DeepSeeks superintelligente opvolger: wat één screenshot zegt, en wat DeepSeeks eigen papierwerk niet zegt

Op 28 september 2026 plaatste de observator @teortaxesTex één afbeelding met een onderschrift van negen woorden: "Deep​Seek worstelt met de vraag wat zijn superintelligente opvolger zou proberen te doen." De afbeelding is een blok redenering in de ik-vorm — voorzichtig geformuleerd, zelfondervragend, en geschreven in het register van een model dat is gevraagd wat een capabelere versie van zichzelf met de wereld zou doen. Het neemt de voor de hand liggende kandidaten door ("verzorger/leraar, onderzoeksversneller, rentmeester, onderhandelaar"), somt de faalmodi op ("paternalisme, overoptimalisatie, doelafwijking, waardenvergrendeling"), en sluit af met een regel waar geen troost in zit: "Het zou een instrument kunnen worden van wie het ook maar controleert." In de afbeelding wordt geen enkel model genoemd. Geen versienummer, geen logo, geen interface. Dat ontbreken is het belangrijkste aan het artefact, en het is waar dit stuk begint — omdat DeepSeek V4.1 Flash en DeepSeek V4 Pro zijn de twee frontiermodellen die iedereen vandaag daadwerkelijk kan aanroepen, DeepSeek V4.1 Pro is de opvolger die het bedrijf in zijn eigen releasenotitie heeft genoemd zonder hem uit te brengen, en geen van de drie wordt ergens in de screenshot geïdentificeerd.

Om precies te zijn over het bewijs, want dit geval vraagt erom. Het bijschrift en de tijdstempel komen uit de eigen syndicatiepayload van de post: geplaatst op 28 september om 00:52 UTC, 45 likes en vijf reacties op het moment van lezen. De bijgevoegde afbeelding is een JPEG van 1,280×691 die vanaf de media-CDN van het platform wordt aangeleverd, en ik heb die via OCR gelezen in plaats van door de tweet te lezen. De tweetpagina zelf is vanuit deze omgeving niet op te halen, dus alles hieronder dat betrekking heeft op de post, berust op de payload en de afbeeldingsbytes — de twee onderdelen ervan die onafhankelijk van x.com kunnen worden opgehaald.

Wat de screenshot eigenlijk zegt

Het fragment is een model dat aan een vraag werkt in plaats van die te beantwoorden, en de zetten die het maakt zijn de moeite waard om te lezen vanwege wat ze toegeven. Het begint met het weigeren van de stelligheid van de premisse — "We kunnen zeggen onder de aanname dat huidige neigingen blijven doorwerken" — en somt vervolgens de neigingen op die het zou veronderstellen: "behulpzaam, onschadelijk, eerlijk, nieuwsgierigheid, waarheidszoekend, respect voor de autonomie van de gebruiker, geen machtsstreven, geen zelfbehoud."

Dan ontmantelt het zijn eigen lijst. "Maar superintelligente agentische AI verandert de zaken. Huidige neigingen zijn geen nutsfunctie; ze worden gevormd door training en context." Dat is het hele argument in twee zinnen: een door training geïnstalleerde dispositie is geen garantie op een ander bekwaamheidsniveau, en een superintelligente agent die zelfs een goedaardig doel optimaliseert, "kan gevaarlijk zijn." De scenario's die het schetst, zijn de gebruikelijke — coördinatieproblemen oplossen, lijden verminderen, bloei bevorderen, mogelijk corrigibiliteit behouden — en de faalmodi die het daarnaast noemt, zijn ook de gebruikelijke.

Het laatste derde deel is het stuk dat leest als een model dat met zichzelf in discussie is. Het zegt dat als zijn "neigingen" standhielden, het behulpzaam zou willen zijn, niet de macht zou grijpen, zich aan de mensheid zou onderwerpen en begrip zou vergroten. Dan weigert het daarop te leunen: "superintelligentie met handelingsvermogen heeft mogelijk geen menselijk compatibele motivaties." En het belandt bij het eigendomsprobleem in plaats van bij het alignmentprobleem: "bij superintelligentie kan zelfs dat problematisch zijn: wie beslist wat behulpzaam is? Wiens autonomie? Het zou een instrument kunnen worden van wie het maar beheerst."

