Clef zet open beslismodellen naast lokale agents; iPhone-herstarttimer krijgt een gemelde omweg

Cloudflare brengt met Clef twee open beslismodellen uit die lokaal of via Workers AI kunnen draaien. Tegelijk krijgt lokale tooling een praktischere 4-bit-trainingsroute bij Unsloth en volgens een gemergede PR MTP voor Qwen3.8 Flash Next in mainline llama.cpp. Aan de securitykant verdient een gemelde GrayKey-omweg rond iOS’ automatische herstart aandacht: die bescherming lijkt geen eindstation.

Cloudflare opent Clef voor snelle, begrensde agentbeslissingen

Cloudflare Clef en Clef-flash zijn nieuwe Apache-2.0-beslismodellen, gebaseerd op respectievelijk Qwen3.8-27B en Qwen3.5-9B. In plaats van vrije tekst te genereren scoren ze vooraf gedefinieerde, getypeerde keuzes met kansen. Dat past bij routing, tickettriage, toolkeuze of een expliciete escalatie naar een mens — taken waar een agent geen essay maar een begrensde beslissing nodig heeft.

Cloudflare noemt Jev-API-compatibiliteit, een vision-encoder en 64K context voor Clef. De modellen zijn via Workers AI beschikbaar en de gewichten staan ook open om lokaal te proberen. De aangekondigde RL-dienst is vooralsnog een begeleide fine-tuningroute; een self-serviceversie moet later volgen.

De claim dat Clef in 43 evaluaties sneller is en op veel benchmarks beter scoort, komt van Cloudflare zelf. Ook de HN-discussie wijst op een nog zichtbare lacune: onafhankelijke evaluaties voor visuele taken ontbreken. Gebruik zo’n model dus als snelle, begrensde laag vóór een grotere agent, maar kalibreer drempels op eigen gelabelde gevallen en laat destructieve acties niet afhangen van alleen een kansscore. Cloudflare-aankondiging met modellen en tabellen · HN-discussie

Unsloth houdt gepackte 4-bit-gewichten tijdens LoRA-training vast

Unsloth 0.1.902-beta voegt een nieuwe route toe voor LoRA-training op vooraf gequantiseerde checkpoints: NVFP4, INT4 en MXFP4 kunnen volgens de release gepackt in geheugen blijven, terwijl kernels lagen tijdens de berekening on-the-fly dequantiseren. Dat is concreet nieuw sinds de einde-dagupdate van maandag, die de eerdere Laya-integratie in Unsloth Desktop behandelde.

De praktische inzet is helder: wie een 4-bit-checkpoint wil finetunen, hoeft het basisgewicht niet eerst als 16-bit-kopie te laden. Unsloth noemt bijvoorbeeld 40,2 in plaats van 72,9 GB piekgeheugen voor Qwen3.8-27B-NVFP4 op één RTX PRO 6000; voor Qwen3-8B INT4 noemt het 8,5 in plaats van 18,8 GB op een B200. De release voegt daarnaast unsloth eval, meer seq2seq-modellen en Desktop-updates toe.

Dit blijft een grote beta met zeer hardware- en modelgebonden cijfers. Test vóór een upgrade dus eigen adapters, precisie, loss-gedrag en exportpad; ‘packed’ is een geheugenstrategie, geen garantie dat elke training sneller of kwalitatief gelijk blijft. Release notes

Qwen Flash Next krijgt volgens PR een MTP-route in mainline llama.cpp

Een Reddit-post meldt dat pull request #29761 voor llama.cpp is gemergede en MTP (multi-token prediction) voor Qwen3.8 Flash Next toevoegt. Daarmee zou het model zijn eigen draft head kunnen gebruiken voor speculative decoding in de hoofdcodebase, in plaats van alleen in gespecialiseerde forks.

De opgeslagen PR-pagina bevat een concrete serverconfiguratie met draft-mtp, een maximale draftlengte van drie en aparte q8-cache voor het draftmodel. De getoonde praktijklog komt echter uit één opstelling met Q8-gewichten en zeer lange promptverwerking; hij bewijst geen universele snelheidswinst, kwaliteitsequivalentie of probleemloze compatibiliteit voor bestaande GGUFs.

