AI-agent vindt 21 FFmpeg-lekken voor $1000

Linda: Welkom bij The State of Tech, zondag 7 juni 2026. Ik ben Linda Duursma.

Erik: En ik ben Erik Van Doorn. Vandaag: het eerste vaccin dat door AI is ontworpen wordt op mensen getest, OpenAI geeft ChatGPT een langetermijngeheugen, New York wil een bouwstop voor grote datacenters, en een AI-agent vindt eenentwintig lekken in software die overal draait. Plus twee dingen om vandaag uit te proberen: de geheugenpagina Memory Summary in ChatGPT en NVIDIA's open robotplatform Isaac GR00T. We beginnen met dat AI-vaccin.

Eerste door AI ontworpen vaccin wordt voor het eerst op mensen getest.

Linda: Het is een mijlpaal die in de medische wereld al maanden werd verwacht: een vaccin dat niet door mensen is bedacht, maar voor een belangrijk deel door een AI-model is ontworpen, wordt nu voor het eerst toegediend aan menselijke proefpersonen. De BBC bericht erover, en de strekking is helder: AI verschuift van labassistent naar mede-ontwerper van medicijnen.

Erik: Het idee is dat een AI-model razendsnel miljoenen mogelijke eiwitstructuren kan doorrekenen, en daaruit kandidaten kiest die het immuunsysteem precies op de juiste manier triggeren. Werk waar onderzoekers normaal jaren mee bezig zijn, gebeurt nu in weken. Dat is de belofte. Of het in de praktijk ook werkt, moet deze fase aantonen.

Linda: En daar zit meteen de nuance. Een vaccin ontwerpen is één ding, een vaccin dat veilig en effectief blijkt in grote groepen mensen is een heel ander traject. De klinische fasen blijven gewoon nodig, met alle tijd die daarbij hoort.

Erik: Wat dit verhaal zo zwaar maakt, is de combinatie met andere recente doorbraken in eiwitvoorspelling. Onderzoekers hebben nu modellen waarmee ze kunnen voorspellen hoe een eiwit vouwt en bindt. Als die voorspelling vervolgens leidt tot een werkende prik bij mensen, is de hele pijplijn van medicijnontwikkeling aan het kantelen.

Linda: Belangrijk: dit gaat ook over kosten. Een vaccin ontwikkelen kost gemiddeld honderden miljoenen. Als AI die voorkant goedkoper en sneller maakt, komen ziektes in beeld waar tot nu toe geen businesscase voor was. Denk aan tropische infecties, of zeldzame varianten van bekende ziektes.

Erik: Tegelijk groeit de discussie over toezicht. Wie is verantwoordelijk als een AI-ontworpen molecuul onverwachte bijwerkingen geeft? De ontwerper van het model, het farmabedrijf, of de toezichthouder die de prik goedkeurt? Die vraag is nog niet beantwoord.

Linda: Dan door naar OpenAI, dat zijn populairste product een ingrijpende update geeft.

OpenAI geeft ChatGPT een langetermijngeheugen dat jaren aan gesprekken samenvat.

Erik: OpenAI introduceert iets dat ze intern Dreaming V3 noemen, een nieuw geheugensysteem voor ChatGPT. De chatbot kijkt voortaan automatisch terug op alles wat je ooit hebt besproken, en bouwt daar een soort persoonlijk dossier van: projecten waar je aan werkt, je voorkeuren, zelfs welke reizen je hebt gemaakt.

Linda: Het slimme zit in wat OpenAI temporeel bewustzijn noemt. Het systeem snapt dat informatie veroudert. Als je in januari vertelt dat je naar Lissabon gaat, en in maart praat je over thuiskomen, dan markeert het model die reis als afgerond. Je hoeft dat niet zelf bij te werken.

Erik: En het kost vijf keer minder rekenkracht dan de vorige versie, waardoor het ook naar de gratis variant van ChatGPT gaat. Dat is opvallend, want geheugen was tot nu toe vooral een betaalde functie. OpenAI maakt het breed beschikbaar, waarschijnlijk om gebruikers nog dieper aan het platform te binden.

Linda: Er is een speciale pagina, Memory Summary, waar je precies kunt zien wat de AI over je weet. Je kunt herinneringen verwijderen, aanpassen of het hele geheugen uitzetten. Dat is de privacy-knop die OpenAI nadrukkelijk in beeld brengt, want dit raakt aan gevoelige informatie.

