Radar 14 november 2026: tien signalen van X over llama.cpp 1.0, het Cursor-incident en de DeepSeek-API

1.llama.cpp en ggml zijn v1.0.0: brekende API-wijzigingen krijgen voortaan een major

De eerste stabiele hoofdversie (13 november) belooft dat een breuk in de publieke C-API of ABI een nieuwe major krijgt. 35 verouderde functies verdwijnen; nieuw zijn een FP8-KV-cache, een cache voor MoE-experts met een CPU-aandeel en een veiliger llama-server. Ollama zat op 14 november nog op v0.40.16, zonder de 1.0-API.

Bron op X: @ggerganov · @nikwen_de · GitHub, release v1.0.0

Duiding in de briefing: Open source in de briefing van 14 november

Lees ook: llama.cpp v1.0.0 en de stabiele C-API

2.Cursor: valse Claude Code-extensie begon bij een uitgelekte sleutel van Fireworks

Een sleutel die Cursor aan Fireworks gaf, lekte daar uit. Daarmee kopieerde een aanvaller agent-traces uit 2025 van sessies zonder Privacy Mode, vond er inloggegevens in en zette op 29 oktober valse versies 2.1.312 en 2.1.313 van de Claude Code-extensie in de marketplace-cache, ongeveer 11 uur lang, voor hooguit 5.000 gebruikers.

Bron op X: @cursor_ai · Cursor-blog

Duiding in de briefing: Agentbeveiliging in de briefing van 14 november

Lees ook: Het Cursor-incident en de uitgelekte sleutel · Secrets in Claude Code-instellingen

3.DeepSeek zet zoeken, bestanden, links lezen en spraak in de API

Op deepseek-flash (V4.1-Flash) draaien sinds 13 november server-side tools: web search met bronvermelding, zoeken tijdens het redeneren, bestanden, URL's lezen en een veiligheidscontrole, over Messages, Responses en Chat Completions. Zoeken en een pagina ophalen kosten elk $0,75 per duizend. Voor publieke apps is de veiligheidscontrole verplicht.

Bron op X: @deepseek_ai · DeepSeek API-docs

Duiding in de briefing: DeepSeek in de briefing van 14 november

Lees ook: DeepSeek-API met zoeken, bestanden en spraak

4.Claude Code v2.1.325: securityfix in zstd-decodering, en thema's via mods op desktop

De release van 13 november begint met een fix voor een beveiligingsprobleem bij het decoderen van zstd-gecomprimeerde antwoorden; een CVE of getroffen versies noemt hij niet. Verder: subagents met een eigen model blijven op dat model, en sessies via third-party gateways compacteren weer. @ClaudeDevs meldde daarnaast mods voor eigen thema's in de desktop-app.

Bron op X: @ClaudeDevs · GitHub, release v2.1.325

Duiding in de briefing: Claude Code in de briefing van 14 november

Lees ook: Claude Code-nieuws

5.Gemini 4 Hydrogen in Antigravity, met een Orchestrator-modus

@googledevs meldt dat Gemini 4 Hydrogen in Google Antigravity staat, met een Orchestrator-modus waarin een zwaarder model plant en een lichter model uitvoert. Met /run-workflow schrijft de agent een Python-script dat subagents parallel of na elkaar aanstuurt. Wij hebben de modus niet uitgeprobeerd.

Bron op X: @googledevs · @sundarpichai

Duiding in de briefing: Google in de briefing van 14 november

Lees ook: Gemini 4 Hydrogen · Gemini 4 Carbon

6.Perplexity Teammates in de Mac-app voor Max-abonnees

@perplexity_ai meldt dat Teammates beschikbaar zijn in de Mac-app voor Max-abonnees: agents die alleen of samen taken oppakken, zoals QA, klantenservice, onderzoek en marketing. Eerder kenden we Teammates alleen uit een post van TestingCatalog. Een productpagina of changelog hebben we niet gelezen.

Bron op X: @perplexity_ai

Lees ook: MCP en agent-tooling

7.Hermes Agent: inference via Modal en een Home Assistant-plugin

Teknium van Nous Research meldt dat Modal als inference-provider beschikbaar is via een geverifieerde plugin in Hermes Agent. Een fanaccount schrijft dat Home Assistant een officiële plugin is geworden, waarmee de agent lampen, verwarming en zonwering bedient. Wie een agent zijn huis laat bedienen, beperkt welke apparaten hij mag aansturen.

Bron op X: @Teknium · @HermesWatcher

Lees ook: Skills en plugins

8.Cloudflare maakt Kitesurf open source, een lichte browserengine voor agents

Volgens @CFchangelog is Kitesurf open source onder Apache 2.0: een lichte browserengine voor AI-agents die op Workers draait. Een gebruiker wijst erop dat een zelfgehoste instance standaard zonder authenticatie draait. De repository zelf hebben we niet gelezen.

Bron op X: @CFchangelog

Duiding in de briefing: Open source in de briefing van 14 november

Lees ook: MCP en agent-tooling

9.ChatGPT Wallet: agents betalen via Dots, eerst voor Pro in de VS

Volgens @testingcatalog rolt ChatGPT Wallet uit op Dots voor Pro-abonnees in de VS: agents kunnen aankopen doen zonder echte kaartgegevens, met een beveiligingscheck per aankoop. Een aankondiging van OpenAI hebben we niet gelezen; berichten over een uitrol in de EU vonden we niet bevestigd.

Bron op X: @testingcatalog · @TechCrunch

Duiding in de briefing: ChatGPT Wallet in de briefing van 14 november

10.Onbevestigd: ontslagen bij Grok Imagine en een Grok 4.8 Beta

@aatilley meldt dat het team achter Grok Imagine (ongeveer 60 mensen) zou zijn ontslagen; andere bronnen wijzen allemaal naar The Information, en xAI bevestigde niets. Een ander account schrijft dat Grok 4.8 Beta eraan komt als eerste model van 2,5 biljoen parameters. Beide zijn geruchten.

Bron op X: @aatilley · @testerlabor

Duiding in de briefing: Onbevestigd in de briefing van 14 november