Vorige week schreven we over Mythos, het AI-model van Anthropic dat duizenden ernstige beveiligingsfouten vond in vrijwel elk groot besturingssysteem. Zo'n veertig geselecteerde organisaties kregen exclusieve toegang om zich voor te bereiden. OpenAI, de maker van ChatGPT, reageert deze week met een heel andere strategie: een cyberveiligheidsmodel waartoe duizenden beveiligingsexperts toegang krijgen.

OpenAI lanceerde gisteren GPT-5.4-Cyber, een speciale versie van zijn nieuwste AI-model die is getraind om beveiligingsfouten in software op te sporen. Het model kan onder meer gecompileerde software analyseren op malware en kwetsbaarheden, zonder dat het de oorspronkelijke broncode kent. In gewone taal: het kan programma's doorlichten op lekken, zelfs als het geen toegang heeft tot de blauwdruk.

Toegang loopt via OpenAI's Trusted Access for Cyber-programma, dat eerder dit jaar werd gelanceerd. Gebruikers moeten zich identificeren, waarna ze afhankelijk van hun verificatieniveau toegang krijgen tot steeds krachtigere functies. De eerste honderden gebruikers krijgen nu toegang, waarna dit in de komende weken wordt opgeschaald naar duizenden.

Het contrast met Anthropic is opvallend. Waar Anthropic Mythos beschikbaar maakt voor slechts ongeveer veertig zorgvuldig geselecteerde organisaties, kiest OpenAI bewust voor een bredere aanpak. OpenAI-onderzoeker Fouad Matin noemt cyberveiligheid een teamsport: "Niemand zou mogen bepalen wie zich wel en niet mag verdedigen."

Het verschil in filosofie is fundamenteel. Anthropic vindt Mythos simpelweg te krachtig om breed beschikbaar te maken en investeert liever in gecontroleerde toegang via Project Glasswing, inclusief 100 miljoen dollar aan gebruikstegoed voor partners. OpenAI draait de logica om: niet beperken wat het model kan, maar controleren wie er toegang toe krijgt. 

De urgentie van het onderwerp werd vorige week al pijnlijk duidelijk toen de Amerikaanse minister van Financiën Scott Bessent en Fed-voorzitter Jerome Powell de CEO's van de grootste banken samenbrachten voor spoedoverleg over de risico's van Mythos. Aan tafel zaten onder anderen de topmannen van Goldman Sachs, Citigroup, Bank of America, Morgan Stanley en Wells Fargo. 

JPMorgan-topman Jamie Dimon, die Mythos inmiddels test, was direct: “het model laat zien dat er nog veel meer kwetsbaarheden gedicht moeten worden." Goldman Sachs-CEO David Solomon bevestigde dat zijn bank de investeringen in cyberveiligheid opvoert. 

Niet iedereen is even zeer onder de indruk. David Lindner, een veteraan in de cyberveiligheidswereld, wijst erop dat het probleem niet het vínden van lekken is, maar het díchten ervan: meer dan 99 procent van de door Mythos gevonden kwetsbaarheden is nog niet gepatcht. 

Voormalig Trump-adviseur David Sacks is ronduit sceptisch. Volgens hem zaait Anthropic een patroon van angst rond de release van modellen. En durfkapitalist Marc Andreessen vraagt zich af of Anthropic Mythos niet gewoon beperkt beschikbaar maakt omdat het bedrijf de rekenkracht mist om het breed uit te rollen. 

Daarnaast is het nog onduidelijk hoe GPT-5.4-Cyber zich qua prestaties verhoudt tot Mythos. Ook kost het draaien van dit soort modellen enorm veel rekenkracht en zal niet elke organisatie de kosten kunnen of willen dragen.

De twee grootste AI-bedrijven ter wereld zijn het over één ding eens: AI gaat de cyberveiligheid fundamenteel veranderen. Ze zijn het alleen niet eens over hóé je daar het beste mee omgaat. OpenAI zegt: geef verdedigers de wapens. Anthropic zegt: houd de wapens onder controle. Een beveiligingsexpert vatte het als volgt samen: de katten én de muizen krijgen cafeïne. De vraag is wie er het eerst van drinkt.

Anthropic, de maker van AI-assistent Claude, heeft deze week een dubbele update uitgebracht voor Claude Code, zijn populaire programmeertool voor ontwikkelaars. Met een make-over van de desktopapp én een nieuwe functie genaamd Routines zet het bedrijf een duidelijke koers uit: AI die niet alleen meewerkt, maar ook doorwerkt als jij iets anders te doen hebt.

