AI-nieuws 26 oktober 2026: PHP2Shell boven Claude Duet

PHP2Shell verdient de hoogste prioriteit op uw technische agenda voor de week die eindigt op 26 oktober 2026, ondanks alle aandacht voor de lancering van Claude Duet.

PHP2Shell maakt patchcontrole belangrijker dan experimenteren met modellen

Op 21 oktober beschreef OpenAI een gecoördineerd traject voor openbaarmaking en patching, nadat GPT-5.6 Sol Calif had geholpen een kritieke PHP-kwetsbaarheid te ontdekken. Het openbaarmakingsrapport maakt dit tot het belangrijkste nieuws van de week voor teams die verantwoordelijk zijn voor PHP-applicaties, ongeacht of ze AI gebruiken.

• Ontdekking: OpenAI vermeldt in zijn rapport dat GPT-5.6 Sol het onderzoek van Calif heeft ondersteund.
• Openbaarmaking: Hetzelfde rapport beschrijft de gecoördineerde aanpak van 21 oktober.
• Technische verdieping: De uitleg van LiveOverflow van 22 oktober gaat in op PHP2Shell en de race naar een exploit.

Inventariseer de runtimes van publiek toegankelijke applicaties, interne tools, containerimages en overgenomen diensten. Controleer of ze kwetsbaar zijn en rol de juiste update uit, ook voor vergeten PHP-applicaties.

Het bereik van Claude Duet is reden voor onderzoek, niet voor directe inzet

Anthropic kondigde Claude Duet op 21 oktober aan. Van de onderzochte lanceringen trok deze de meeste interactie. Begin met de officiële demonstratie om te onderzoeken waar de bevoegdheden van het product ophouden.

Maak bij een denkbeeldige workflow voor tickettriage onderscheid tussen toestemming om een ticket te lezen en toestemming om het toe te wijzen, een klant te informeren of productie-instellingen te wijzigen.

Leg vóór goedkeuring van een pilot het volgende vast:

• Welke acties mogen zonder menselijke goedkeuring plaatsvinden?
• Welke acties vereisen direct vóór uitvoering een bevestiging?
• Waar kan een beheerder de actiegeschiedenis bekijken en verdere uitvoering stoppen?

Leg eventuele verschillen vast tussen deze checklist en de gedocumenteerde controlemechanismen van Duet.

DeepInfer maakt open inference een praktijktest met uw eigen workload waard

DeepSeek bracht DeepInfer op 20 oktober uit als inferenceframework voor DeepSeek-modellen in productie, met een Apache-2.0-licentie.

• Licentie: Apache-2.0, volgens de DeepInfer-repository.
• Broncode: Bekijk de stack in de officiële repository.
• Aankondiging: Het releasebericht van DeepSeek.

Neem het mee in uw selectie als uw team al voor DeepSeek-modellen heeft gekozen. De licentie biedt ruimte om de stack te onderzoeken en aan te passen; prestaties en kosten moet u toetsen aan uw eigen workload.

Voer een representatieve applicatieworkload uit op zowel uw huidige inferenceomgeving als een DeepInfer-installatie. Hanteer dezelfde uitvoereisen, meet naast de doorvoer ook de tail latency en neem de inspanning voor uitrol en bereikbaarheidsdiensten mee.

Meet bij een documentverwerkingsdienst hoeveel documenten binnen de beoogde responstijd volledig en met voldoende kwaliteit worden verwerkt. De kale tokendoorvoer vertelt u niet of een overstap naar andere infrastructuur dat resultaat verbetert.

Agent Skills krijgt een plek bij een standaardisatieorganisatie, maar niet vanzelf een vertrouwensgrens

Op 22 oktober droeg Anthropic Agent Skills over aan de Agentic AI Foundation. Volgens Anthropic hadden al meer dan 70 agentplatforms de standaard geïntegreerd.

Test dit gedeelde formaat voordat u voor verschillende agentproducten aparte versies van dezelfde operationele instructies gaat onderhouden. Ook bij een skill die een releaseproces uitlegt, moeten expliciete toegangsgegevens en bevoegdheden vereist blijven om een release te publiceren.

Kies voor een eerste compatibiliteitstest een alleen-lezenworkflow, zoals het verkennen van een repository. Voer dezelfde skill uit op twee platforms die uw team gebruikt en leg vervolgens vast:

• Of elk platform de skill vindt.
• Of de instructies tot het bedoelde gedrag leiden.
• Welke platformspecifieke machtigingen of afhankelijkheden overblijven.
• Of beoordelaars de versie en herkomst van de skill kunnen zien.

De handleiding voor het bouwen van agents die hun werk hervatten behandelt herstel na een onderbreking. Dat vraagt om een aparte test: een overdraagbaar instructiepakket regelt dit niet vanzelf.

Om in de gaten te houden

• PHP2Shell verhelpen: Volg de beveiligingsadviezen waarnaar het openbaarmakingsrapport van OpenAI verwijst en zorg dat elke PHP-installatie in uw inventaris een verantwoordelijke krijgt.
• De operationele grenzen van Duet: Vergelijk uw eisen voor goedkeuring en audit met de mogelijkheden die worden getoond in de officiële video van Anthropic.
• DeepInfer-resultaten voor uw workload: Zoek in de repository naar documentatie en resultaten die relevant zijn voor uw model en implementatieomgeving.
• Compatibiliteit van Agent Skills: Volg de standaard via de aankondiging van de overdracht door Anthropic en de bijbehorende links, met aandacht voor de platforms die uw team gebruikt.

Aan de slag

1. Breng alle PHP-runtimes in kaart waarvoor uw team verantwoordelijk is, inclusief runtimes in containers en interne diensten. Wijs voor elke runtime iemand aan die deze toetst aan de beveiligingsadviezen rond PHP2Shell.
2. Bekijk de Claude Duet-demo en maak een goedkeuringschecklist van één pagina voor leestoegang, schrijftoegang, externe communicatie en ingrijpen door een beheerder.
3. Als u al DeepSeek-modellen aanbiedt, kies dan één echte workload voor een vergelijking met DeepInfer. Leg doorvoer, tail latency, acceptatie van de uitvoer en beheerinspanning vast.
4. Test één alleen-lezen-Agent Skill op twee ondersteunde platforms en documenteer de compatibiliteitsverschillen voordat u toegangsgegevens of schrijfrechten toevoegt.

Nuttige bronnen

• Gecoördineerde openbaarmaking van kwetsbaarheden door OpenAI - Verslag van de ontdekking met AI-ondersteuning en de gecoördineerde aanpak.
• Officiële demonstratie van Claude Duet - Primair materiaal om de aangekondigde werking te beoordelen.
• DeepSeek DeepInfer-repository - Broncode, licentie en projectdocumentatie.
• Aankondiging van de overdracht van Agent Skills - De wijziging in het beheer en de door Anthropic gemelde adoptie.

Het grotere geheel

Wijs voor elk experiment een verantwoordelijke aan en leg een acceptatietest vast. PHP-kwetsbaarheden verhelpen gaat voor; de nieuwe mogelijkheden kunnen ruimere toegang verdienen zodra ze hun waarde bewijzen binnen grenzen die u kunt afdwingen.