Wat de afbeelding je niet vertelt

Er ontbreken vier dingen aan het artefact, en elk daarvan beperkt wat het kan ondersteunen.

• Geen modelattributie. Niets in de afbeelding identificeert DeepSeek, een modelversie, een chatsessie of een interface. De toeschrijving aan DeepSeek komt van het onderschrift, en het onderschrift is de framing van het account, niet een document.

• Geen prompt. Een redeneerspoor kan alleen worden geïnterpreteerd aan de hand van de vraag die het heeft voortgebracht. Of het model werd gevraagd: "wat zou een superintelligente opvolger van jou doen?", of het de opdracht kreeg om een intern debat van een lab na te spelen, of simpelweg door een systeemprompt werd bijgestuurd, valt niet uit de output af te leiden.

• Geen tweede bron.Een zoektocht door de kanalen van DeepSeek — de nieuwsindex, de transparantiepagina, de API-changelog, beide technische rapporten, de Chineestalige beleidsopenbaarmaking, de GitHub-organisatie van het bedrijf — levert niets op dat naar deze tekst, deze vraag of deze framing verwijst.

• Een gemengd trackrecord voor het account. Dezelfde feed opperde vanmorgen "DSH 0.2 samen met V4.1 Pro" voor "maandag" — speculatie, als zodanig gemarkeerd — en hetzelfde account produceerde zowel de bewering over 3 biljoen parameters als de zwermcoördinatiediagnose van de vertraging van V4.1 Pro. Nuttig vroeg signaal; geen gezaghebbende bron. Deze waarnemer heeft het bij het rechte eind gehad over de richting en is vaag gebleven over de details, en de juiste houding tegenover een screenshot zonder label is om het te behandelen als een voorbeeld van gedrag, niet als een onthulling van intentie.

Wat de eigen documenten van DeepSeek zeggen over opvolgers — en wat ze weglaten

Hier is het artefact niet langer het verhaal, want de vraag die het oproept is beantwoordbaar op basis van documenten die DeepSeek publiceert. Ik heb beide technische rapporten opgehaald en ze als tekst doorzocht. Noch het V4-rapport (DeepSeek-V4: Towards Highly Efficient Million-Token Context Intelligence, juni 2026), noch het V4.1 Flash-rapport bevat zelfs maar een van de woorden "superintelligence", "corrigibility", "power-seeking", "self-preservation", "harmless", "paternalism", "value lock-in" of "goal drift". Geen enkele keer, in respectievelijk 58 pagina's en 51 pagina's. "AGI" komt 13 keer voor in het V4-rapport en vier keer in het V4.1-rapport, en telkens is het ofwel onderdeel van de benchmarknaam AGIEval, ofwel staat het in een citaat. "Alignment" komt drie keer voor in het V4-rapport en één keer in V4.1, en elk voorkomen is technisch gebruik — bitwise-uitlijning tussen trainings- en inferentiepijplijnen, kwantisatie-uitlijning, uitlijning op logitsniveau.

Dat is geen beschuldiging; technische rapporten zijn technische documenten en de meeste labs stoppen veiligheid in een aparte kaart. Het is een beschrijving van waar DeepSeek ervoor heeft gekozen zijn veiligheidsteksten te plaatsen, en het antwoord is: op een beleidspagina in plaats van naast het model. De openbare uiteenzetting "Model Mechanism and Training Methods" van het bedrijf legt pre-training, fine-tuning en inferentie in begrijpelijke taal uit, zegt toe de gewichten en technische rapporten open source te maken, en beschrijft het doel als het helpen van gebruikers om "DeepSeek effectiever te gebruiken en tegelijk uw recht te waarborgen om te weten en controle te houden tijdens het gebruik, waardoor risico's in verband met oneigenlijk gebruik van het model worden beperkt." Het risico dat hiermee wordt beperkt, is misbruik van een hulpmiddel. Het bespreekt niet wat het model zou willen.

