een RL-dashboard en technisch rapport. Xiaomi’s aankondiging · HN-discussie · gewichten voor Flash

Waarom dit nu relevant is: er zijn niet alleen nieuwe API-modellen, maar ook nieuwe open gewichten in twee duidelijk verschillende grootte-/snelheidsprofielen. De community noemt daarnaast een 9B-distillaat, maar de beschikbare context maakt niet helder welke RL-variant daarvan publiek is. Wie MiMo evalueert, doet er dus goed aan Pro, Flash en eventuele distillaten niet op bestandsgrootte of één benchmark te rangschikken, maar op eigen toolcalls, contextlengte, latency en reproduceerbare taken.

Versleutelde loader in npm-kloon is een supply-chain-waarschuwing

Een analyse van SafeDep beschrijft een remote-accessimplantaat in [email protected], een npm-pakket dat de populaire mathjs-bibliotheek imiteert. Volgens de HN-draad noemde de analyse ook mathsbase en math-universe; een reactie merkt op dat JFrog het wachtwoord kraakte dat verdere analyse mogelijk maakte. De loader zou payloads pas kunnen ontsleutelen met een specifieke invoer als sleutel. Analyse · HN-discussie

Dat patroon is gevaarlijker dan een zichtbaar kwaadaardig installscript: een versleutelde payload en een smalle trigger maken statische inspectie en vluchtige tests minder afdoende. De beschikbare context bewijst niet welk doelwit of welke applicatie de aanvaller precies beoogde; speculatie in reacties daarover is geen attributie.

Praktisch betekent dit: controleer naamverwisselingen en onverwachte nieuwe afhankelijkheden, pin versies en gebruik lockfiles plus package-provenancecontroles. Voor gevoelige builds is een geïsoleerde installatieomgeving en inspectie van onverwachte postinstall-, dynamische import- of netwerkpaden verstandiger dan vertrouwen op pakketnaam of downloadtelling.

NInfer v1.3 duwt Qwen met vision in 16GB — maar zonder marge

Een ontwikkelaar heeft NInfer v1.3 gepubliceerd voor Qwen3.8-27B op een RTX 5080 met 16GB. De release combineert volgens de auteur een volledig gealloceerde context en KV-cache van 131.072 tokens, Q4-KV, MTP-3 en vision. Nieuw in v1.3 zijn onder meer een instelbaar standaard reasoning-budget, een rolling-tool-checkpointbeleid voor append-only agentloops en een fix in een Q4-attentiepad. Release- en meetbeschrijving

De auteur rapporteert voor een exacte prompt van 118.001 tokens ongeveer 1.379 tok/s prefill en 71,4 tok/s decode in een verwante feature-complete runtime. Belangrijker dan dat getal is de geheugenrealiteit: het maximaal gevalideerde visionprofiel laat volgens dezelfde post slechts circa 8,6 MiB vrij na starten; het aanbevolen 1792-profiel ongeveer 26,6 MiB. Dit is dus een reproduceerbaar ogende grensverkenning, geen comfortabel desktopprofiel.

Voor agentwerk is rolling-tool inhoudelijk interessanter dan een losse kerneloptimalisatie: het checkpoint kan volgens de gepubliceerde smoketest door afgeronde toolhistorie opschuiven, in plaats van bij een vroege assistentbeurt te blijven hangen. Maar alle cijfers en validaties komen van de maker, concurrency staat op één en de vision/video-tests tonen functionele paden, geen algemene kwaliteitsbenchmark. Probeer dit alleen op een schone, headless GPU en verifieer eigen lange-contexttaken.

Kev maakt kleine Jev-achtige keuzes lokaal testbaar

Kev is een nieuwe Apache-2.0-familie van 0,8B-, 4B- en 9B-beslismodellen bovenop Qwen3.5, met trainingscode en vastgelegde evalsets. Volgens de projectbeschrijving kan de 9B-variant in BF16 op een Mac met 32GB draaien en is de API compatibel met TypeSafe System One. Project op GitHub · HN-discussie · lokale samenvatting

Het relevante onderscheid met een chatmodel is het beoogde werk: een begrensde keuze, score of routering, niet vrije tekstproductie. Dat maakt zo’n klein model potentieel bruikbaar voor bijvoorbeeld classificatie, evaluatie of toolrouting waarin latency en een expliciete antwoordruimte zwaarder wegen dan lange redeneringen.

De open code maakt vooral vergelijking mogelijk; het is nog geen bewijs dat Kev een gesloten beslissingservice evenaart. De HN-discussie bevat ook twijfels over de robuustheid van modelidentiteit en de snelle golf aan Jev-achtige projecten. Test daarom met eigen gelabelde gevallen, antwoordvolgordes en foutkosten — en laat een router niet zelfstandig een onomkeerbare actie uitvoeren zonder deterministische controles.

Verder nog

• Git 2.56 en 3.0 zetten opslag en hashes op de agenda: een vooruitblik noemt reftable als alternatief voor de traditionele file-based refs en bespreekt de overgang naar SHA-256 als default voor nieuwe repositories. Bestaande SHA-1-repositories blijven volgens de discussie voorlopig ondersteund; een migratie kan dus niet als triviale configuratieflip worden behandeld. Controleer mirror-, forge- en CI-compatibiliteit vóór je een nieuw objectformaat standaardiseert. Bespreking op HN
• SurfSense wil een lokale NotebookLM-achtige workflow bieden: het open-sourceproject draait met Ollama of een OpenAI-compatibele endpoint, bewaart zijn index in SQLite en kiest modellen op basis van RAM, VRAM en gevraagde context. De maker noemt broncitaten, samenvattingen en documentenexport, maar erkent dat kleine modellen voor betrouwbare citaten nog een open probleem zijn. Dat maakt het vooral een interessante privacygerichte proef voor eigen documenten, niet automatisch een vervanger voor NotebookLM. Projectaankondiging