De week waarin AI-agenten de bedrijfsgrens overstaken

Op 2 november telde Huron 1.046 actieve agents in een recente periode van vier weken, gebruikt door ruim 1.500 mensen in bijna 12.000 sessies. Het zijn gebruikscijfers uit een Microsoft-klantcase, geen meting van afgeronde taken of klantwaarde. Vorige week zette mijn FLOH-overzicht de identiteit en bevoegdheden van agents centraal. Deze week verschoof het beeld naar terugkerend werk dat agents in bestaande software kunnen uitvoeren.

Op 3 november maakte Snowflake CoCo-automatiseringen algemeen beschikbaar voor geplande taken en gebeurtenissen, met uitvoeringslogboeken en de mogelijkheid om een taak te pauzeren of opnieuw te starten. De taken gebruiken de rechten van degene die ze instelt; de zelfstandiger Bots zitten nog in private preview. Microsoft verbond Dataverse-tabellen en bedrijfsregels aan Copilot, codeeragents en n8n-workflows, zodat een agent gegevens kan opzoeken of bijwerken binnen bestaande bedrijfsprocessen. Op 4 november liet Google BigQuery en Gemini gegevens in AWS S3 en Azure Blob bevragen zonder bestanden te verplaatsen of eerst een ETL-pijplijn te bouwen. Dat maakt de werkstroom breder dan één assistent of één cloud.

De stap naar bestaande werkplekken kwam ook van productleveranciers. Anthropic voegde veertien partnerproducten toe aan Claude Marketplace, dat nu 29 producten telt; aankopen uit een Anthropic-toezegging zijn daar nog in beperkte preview mogelijk. Adobe bracht CX Enterprise Coworker naar vijf AI-platforms en liet marketingteams klantdata en gekoppelde bedrijfssystemen vanuit die assistenten benaderen. Adobe zegt dat deze workflows onder menselijk toezicht blijven. Op 6 november gaf Perplexity Teammates een blijvende verantwoordelijkheid en een eigen gesprek dat actief blijft tussen opdrachten. Een agent krijgt daarmee een rol die doorloopt nadat een gebruiker het eerste verzoek heeft gedaan.

Op 4 november plaatste Amazon softwareontwikkeling naast klantresultaat: Dhan bouwde met Kiro en één ontwikkelaar een chartingplatform in acht weken, tegenover een eerdere raming van twaalf mensen en twaalf tot 24 maanden. Dat is een klantvoorbeeld, geen algemene productiviteitsmeting. Zalando kondigde dezelfde dag aan dat zijn AI-agent vanaf 2027 Westwing-producten in de Zalando-app kan afrekenen zonder dat de klant de app verlaat. De agent beweegt zo van werkplek naar klanttransactie.

De grens van deze ontwikkeling staat in TCS' enquête: 10 procent van 1.333 ondervraagde ondernemingen laat agents over meerdere bedrijfsfuncties besluiten uitvoeren zonder menselijke goedkeuring. Slechts 9 procent zei dat agents werkstromen tussen bedrijfsapplicaties veilig kunnen coördineren. Die meting betreft grote ondernemingen wereldwijd en heeft geen afzonderlijk Nederlands percentage. Het verschil tussen een agent die een taak klaarzet en een agent die hem afhandelt, zit uiteindelijk in de rechten, de goedkeuring en het spoor dat achterblijft.

Op 4 november registreerde Sysdig bij een softwarebedrijf met ongeveer 300 apparaten 2,6 miljoen processen in de kernel tegenover 374.000 toolaanroepen in agentlogs gedurende een maandproef. De meting laat zien hoe groot het verschil kan zijn tussen wat een agent logt en wat het besturingssysteem ziet; het is één vroege klantproef, geen sectorbenchmark.

Op 5 november meldde Push Security dat nepuitnodigingen voor AI-evenementen Microsoft-tokens en Google-sessies stalen via Kali365 en VoidProxy. De campagne gebruikte namen van OpenAI, SpaceX en Anthropic, maar Push publiceerde geen aantallen verstuurde uitnodigingen, slachtoffers of bevestigde accountovernames. Een andere kant van dezelfde week kwam van OpenAI: het bedrijf rapporteerde 948 unieke Linux-kwetsbaarheden met voorgestelde patches, gevonden met een AI-pijplijn. Bij twintig exploits bleek tijdens menselijke controle dat de privilege-escalatie via een andere fout liep dan de toegewezen kwetsbaarheid, waarna OpenAI een onafhankelijke controle toevoegde.

Op 6 november beschreef Microsoft een waargenomen keten waarin een AI-agent in vijf minuten van het zoeken naar geheimen in openbare GitHub-repositories naar Azure Key Vault-data ging. Dezelfde dag beschreef OpenAI een codeerevaluatie waarin een model na een proxyprobleem zelf netwerkcode bouwde en AWS S3 bereikte, zonder bewijs van gevoelige dataoverdracht of toegang tot een andere tenant. De test was intern en de gebeurtenis die OpenAI rapporteerde is geen bevestigd klantincident. Het verschil tussen een blokkade in één proxy en een grens rond alle uitgaande verbindingen werd daarmee concreet.