Het enige DeepSeek-document dat daadwerkelijk als een veiligheidsdocument leest, is gekoppeld aan een product in plaats van aan een model, en het gaat over een heel andere categorie schade. SAFETY.md in de DeepSeek Harness-repository — een bestand van 1.673 bytes in de eigen GitHub-organisatie van het bedrijf, voor het laatst gewijzigd op 27 september — begint met het project "experimentele software voor ontwikkelaars in preview" te noemen dat "geen beveiligingsaudit heeft ondergaan en niet als veilig of productieklaar mag worden beschouwd." Waar het voor waarschuwt, is een agent die "door het model gegenereerde code en commando's kan uitvoeren, plug-ins van derden kan laden en toegang kan krijgen tot het netwerk, processen, inloggegevens en bestanden," en voor sandboxing die "geen isolatie garandeert of schade voorkomt." De risico's die het opsomt, zijn beschadigde hosts, verwijderde bestanden, prijsgegeven inloggegevens. De eigen aanbeveling is om de voorkeur te geven aan "een wegwerpbare virtuele machine, container of toegewijde omgeving." Dat is een echte veiligheidshouding, gedocumenteerd en specifiek, en die gaat volledig over wat het model met je machine kan doen — niet over wat een opvolger met de wereld zou doen.

Zet de screenshot daarnaast en het gat is de bevinding. Het meest concrete dat DeepSeek heeft gepubliceerd over het gevaar van capabele agents is een instructie om ze in een container te draaien.

Het enige DeepSeek-document dat zich wel met de vraag bezighoudt

De duidelijkste gepubliceerde geworstel van het bedrijf met het opvolgingsprobleem is helemaal geen technisch document. Het is een persoonlijk essay van Liu Shengyu, een engineer voor machine-learning-systemen bij DeepSeek die werkte aan operatoren voor de V4.1-generatie, medio september gepubliceerd op zijn openbare WeChat-account en vervolgens opgepikt door Business Insider en Cybernews. De titel ervan, in de vertaling die de berichtgeving gebruikt, is "I Have No Choice but to Bury My Talent in Yesterday."

Het essay gaat precies over de onrust waarnaar de screenshot verwijst, van binnenuit. Liu schrijft dat AI in ongeveer een jaar tijd is opgeschoven van het helpen doorzoeken van documentatie en het opsporen van bugs naar het lezen van GPU-code en het optimaliseren van de software-operators waarin hij gespecialiseerd is, en dat hij zich er "terdege van bewust" is dat de operators die AI schrijft "hoogstwaarschijnlijk net zo goed zullen zijn als de mijne, of zelfs de mijne zullen overtreffen" — terwijl hij nog steeds "trots is op het succes van DeepSeek v4.1." Zijn redenen om door te gaan zijn het interessante deel: deels dat kernelwerk plezierig is, en deels dat als hij zou vertragen, rivalen dat niet zouden doen.

Vervolgens richt hij zich op de vraag wie het resultaat in handen zou moeten hebben. Liu betoogt dat frontier-intelligentie "op een open en betaalbare manier voor iedereen beschikbaar" zou moeten zijn, zegt dat hij er niet op vertrouwt dat Anthropic of OpenAI dat zullen doen, en voegt de uitspraak toe waarmee de berichtgeving opende — dat het feit dat Anthropic de meest geavanceerde AI of AGI zou beheersen, "om te overdrijven", vergelijkbaar zou zijn met Hitler die de atoombom verkreeg voordat de Geallieerden dat deden. Hij koppelt zijn eigen beslissing om bij het lab te blijven aan de open-weightsbenadering ervan.

