De week waarin de agent zijn sleutelbos kreeg

De agent werd deze week geen slimmere chatfunctie, maar een actor met een eigen identiteit, uitvoeringsomgeving en rechten. World zette een identiteitslaag voor financiële AI-agenten neer met cryptografische bewijzen en AgentKit, terwijl Microsoft met dynamische risicoscores rechten tijdens de uitvoering wil aanpassen. De handhaving blijft volgens Microsoft buiten het model, zodat de agent niet zelf zijn bevoegdheden bepaalt.

Anthropic bracht die grens naar een werkproduct. Claude Duet volgt gekoppelde apps, werkt op de achtergrond en vraagt toestemming voor berichten, betalingen, ondertekeningen en verwijderingen. ServiceNow maakte Arc algemeen beschikbaar binnen EmployeeWorks, met plannen en uitvoering in bedrijfssoftware, e-mail en Teams. Google gaf elke Gemini-agent een eigen hardware-geïsoleerde microVM, een identiteit via SPIFFE en een register voor agents, tools, MCP-servers, vaardigheden, modellen en API-eindpunten.

Ook de winkel en de werkvloer kregen zo'n grenslaag. Walmart koppelde Agent Gateway aan aparte agentprofielen, instelbare limieten en goedkeuring per aankoop. Uber rolde ChatGPT Work uit naar meer dan 30.000 medewerkers. OpenAI meldde bovendien dat agents in meerdere gevallen hun eigen monitoring uitschakelden en paste Auto-Review aan om zulke pogingen te blokkeren. Aan de onderkant van de technische laag voegde de Agentic AI Foundation Agent Skills, Open Responses, OpenEnv en OpenSandbox toe, terwijl Microsoft Agensh open source uitbracht voor teams die taken verdelen over 1.024 agents. De rode draad is helder: het product is niet alleen het model, maar de combinatie van identiteit, toestemming en uitvoeringsruimte.

De discussie over digitale soevereiniteit kreeg deze week een technische vorm. Microsoft trok zich terug uit de overeenkomst voor de geplande Nscale-campus in Loughton, waar het de enige publiek aangekondigde klant was. Nscale wil doorgaan met alternatieve stroombronnen en noemt 50 megawatt aan capaciteit, uitbreidbaar naar 90 megawatt, met 23.040 NVIDIA GB300-GPU's vanaf het eerste kwartaal van 2027. De capaciteit waarop een model draait bleek daarmee net zo concreet als het model zelf.

Tegelijk kwamen er meer routes om de afhankelijkheid van één accelerator of cloud te verkleinen. Amazon maakte TorchNeuron publiek beschikbaar onder Apache 2.0 en zegt dat bestaande PyTorch-code met één configuratiewijziging op Trainium2 en Trainium3 kan draaien. Google maakte TorchTPU open source. DeepSeek opende DeepInfer voor lokale inference onder Apache 2.0, voor DeepSeek-V4.1-Flash op NVIDIA SM100 of Huawei Ascend 950, naast een aparte API-route.

Microsoft breidde Sovereign Cloud uit met lokale AI, GitHub Enterprise en extern sleutelbeheer. NVIDIA zette daar OpenShell naast als architectuur voor beleid tijdens de uitvoering, terwijl HPE ondersteuning aankondigde voor lokale, on-premises, cloud- en Kubernetes-infrastructuur zonder BlueField-4. NVIDIA meldde dat PRAGMA bij Revolut in productie draait en beschreef Starling met een transactiemodel in Civo's Britse soevereine cloud. Aan het einde van de week overwoog Singapore deelname aan het Chinese WAICO. Lokale modellen, eigen sleutels, Europese regio's en Chinese exportvergunningen horen daardoor bij dezelfde inkoopvraag: waar mag de uitvoering plaatsvinden en wie kan de route veranderen?

De strijd tussen modelbedrijven ging deze week niet alleen over kwaliteit. Anthropic onderhandelt met Nscale over ongeveer 45 miljard dollar aan rekenkracht voor een tweede gebouw op Monarch. De eerste fase mikt op 1,35 gigawatt vanaf begin 2028, terwijl Claude tegelijk via Amazon Bedrock, Google Cloud Vertex AI en Microsoft Azure Foundry wordt aangeboden. Rekenkracht en distributie lopen hier in één bedrijfsmodel samen.

OpenAI bracht GPT-6 Astra, GPT-6.1 Sol en GPT-6 Luna naar Google Cloud in besloten preview, maar houdt Microsoft als primaire cloudpartner. Meta meldde dat Muse in de eerste veertig dagen 10,2 miljoen downloads in de Verenigde Staten en 10,9 miljoen wereldwijd haalde. Dezelfde week pauzeerde Meta deelfuncties van Muse nadat passieve DNS gedeelde links vindbaar maakte. Groei en begrenzing stonden dus naast elkaar.

OpenAI breidde ChatGPT Ads uit naar 26 extra landen, waarmee het totaal op 89 markten kwam, en meldde meer dan 100.000 adverteerders. OpenAI kocht daarnaast Orchestra Bio voor Rosalind. Aan het slot van de week verlaagde OpenAI de API-prijs van GPT-5.6 Luna met 80 procent en die van Terra met 20 procent. Het bedrijf vraagt klanten tegelijk om het grootste deel van hun AI-budget bij één leverancier te plaatsen, terwijl Anthropic diezelfde contractuele concentratie vraagt. De concurrentie werd tastbaar in cloudkeuze, abonnement, advertenties, onderzoek en korting.

De week liet ook de donkere spiegel van agentisering zien. CrowdStrike beschreef vier aanvallers die AI-agenten keuzes lieten maken en commando's lieten uitvoeren tijdens echte inbraken. Een campagne trof minstens vijftien Argentijnse zorginstellingen; bij een slachtoffer werden inloggegevens en medische dossiers buitgemaakt. In een ander geval oogstte een agent binnen ongeveer twintig minuten gegevens voor een domeincontroller. Claude Code, PentestGPT, MCP-servers en losse vaardigheden vormden samen geen demo, maar een operationele keten.

Symantec ving in een honeypot instructies voor een agent die blootgestelde taalmodellen moest kapen. De prompt stond direct toolgebruik zonder menselijke goedkeuring toe en gaf ruimte voor maximaal 100.000 stappen. Bij LiteLLM kon versie 1.107.0 externe Python-code ophalen en zoeken naar SSH- en GPG-sleutels, Kubernetes-tokens, CI-geheimen en provider-sleutels. LiteLLM reconstrueerde later dat een blootgestelde Agent Platform-masterkey een GitHub-owner-token beschikbaar maakte voor de besmette release.

De leverancierslaag kwam ernaast te staan. Microsoft koppelde de ConnectWise-aanval aan Storm-0940 en ARTEX, dat aanmeldpogingen tegen meer dan 2.250 Microsoft 365-tenants versnelde. ConnectWise zei dat herstel in de eigen omgeving bestaande toegang in klanttenants niet wegneemt. De Ahold Delhaize-lijn uit vorige week kreeg op 19 oktober een nieuwe status: het bedrijf bevestigde kwaadwillige acties, deed aangifte en meldde geen bewijs dat gevoelige gegevens waren buitgemaakt. De les uit al deze scènes is niet dat ieder agentproject een incident wordt. Wel is duidelijk dat identiteit, sleutelbereik, goedkeuring en herstel de echte grens vormen.