MiniMax M3.1 Flash zet in op goedkope agents; OpenBSD 8.0 en Franse koelincidenten vragen om actie

MiniMax heeft M3.1 Flash uitgebracht als nieuw API-model voor agentwerk, met stevige maar nog uitsluitend eigen benchmark- en snelheidsclaims. OpenBSD 8.0 is nu officieel uit, terwijl een meetonderzoek na de Franse aanvallen op supermarktkoeling laat zien hoe lang veel kwetsbare beheerdashboards publiek bereikbaar waren. Ook Go heeft een urgente certificaatfix gemeld.

MiniMax M3.1 Flash: snel en goedkoop, maar nog geen open model

MiniMax rolt M3.1 Flash uit via zijn API, M Plan en MiniMax Code. De maker positioneert het als model voor coding, computergebruik, cybersecurity en langere agenttrajecten. De opgegeven prijzen zijn $0,15 per miljoen inputtokens, $0,60 voor output en $0,015 voor cached input; MiniMax claimt daarbij meer dan 170 tokens per seconde op de mediaan en 70% lagere kosten dan zijn voorganger.

Voor engineeringteams is vooral de combinatie van prijs en toolgebruik een reden om het te evalueren. MiniMax rapporteert onder meer 73,7% op DeepSWE v1.1, 61,7 op OSWorld V2 en 82% op CyberGym. Dat zijn leveranciersmetingen, met gekozen harnesses en instellingen; ze bewijzen dus niet dat een bestaande agentflow sneller, betrouwbaarder of goedkoper wordt. Een HN-bijdrage plaatst bovendien vraagtekens bij de praktische kwaliteit ondanks benchmarks en noemt een hoog tokenverbruik; dat is een individuele ervaring, geen onafhankelijke evaluatie.

Belangrijk voor wie lokale of inspecteerbare inzet zoekt: de modelgewichten komen volgens MiniMax later. Dit is nu dus een commerciële modelroute, geen alternatief voor een lokaal model. Vergelijk in een proef niet alleen score en tok/s, maar ook tijd tot afgeronde taak, toolfouten, contextgedrag en totale tokenrekening. MiniMax over M3.1 Flash, prijs en eigen evaluaties · HN-discussie

Franse koelkastaanvallen: publieke dashboards bleven maandenlang online

Na de aanval van 11 op 12 oktober, waarbij koelsystemen in honderden Franse supermarkten volgens berichtgeving in ontdooimodus werden gezet, analyseerde IPinfo zijn eigen internetmetingen. Vijf dagen vóór de aanval stonden volgens die analyse 1.331 Danfoss StoreView-dashboards in Frankrijk publiek online — meer dan in de overige 72 gemeten landen en gebieden samen. Daarvan draaide 85% software met bekende beveiligingsproblemen; 527 betroffen volgens de bron end-of-lifecontrollers.

De cijfers zijn vooral een scherpe OT-les: beheerportalen voor fysieke processen horen niet rechtstreeks op het publieke internet. CERT-FR adviseerde betrokken operators volgens het artikel om de systemen af te koppelen of toegang te beperken, firmware bij te werken, het securityniveau op Strict te zetten en standaardwachtwoorden te wijzigen. Na de aanval verdween 76% van de eerder getelde Franse dashboards uit de meting; dat wijst eerder op afschakelen dan op een snelle reparatie.

De bron kan niet vaststellen welke kwetsbaarheid de aanvallers gebruikten, wie zij waren of welke individuele winkels daadwerkelijk geraakt zijn. Ook betekent een zichtbaar dashboard niet automatisch dat het zonder wachtwoord overneembaar is. Maar voor beheerders van gebouw-, productie- of andere OT-systemen is de actie concreet: inventariseer extern bereikbare beheerinterfaces, haal ze achter VPN of streng begrensde toegang, en maak patchbaarheid en end-of-life-status onderdeel van het risicobeeld. IPinfo: metingen, firmwarestatus en beperkingen · HN-discussie

OpenBSD 8.0 is uit met nieuwere DRM en grotere VM’s

OpenBSD 8.0 is officieel verschenen. De release actualiseert drm(4) naar Linux 6.18.53, voegt ondersteuning toe voor Intel Arc A-Series-kaarten en maakt dankzij een grotere virtuele kerneladresruimte op amd64 het mappen van meer dan 4 GB VRAM mogelijk. Voor virtualisatie krijgt vmm multiprocessorondersteuning voor maximaal 64 vCPU’s per gast, naast wijzigingen in virtio, QCOW en x2APIC.

Daarmee is de eerder gemelde koerswijziging rond de grafische drivers nu een geleverde release: de einde-dagupdate van gisteren noemde nog de aankomende Linux-6.18-driverbasis. Andere praktische vernieuwingen zijn hibernate-ondersteuning op arm64 en strengere controles in fw_update, waaronder verificatie van een lokale SHA256.sig.

Dit is geen reden voor een ongeteste productie-upgrade. Controleer vooral graphics, slaapstand, netwerkdrivers, VM-images en eventuele eigen packages in een proefomgeving; OpenBSD verwijst zelf naar errata en een volledige changelog. De versiesprong van 7.9 naar 8.0 is bovendien onderdeel van de vaste releasecadans, niet op zichzelf een aanwijzing voor een ongewoon grote breuk. OpenBSD 8.0: release notes, errata en sleutels · HN-discussie

Verder nog

WhatsApp verwijderde verborgen chatbotinstructies: een onderzoeker meldt dat 80 van 545 onderzochte hulppagina’s niet-zichtbare tekst voor WhatsApps support-AI bevatten. Twee instructies zouden onder meer hebben gezegd geen privacytoezichthouder aan te bevelen en na een verwijzing naar een advocaat geen GDPR te noemen, wat botst met de zichtbare Europese privacyverklaring. De tekst is later verwijderd; de bron kon niet vaststellen of de chatbot de instructies daadwerkelijk opvolgde. Onderzoek · HN-discussie
Go blokkeert beperkte set certificate intermediates: de Go-maintainers melden CVE-2026-111943 en zeggen dat crypto/x509 certificaatketens met een kleine set intermediates voortaan uit de verificatieresultaten filtert. De issue adviseert onmiddellijk te upgraden, maar specificeert in de beschikbare tekst geen volledige versie- of getroffen-ketenmatrix. Controleer daarom de officiële release-informatie van de gebruikte Go-reeks vóór een spoeduitrol. Go-issue · HN-discussie
Mac.apk draait Android-apps rechtstreeks op Apple Silicon: het AGPL-project implementeert een Android-appomgeving bovenop macOS, zonder emulator of VM, en ondersteunt volgens de maker Apple-Silicon-Macs met macOS 26.4 of nieuwer. De cruciale grens staat in dezelfde documentatie: een geladen APK draait als native code met de rechten van het macOS-gebruikersaccount, zonder Android-achtige app-sandbox. Behandel een APK dus als een gewone Mac-download en installeer alleen uit een vertrouwde bron. Mac.apk: ontwerp, compatibiliteit en waarschuwingen · HN-discussie