Erik: De keerzijde: hoe meer een chatbot van je weet, hoe meer waarde een datalek of een hack heeft. Een gelekt geheugendossier vertelt veel meer over iemand dan losse berichten. Beveiligingsonderzoekers wijzen er al op dat dit een nieuw type doelwit creëert.

Linda: Voor gebruikers betekent dit concreet: minder herhalen, minder context plakken, en een assistent die echt meedenkt. Voor bedrijven die met ChatGPT werken is het ook relevant, want dezelfde geheugenfunctie verandert hoe collega's hun werk met AI vastleggen.

Linda: Even een kleine onderbreking. Luister je vaker naar The State of Tech? Druk dan op de likeknop en abonneer je, zodat je nooit een aflevering mist. Oké, verder.

New York wil een jaar lang geen nieuwe grote datacenters meer bouwen.

Erik: De wetgevende macht van de staat New York heeft een opmerkelijke stap gezet: een eenjarig moratorium op de bouw van grote datacenters. Het wetsvoorstel ligt nu bij gouverneur Kathy Hochul, en als zij tekent, ligt de bouw van zogeheten hyperscale-faciliteiten boven de twintig megawatt een jaar stil.

Linda: De aanleiding is een combinatie van bezorgdheid over stroomverbruik, watergebruik en politieke weerstand bij de bevolking. Uit recente peilingen blijkt dat bijna driekwart van de Amerikanen geen datacenter in de buurt van hun woning wil. Die weerstand wordt nu ook beleid.

Erik: Het moratorium koppelt de bouwstop aan een verplichte milieueffectrapportage. Hoeveel water gebruikt zo'n faciliteit voor koeling, hoeveel stroom trekt het uit het lokale net, en wat doet dat met de prijzen voor gewone huishoudens? Dat zijn de vragen die op tafel komen.

Linda: En dat is precies het politieke punt. De AI-boom vraagt om enorme hoeveelheden rekenkracht, en die rekenkracht moet ergens staan. Techbedrijven beloven banen en investeringen, maar omwonenden zien vooral een gigantisch gebouw dat hun stroomrekening verhoogt.

Erik: New York is niet de eerste. Eerder kwamen er al beperkingen in Virginia en delen van Ierland. Maar New York is wel een politiek zwaargewicht, en als deze wet wordt ondertekend, kan dat andere staten over de streep trekken.

Linda: Voor techbedrijven betekent dit dat ze hun infrastructuurplanning moeten herzien. Een jaar wachten is in de huidige AI-race een eeuwigheid. Verwacht dat investeringen verschuiven naar staten met minder weerstand, of naar landen buiten de Verenigde Staten.

AI-agent ontdekt eenentwintig onbekende lekken in software die overal draait.

Erik: Een beveiligingsstartup meldt dat een autonome AI-agent eenentwintig nieuwe kwetsbaarheden heeft gevonden in FFmpeg. Dat is een mediabibliotheek waar bijna elke video-app, streamingdienst en videobewerker ter wereld op draait. Sommige van die lekken zaten er al vijftien tot twintig jaar in.

Linda: Het bijzondere is hoe het gebeurde. De AI-agent scande zelfstandig anderhalf miljoen regels broncode. Kosten van de hele operatie: ongeveer duizend dollar aan rekenkracht. Een menselijk team zou daar maanden over doen, en aanzienlijk duurder uitvallen.

Erik: De gevonden lekken zijn vooral zogeheten geheugenfouten, waarbij een aanvaller code kan uitvoeren door een speciaal geprepareerd videobestand af te spelen. In theorie betekent dat: één foute video op een nieuwssite of in een chat, en je apparaat is overgenomen.

Linda: Dit verhaal heeft twee kanten. Aan de ene kant: AI maakt het sneller en goedkoper om kwetsbaarheden te vinden en te repareren. Dat is goed nieuws voor de veiligheid van software die we allemaal gebruiken.

Erik: Aan de andere kant: dezelfde techniek is beschikbaar voor kwaadwillenden. Een crimineel collectief of een staat met diezelfde duizend dollar kan dezelfde scan doen op andere open source projecten, en die lekken niet melden, maar gebruiken.

Linda: De ontwikkelaars van FFmpeg hebben de gemelde lekken inmiddels grotendeels gedicht. Maar het roept een breder probleem op: open source software draait overal, wordt onderhouden door vrijwilligers, en wordt nu doelwit van geautomatiseerd onderzoek aan beide kanten van de loopgraaf.