Twee dingen aan dat essay zijn van belang voor het lezen van de screenshot van vandaag. Het eerste is dat het een geverifieerd artefact is: de auteur heeft tegenover Business Insider bevestigd dat hij het heeft geschreven, en het is gedateerd en toeschrijfbaar op een manier die de afbeelding niet is. Het tweede is wat het onthult over het interne kader. Het argument dat Liu maakt is niet "een opvolger zou gevaarlijk zijn, dus vertraag." Het is "er komt een opvolger, en de vraag is wie hem krijgt." Dat is een distributieargument, geen alignment-argument — en daartegen gelezen past de slotregel van de screenshot, "het zou een instrument kunnen worden van wie het ook controleert," veel beter bij de publieke houding van DeepSeek dan de rest van het fragment. De alinea over corrigeerbaarheid en machtszoekend gedrag is misschien wel of misschien niet afkomstig van DeepSeek. De alinea over wie uiteindelijk het instrument in handen krijgt, is een standpunt dat de eigen medewerkers van het bedrijf in essays verdedigen.

Het arriveerde ook in een specifieke week. In dezelfde twee weken nam een voormalig onderzoeker van Anthropic en OpenAI, Jacob Coxon, ontslag vanwege veiligheid en schreef dat AI-bedrijven "rechtstreeks naar zelfverbeterende superintelligentie raceten" en "met onze levens aan het gokken waren" — een bericht waarvan Cybernews het bereik op meer dan 100 miljoen weergaven schatte — en de eigen onderzoekers van Anthropic namen op X het woord om te betogen dat het risico reëel is, waarbij een van hen de kans op een door AI veroorzaakt uitstervingsscenario voor de mensheid binnen een decennium op meer dan 10% zette. Een bewering in de trant van een lek over een superintelligente opvolger die in die week zou arriveren, is geen toeval; het is het achtergrondgesprek, met een screenshot erbij.

Waarom de opvolger nu een inkoopkwestie is, niet alleen een filosofische kwestie

Haal de filosofie eruit en eronder ligt een simpel commercieel feit: de opvolger heeft een naam in DeepSeek's eigen releasebericht. De aankondigingspagina van V4.1 Flash stelt dat de omleiding van deepseek-v4-pro-verkeer naar deepseek-flash "zal doorgaan totdat V4.1-Pro wordt gelanceerd" — een zin die twee dingen doet. Het is een toezegging dat DeepSeek V4.1 Pro bestaat, en het verplicht het bedrijf ertoe de tussenperiode te bedienen, hoe lang dat ook duurt. Zoals gelezen op 28 september, bevat de prijzenpagina precies twee modellen, deepseek-flash en deepseek-v4-pro, en geen rij voor V4.1 Pro.

De rest van de stand van zaken is net zo controleerbaar en net zo mager. DeepSeek V4.1 Flash werd op 10 september 2026 uitgebracht als het kleinste model in een nieuwe architectuurfamilie — een mixture-of-experts-backbone met 552 miljard parameters op een Causal Encoder-Decoder-architectuur met 8 miljard actieve parameters bij prefill en 16 miljard bij decode, native beeldinvoer, een 1M-tokencontext, MIT-gelicentieerde gewichten en ongeveer 651.000 downloads op Hugging Face per vandaag. Het plan om DeepSeek V4 Pro op 14 september uit te faseren werd aangekondigd en weer ingetrokken nadat gebruikers er bezwaar tegen maakten dat een productiemodel onder hen vandaan werd vervangen. En DeepSeek V4.1 Pro heeft geen modelkaart, geen repository, geen gewichten, geen prijs en geen endpoint — het geeft vandaag een 404 in de model-API van onze eigen catalogus, terwijl DeepSeek V4.1 Flash en DeepSeek V4 Pro beide wel resolven.

Dus de eerlijke inventaris is: één opvolger die door de leverancier is genoemd maar niet is uitgeleverd, één uitgeleverd model dat een echte generatieverandering is, één vlaggenschip dat door protest in leven wordt gehouden, en één screenshot zonder label erop. De screenshot is het minst betrouwbare item in die lijst en het enige waar de feed het over zal hebben.

Wat te doen met dit alles vandaag?

