Ik heb woensdag een lezing gegeven op de Bay Area AI Security Meetup over promptinjectie, MCP-beveiliging en de dodelijke trifecta. Hier zijn de geannoteerde dia's van mijn presentatie, inclusief aantekeningen over mijn vreemde hobby om nieuwe vaktermen te bedenken of te versterken.

"Ik heb een peuter. Mijn grootste zorg is dat hij geen stenen van de grond eet en jij praat met me over ChatGPT-psychose? Waarom hebben we dat überhaupt? Waarom hebben we een nieuwe vorm van waanzin uitgevonden en vragen ze daar dan geld voor?"

De nieuwste editie van mijn nieuwsbrief verstuurd, oftewel alles wat ik in de afgelopen 7 dagen op mijn blog heb geschreven, gekopieerd en geplakt in een e-mail.

Snelle terminologiecontrole: wat zou je zeggen dat het dichtst bij de juiste definitie van "hallucinatie" ligt als we het hebben over LLM's?

We nodigden @simonw, @clairevo, @theo, @swyx en @benhylak uit in ons kantoor zonder enige context. Toen gaven we ze GPT-5. Hier is wat er gebeurde:

Ik heb een paar weken preview-toegang gehad tot GPT-5, dus ik heb veel te zeggen over het. Hier is mijn eerste bericht, dat zich richt op de kernkenmerken, prijzen (het is ZEER concurrerend geprijsd) en interessante details uit de GPT-5 systeemkaart.

Hier is een nieuwe term die ik leuk vind: asynchrone coderingsagenten, om de categorie software te beschrijven die OpenAI Codex en Gemini Jules omvat - cloudgebaseerde tools waarbij je een prompt indient en ze je repo bekijken, itereren op een oplossing en eindigen met het indienen van een pull request.

Hier is het slotgedeelte van mijn verslag over de nieuwe OpenAI open weights modellen - ze zijn echt indrukwekkend, en ik denk dat ze zich kunnen meten met (of zelfs beter zijn dan) de modellen die we de afgelopen maanden hebben gezien uit de verschillende Chinese AI-laboratoria.

Suggestie voor contentstrategie voor @AnthropicAI of @OpenAI of een ander AI-lab dat systemen met epische systeemprompts levert... Ik zou graag een gedetailleerd verslag zien van hoe jullie die prompts itereren, testen en evalueren. Zou een enorme hulp zijn voor jullie klanten die op jullie modellen bouwen.

Mijn bijgewerkte bericht over de ChatGPT-agent en hoe deze zijn identiteit onthult via HTTP-headers - ik dacht oorspronkelijk dat het ook crawls van Yandex en Bingbot activeerde, maar dat bleek mijn eigen Cloudflare-configuratie te zijn, volledig niet gerelateerd aan ChatGPT.