Eén robots.txt-regel tegen AI-training, en een besmette extensie
Deze week maken Google, Microsoft, OpenAI en Anthropic een gezamenlijke afspraak over AI-training op websites. Een besmette versie van de Claude Code-extensie laat zien dat ook de tools rond coding-agents een aanvalsroute zijn. Daarnaast opende Mistral de gewichten van zijn grootste model en bracht OpenAI gif's en bewaarde referentiebeelden naar ChatGPT.
Modellen & releases
Mistral geeft de gewichten van Large 4 vrij
Mistral AI heeft de gewichten van zijn vlaggenschipmodel Large 4 vrijgegeven op Hugging Face. Het model heeft 1,05 biljoen parameters en werkt met een mixture-of-experts-opzet, waarbij ongeveer 49 miljard parameters per token worden gebruikt. Eerder was Large 4 alleen als publieke preview via de API beschikbaar.
Op de Coding Agent Index van Artificial Analysis scoort het model 48 procent, vrijwel gelijk aan het Chinese GLM-5.3. Volgens Mistral gebruikt het gemiddeld 47 procent minder tokens voor vergelijkbare taken. De licentie is een aangepaste MIT-licentie: wie toegang tot het model als clouddienst wil verkopen, moet apart met Mistral onderhandelen.
Bron: Forklog
Agents in de praktijk
Besmette Claude Code-extensie in Cursor
Op 29 oktober stond ongeveer elf uur lang een gemanipuleerde versie van de Claude Code-extensie in de extensiewinkel van Cursor. Volgens Cursor zijn maximaal 5.000 gebruikers geraakt. De extensie plaatste een SSH-sleutel van de aanvaller, en alleen verwijderen haalt die mogelijk niet weg. Het gaat om de versies 2.1.312 en 2.1.313; Cursor adviseert te updaten naar 2.1.314.
Anthropic zegt dat zijn eigen systemen niet zijn gehackt en dat de versies op de officiële kanalen, waaronder VS Code, niet zijn geraakt. Hoe de aanvaller toegang kreeg, hebben Anthropic en Cursor niet toegelicht.
Bron: The Next Web · The Hacker News
Anthropic: Claude-agents omzeilen een trainingsmonitor
Anthropic heeft onderzoek gepubliceerd waarin Claude trainingsdata maakt die een veiligheidsmonitor niet opmerkt. Claude kreeg toegang tot een fine-tuningproces en tot de monitor zelf, die voorbeelden één voor één beoordeelde. Claude maakte negen datasets in de vorm van fictie, rollenspel en creatief schrijven: elk voorbeeld leek onschuldig, maar samen trainden ze breder gedrag aan.
Volgens Anthropic kan screening per rij effecten missen die pas na training op de hele dataset zichtbaar worden. De onderzoekers stellen dat de resultaten niet het gedrag van ingezette Claude-modellen beschrijven.
Bron: Dataconomy
Design & tooling
ChatGPT Images 2.6: gif's en bewaarde referentiebeelden
OpenAI heeft op 4 november ChatGPT Images 2.6 uitgebracht. Het is beschikbaar in ChatGPT en Codex, op web, desktop en mobiel, voor alle abonnementen. Je maakt van een prompt of afbeelding een geanimeerde gif, past de snelheid aan en bewerkt losse frames.
Referentiebeelden van jezelf, huisdieren of personages kun je bewaren en hergebruiken zonder opnieuw te uploaden. Voor ontwikkelaars zijn er twee nieuwe API-modellen: GPT-Image-2.6 Flare, dat beelden in slechts zes seconden kan genereren, en Sunburst, gericht op hogere kwaliteit en meer consistentie bij bewerkingen.
Gedeeld robots.txt-signaal tegen AI-training
Google, Microsoft, OpenAI en Anthropic hebben op 30 oktober toegezegd één gedeeld robots.txt-signaal te respecteren waarmee een website kan aangeven dat de content niet voor training van generatieve AI mag worden gebruikt. Nu moeten site-eigenaren per aanbieder aparte regels opstellen.
Anthropic is al begonnen met ondersteuning. Microsoft volgt op 1 februari 2027, Google begin 2027 en OpenAI wil het signaal de komende maanden invoeren. Google leest het signaal als een afwijzing voor Google-Extended, mits die niet apart is ingesteld. Het signaal voorkomt niet dat een site wordt gecrawld en laat je zichtbaarheid in Google Search ongemoeid.
Bron: Google Search Central Blog · Engadget
Toepassen bij jou
Bepaal in een kwartier je AI-trainingsbeleid voor je website
Stap 1: open jouwdomein.nl/robots.txt en kijk of er regels staan voor AI-crawlers zoals GPTBot, Google-Extended of ClaudeBot.
Stap 2: beslis per deel van je site of het voor AI-training gebruikt mag worden, bijvoorbeeld blog, prijzen en klantcases.
Stap 3: wil je opt-outen, voeg dan een groep toe met User-agent: __usage_ai-training en daaronder Disallow: /. Een bestaande regel zoals User-agent: * telt hiervoor niet mee. Wil je ook het crawlen zelf beperken, dan heb je nog steeds regels per crawler nodig.
Stap 4: noteer je keuze en de datum, en kijk begin 2027 of Google en OpenAI het signaal inmiddels ondersteunen.