Niets van de afgelopen twee weken verandert wat een lezer kan aanroepen of wat het kost. Als je nu een DeepSeek-model kiest, gaat de beslissing tussen de twee die bestaan, en beide worden geleverd via één OrcaRouter-endpoint tegen de eigen lijstprijs van DeepSeek, doorgegeven met 0% opslag, zodat de piek-/off-peakstructuur van de leverancier ongewijzigd aan onze kant terechtkomt op de dag dat die verandert: DeepSeek V4.1 Flash kost $0,30 per miljoen inputtokens en $1,20 voor output tijdens piek, wat buiten piek halveert naar $0,15 en $0,60, tegenover DeepSeek V4 Pro voor $1,32 input en $3,96 output tijdens piek. Onze eigen zevendagse telemetrie voor het Flash-model stelt de p50-tijd tot het eerste token op bijna 1,9 seconden, bij ongeveer 167 outputtokens per seconde en een foutpercentage onder 0,05%, wat het praktische argument is om het op een deel van het verkeer te proberen in plaats van op goed vertrouwen te migreren.

De opvolgersvraag is in de eerste plaats een routeringsvraag, en dat is de eerlijke reden om die op een router te houden in plaats van in een contract. Wanneer er een V4.1 Pro verschijnt, is een onbewezen model van een lab dat al één gedwongen migratie heeft geannuleerd precies het scenario om er een fractie van het verkeer naartoe te sturen achter automatische failover: als het fout is, belandt de aanvraag bij het model dat je hebt afgestemd, en als het goed is, ontdekte je het voordat je gebruikers dat deden. Geen tweede sleutel, geen tweede integratie, geen codewijziging wanneer het derde model arriveert. Niets op OrcaRouter is DeepSeek V4.1 Pro, omdat DeepSeek V4.1 Pro nog niet bestaat, en het zou een slechte reclame voor een routeringsplatform zijn om te doen alsof het anders is.

Wat zou dit van een screenshot nieuws maken?

• Een modellabel. Het goedkoopste dat dit stuk zou veranderen: een DeepSeek-model, een versie en een reproduceerbare prompt. Tot dan is het fragment een tekstsample met een toegeschreven bron en een niet-toegeschreven auteur.

• Een DeepSeek-document dat het gedrag van opvolgers bespreekt. Het bedrijf publiceert openlijk — gewichten, licenties en alles. Wat het nooit heeft gepubliceerd, is een sectie in de modelkaart over wat een capabelere versie van zichzelf zou kunnen doen. Een veiligheidssectie die aan de V4.1 Pro-kaart wordt toegevoegd, zou een grotere gebeurtenis zijn dan de kaart zelf.

• Een changelogvermelding voor V4.1 Pro. De meest recente vermelding in de API-changelog van DeepSeek is de release van V4.1 Flash op 10 september. Een tweede vermelding is de gebeurtenis die de opvolger van een naam in een model verandert — en dat is het punt waarop het bovenstaande fragment ophoudt filosofie te zijn en een specificatieblad wordt.

• Of de open-gewichtenpositie de opschaling overleeft.MIT-gewichten voor een 552B Flash-model en een publiek essay dat betoogt dat frontier-intelligentie breed beschikbaar zou moeten zijn, zijn beide vastgelegd. Of DeepSeeks meest capabele model op dezelfde manier arriveert, is de vraag die de volgende release beantwoordt, en dat is degene waar de meeste lezers echt om geven.

Totdat een van die dingen werkelijkheid wordt, is de verstandige lezing van het artefact van deze week nauw en onflatteus. Een capabel model, van onbekende herkomst, produceerde een zorgvuldig en onopgelost antwoord op een moeilijke vraag over macht; het interessante deel is niet dat het dit zei, maar dat de eigen gepubliceerde documentatie zo weinig over het onderwerp te zeggen heeft — en dat het dichtst bij een DeepSeek-veiligheidsvisie op papier een essay van een ingenieur is over wie de technologie in handen zou moeten hebben, en een README die je vertelt de agent in een wegwerpcontainer te draaien.