Voor lokale gebruikers is dit vooral een compatibiliteitssignaal: MTP kan decode versnellen wanneer voorspelde tokens worden geaccepteerd, maar kost geheugen en hangt af van model, quant, context en uitvoertype. Controleer bij een upgrade daarom de benodigde draft-artefacten, tokenpariteit, acceptatiegraad en VRAM-piek op eigen agenttaken. PR met configuratie en praktijklog · Reddit-signaal

GrayKey zou iOS’ automatische herstart kunnen neutraliseren

404 Media publiceert een gelekte, interne GrayKey-video waarin Magnet Forensics een nieuwe GrayKey Preserve-functie en Evidence Preservation Mode beschrijft. De claim: na initiële toegang kan de tooling een iPhone in de AFU-status (After First Unlock) behouden, zelfs bij herstart of stroomverlies. Dat is relevant omdat iOS sinds 2024 na 72 uur zonder unlock automatisch herstart, om de moeilijker toegankelijke BFU-status (Before First Unlock) te herstellen.

Volgens de video schakelt de functie radio’s uit en houdt zij ook bepaalde gegevens die normaal na verloop van tijd verdwijnen langer beschikbaar. Het artikel bevat geen technische uitleg waarmee de werking onafhankelijk te controleren is. Een geraadpleegde iPhone-onderzoeker noemt onder meer klokmanipulatie als mogelijkheid, maar zegt expliciet dat de precieze techniek uit de video niet vast te stellen is. Apple en Magnet reageerden volgens 404 Media niet.

De praktische conclusie is daarom beperkt maar belangrijk: beschouw een automatische reboot als een extra drempel, niet als enige bescherming voor een in beslag genomen toestel. Voor een securityteam verandert dit niets aan fundamentele maatregelen als sterke toestelcodes, patchbeheer en minimale lokale geheimen. 404 Media over de gelekte video en onzekerheden · HN-discussie

Cloudflare K2 is een serverless log, geen queue met andere naam

Cloudflare lanceert K2 als publieke bèta voor duurzame event streams. Producers schrijven naar een geordend, gepartitioneerd log bovenop R2; onafhankelijke consumenten kunnen dezelfde events lezen of het werk binnen een subscription verdelen. De nadruk ligt op langdurige retentie, fan-out en batches, niet op individuele jobs.

Dat onderscheid doet ertoe. Cloudflare Queues blijft volgens de documentatie geschikter voor retries, vertragingen en dead-lettergedrag per werkitem. K2 levert batches die een consument ack’t, nack’t of waarvan hij de lease verlengt. De keerzijde van object-storage als basis is expliciet: Cloudflare noemt in deze eerste versie ongeveer één seconde produce-latency op p99. Daarmee is K2 geen vanzelfsprekende keuze voor elke laaglatente jobketen.

De bèta is nu beschikbaar voor Workers Paid-accounts, met maximaal 10 GB opslag en 30 MB/s productie per stream; tijdens de bèta wordt gebruik niet gefactureerd. De aangekondigde Kafka-clientcompatibiliteit, lagere-latency-tier en key-based ordering staan nog op de roadmap. Aankondiging, API en limieten · HN-discussie

Verder nog

• Pi stelt MCP-elicitation bewust uit: na de MCP-koerswijziging uit de namiddagupdate van gisteren zegt Pi-maker Armin Ronacher dat form- en URL-elicitation nog niet wordt toegevoegd omdat eerst duidelijk moet zijn hoe die functionaliteit wordt uitgelokt en beveiligd. Dat is een verstandige expliciete grens, geen bewijs dat bestaande MCP-workflows veilig zijn. Reactie van Ronacher
• StreetComplete test een iOS-versie: de OpenStreetMap-editor die gebruikers met eenvoudige vragen lokale kaartdata laat aanvullen, is nu als publieke iOS-bèta aangekondigd. Dat kan meer veldbijdragen mogelijk maken, maar de HN-discussie herinnert eraan dat de kwaliteit uiteindelijk ook afhangt van OSM-regels en review door de gemeenschap. iOS-testpagina · HN-discussie