De belangrijkste vernieuwing is dat je nu meerdere AI-sessies tegelijk kunt draaien vanuit één venster. Waar je voorheen één opdracht tegelijk aan Claude gaf en wachtte op het resultaat, kun je nu in de ene sessie een bug laten oplossen, in de andere een test laten schrijven en in een derde een heel nieuw onderdeel laten bouwen. Jij zit in de regiestoel en houdt via een nieuw zijpaneel overzicht over alle lopende taken. 

Daarnaast heeft de app een ingebouwde terminal, een bestandseditor en een snellere weergave van codewijzigingen gekregen. Alles is drag-and-drop: je richt je werkplek in zoals het jou uitkomt. Anthropic wil hiermee dat ontwikkelaars niet meer hoeven te schakelen tussen de app en hun eigen code-editor. 

De tweede grote toevoeging heet Routines: automatiseringen die je één keer instelt en die vervolgens volgens een schema draaien, of automatisch reageren op bepaalde gebeurtenissen. Denk aan: elke nacht de openstaande bugs doorlopen en voorstellen voor oplossingen klaarzetten. Of bij elke nieuwe codewijziging automatisch controleren of de documentatie nog klopt. Het bijzondere hieraan? Routines draaien op de servers van Anthropic, dus je laptop mag dicht. 

De trend die hierachter schuilgaat, is minstens zo interessant als de update zelf. Steeds meer ontwikkelaars werken niet meer met één AI-assistent, maar sturen er meerdere tegelijk aan. Dat idee heeft inmiddels een naam: het conductor-patroon. Eén mens (of één AI) die als dirigent een heel team van AI-medewerkers aanstuurt.

Een goed voorbeeld is Conductor, een gratis Mac-app van de start-up Melty Labs uit San Francisco. Hiermee kun je tegelijkertijd sessies voor Claude Code én OpenAI Codex draaien op hetzelfde project, elk in een eigen afgezonderde werkruimte zodat ze niet elkaars werk overschrijven. Een senior ontwikkelaar bij Life360 beschreef het gevoel alsof je normaal typt met twee vingers en ineens over acht armen beschikt. 

Omdat softwareontwikkeling het proefterrein is voor hoe AI straks al het kenniswerk gaat veranderen. Het patroon dat je nu ziet bij programmeurs (één persoon die meerdere AI's tegelijk aanstuurt, elk met een eigen specialisme) is precies wat je over een paar jaar kunt verwachten bij juristen, financieel adviseurs, marketeers en beleidsmakers.

Stel je voor: een advocaat die tegelijkertijd drie AI's inschakelt, één om jurisprudentie te doorzoeken, één om een contractvoorstel op te stellen en één om de risico's in kaart te brengen. Of een projectmanager die een AI-team aanstuurt dat tegelijk de planning, de budgetanalyse en de stakeholdercommunicatie afhandelt. O'Reilly, de bekende uitgever van technologieboeken, publiceerde hier recent een uitgebreide analyse over onder de titel ‘Van dirigent naar orkestleider’. 

De ironie ontgaat niemand: dezelfde week dat Anthropic een app lanceert waarmee je nóg meer AI-taken tegelijk kunt draaien, klagen gebruikers over prestatieproblemen en het razendsnel opraken van hun tegoeden. Meerdere gebruikers meldden dat hun quotum binnen minuten was opgebrand na het updaten. The New Stack kopte veelzeggend: ‘Met de vernieuwde desktopapp verbruik je je tokens nog sneller’.

En Conductor werkt voorlopig alleen op Mac. Maar het principe, één mens als dirigent van een AI-orkest, is de richting waar het naartoe gaat.

Even geen masterclass volgende week in verband met de vakantie. De volgende staat gepland op donderdag 7 mei om 12:00. Omdat we even de tijd hebben zijn we benieuwd naar jullie input!

Een van de meest gestelde vragen in de chat tijdens de masterclasses gaat over Microsoft Copilot, voor veel mensen met een kantoorbaan de enige AI waar ze mee mogen werken. Wietse gaat zich erin onderdompelen en wil graag van jullie weten waar je tegenaan loopt, wat je al hebt geprobeerd en wat je wil leren.

Laat het weten via link.aireport.nl/copilot, dan duikt Wietse erin!

Dinsdag schreven we over de lancering van Claude for Word: Anthropic, de maker van AI-assistent Claude, heeft een invoegtoepassing uitgebracht waarmee Claude rechtstreeks in Microsoft Word meewerkt. Vandaag duiken we erin. We testten de plug-in uitgebreid met drie scenario's die elke professional herkent: proeflezen, opmerkingen van collega's verwerken en een technisch document herschrijven voor een niet-technisch publiek.

Spoileralert: dit is indrukwekkend.