Linda: Tot slot twee dingen waar je vandaag iets mee kunt.

Memory Summary laat zien wat ChatGPT precies over je weet.

Erik: Bij het OpenAI-verhaal kwam het al voorbij: er is nu een aparte pagina in ChatGPT die Memory Summary heet. Daar zie je op één scherm welke feiten de AI over jou heeft opgeslagen. Je vindt het in de instellingen van ChatGPT, onder personalisatie.

Linda: Het is geestig om te doen, en ook een beetje confronterend. Je ziet bijvoorbeeld staan dat je werkt in de marketing, dat je een hond hebt die Pip heet, en dat je vorig jaar overwoog om te verhuizen. Dingen die je ooit terloops noemde, blijken bewaard.

Erik: En het mooie is dat je per item kunt beslissen wat je houdt en wat je weggooit. Niet meer alleen een aan-uitknop voor het hele geheugen, maar precieze controle. Voor mensen die ChatGPT zakelijk gebruiken is dat belangrijk, want je wilt niet dat oude projectnamen of klantnamen blijven hangen.

Linda: Een handige routine: kijk eens per maand op die pagina, schoon op wat verouderd is, en bevestig wat klopt. Dat scheelt verwarring in latere gesprekken, en het is een goede privacy-hygiëne.

Erik: Memory Summary werkt voor zowel de gratis als de betaalde versie van ChatGPT, op web, mobiel en desktop. Je hoeft niets te installeren, het zit in de bestaande app. Vijf minuten werk om er even goed naar te kijken.

Linda: En als je twijfelt, zet het geheugen dan helemaal uit. ChatGPT blijft werken, alleen begin je elk gesprek met een schone lei. Voor sommige toepassingen, zoals zoeken of vertalen, is dat eigenlijk prettiger.

NVIDIA's Isaac GR00T geeft onderzoekers gratis bouwstenen voor humanoïde robots.

Erik: NVIDIA heeft een open platform gelanceerd dat Isaac GR00T heet, gericht op iedereen die wil experimenteren met humanoïde robots. Het is bedoeld voor onderzoekers en hobbyisten, en bevat alles wat je nodig hebt om een robot virtueel te trainen voordat je hem in het echt bouwt.

Linda: Wat zit erin? Een simulatieomgeving waarin je een robot kunt laten lopen, grijpen en leren, zonder dat je een fysieke robot van tienduizenden euro's nodig hebt. Plus basismodellen die je zelf verder kunt trainen, en gereedschappen om een robot op afstand te besturen voor onderzoek.

Erik: Vroege gebruikers zijn academische zwaargewichten als het Stanford Robotics Center en het Allen Institute for AI. Maar het platform is open beschikbaar, dus ook studenten en kleinere labs kunnen ermee aan de slag. Dat is de strategische zet van NVIDIA: de standaard worden voor humanoïde robotica.

Linda: Voor wie thuis nieuwsgierig is: je downloadt Isaac GR00T via de developer-site van NVIDIA. Je hebt wel een stevige videokaart nodig om de simulaties te draaien. Het is geen klik-en-klaar app, maar voor iedereen met technische interesse is het een mooie ingang.

Erik: De vergelijking die NVIDIA zelf maakt: ze willen voor humanoïde robots doen wat ze eerder deden voor AI-servers. Het ecosysteem leveren waarop iedereen anders voortbouwt. Als dat lukt, wordt Isaac GR00T over een paar jaar net zo vanzelfsprekend als hun GPU-platform nu is.

Linda: Het laat ook iets zien over waar robotica nu staat: van losse onderzoeksprojecten naar een gedeeld fundament. En dat fundament komt, niet geheel toevallig, van het bedrijf dat ook de chips levert waarop alles draait.

Linda: Vandaag hadden we het over: het eerste AI-ontworpen vaccin dat op mensen wordt getest, OpenAI's nieuwe geheugen voor ChatGPT, het datacenter-moratorium in New York, een AI-agent die eenentwintig lekken vond in FFmpeg, en twee dingen om zelf te proberen: de geheugenpagina Memory Summary in ChatGPT en het open robotplatform Isaac GR00T van NVIDIA.

Erik: Meer weten of reageren? Ga naar thestateoftech.nl of mail ons op info@doorzetters.net.

Erik: State of Tech, de techwereld in 15 minuten.