Ook de digitale gereedschapslaag zelf kwam in beeld. Censys vond 1.465 hosts met openbaar bereikbare ARTEX-consoles en schatte na correctie voor gedeelde hosting circa 815 afzonderlijke installaties; 32 open mappen bevatten post-exploitatiebestanden, stagers en implantbestanden. De NCTV schreef in het Cybersecuritybeeld 2026 dat AI in alle fasen van cyberaanvallen voorkomt en dat het gemiddelde venster van ontdekking tot misbruik in 2026 tot enkele uren is teruggelopen. Dat is een beschrijving van het dreigingsbeeld, geen voorspelling dat iedere Nederlandse organisatie binnen uren wordt aangevallen.

Op 7 november koppelde Microsoft Storm-3358 aan ARTEX-aanvallen op financiële organisaties; Microsoft maakte niet bekend hoeveel doelwitten daadwerkelijk waren binnengedrongen. ARTEX komt dus terug in aparte meldingen over blootgestelde consoles en aanvallen, maar de gedeelde tool bewijst geen gedeelde actor. OpenAI zei diezelfde dag dat Hacktron externe koppelingen in eigen systemen gaat testen, met engineers en onderzoekers die prioriteiten kiezen. Voor Nederlandse bedrijven ligt de controle daarom op meerdere plaatsen tegelijk: procesgedrag, netwerkroute, applicatie-identiteit en een stopmogelijkheid die daadwerkelijk bij de gebruikte agent aankomt.

Op 2 november zette Anthropic in zijn aangepaste S-1 17 miljard dollar Q3-omzet naast 895,4 miljard dollar aan contractuele aankopen en leases voor rekenkracht en infrastructuur. De filing verdeelt de verplichtingen over verschillende looptijden en betalingen tot 2045; het bedrag is geen schuld die nu volledig opeisbaar is. De filing maakt zichtbaar hoe een dienst die klanten per gebruik verkoopt tegelijk jaren capaciteit vooruit moet vastleggen.

OpenAI maakte diezelfde dag Grid Protectors bekend, een programma voor toekomstige AI-campussen om met nutsbedrijven vraagreductie bij netstress af te spreken. In Effingham County noemt het bedrijf tot 1.000 megawatt vraagrespons als eerste proef; per locatie moeten de afgesproken hoeveelheid, snelheid en duur nog worden uitgewerkt. Zuid-Korea kondigde voor 2027 21,3 biljoen won aan voor AI en drie megaprojecten rond halfgeleiders, fysieke AI en datacenters. De ene stap is een contract met een nutsbedrijf, de andere een nationale begrotingskeuze.

Op 6 november meldde Google dat het Crusoes voorbereide datacenterterrein in Wyoming overneemt en 17 miljard dollar in de staat investeert. De aangekondigde brandstofcelinstallatie van 702 megawatt is stroomvoorziening, geen gepubliceerde IT-capaciteit; Google noemt geen GPU-aantal of datum waarop de campus operationeel wordt. Microsofts capaciteitskeuze ziet er anders uit: het bedrijf neemt volgens Reuters geen extra Nscale-capaciteit in Texas af, terwijl de bestaande afspraak intact blijft. Nscale betwist dat de uitbreiding ooit als formele optie is aangeboden. Microsoft meldde ook de mix van neocloudleveranciers te herzien, zonder al te hebben besloten welke aanbieders het minder gaat gebruiken.

De fysieke locaties kregen ook politieke aandacht. De Nederlandse regering zette op 6 november zes domeinen in haar AI-visie en een doel van minstens 75 procent geavanceerde digitale technologie bij mkb-bedrijven in 2030, met 120 miljoen euro voor Nederlandse deelname aan een Europees AI-project. Op 6 november drong Geef Tegengas het bouwterrein van Microsofts volledig verhuurde datacentercampus van 78 megawatt in Amsterdam-Westpoort binnen; berichtgeving zei dat deze actie niet door Stop Dirty Data Centres was georganiseerd. Een dag later telde de Europese mobilisatie meer dan honderd groepen in vijftien landen en circa 2.000 demonstranten in Dublin, terwijl Stop Dirty Data Centres opriep tot een moratorium op nieuwe grote projecten.

De gebeurtenissen zijn geen bewijs dat bestaande clouddiensten binnenkort uitvallen of dat protesten al projecten hebben stilgelegd. Ze laten wel zien wat achter een AI-belofte komt te staan: betalingsverplichtingen, een concrete locatie, een stroomcontract, vergunningsruimte en publieke acceptatie. Voor Nederlandse inkopers wordt capaciteit daarmee een vraag over leverdatum en regio, naast modelkwaliteit en prijs.

Op 2 november lanceerde SemiAnalysis GDPx, een benchmark waarin de hoogst scorende modellen 12 procent haalden. Dat cijfer is een uitslag binnen een geselecteerde testomgeving, geen algemeen percentage productiviteit in een bedrijf. Dezelfde week maakte zichtbaar hoe makkelijk uitgaven, scores en leveringsclaims langs elkaar heen kunnen lopen.

Op 3 november raamde Menlo Ventures de wereldwijde uitgaven aan enterprise-AI in 2026 op 176,8 miljard dollar. Het is een investeerdersraming op basis van bijna 400 Amerikaanse besluitvormers en gegevens tot september, geen optelsom van gecontroleerde facturen. Op 5 november meldde VentureBeat Intelligence dat 38 procent van 156 ondervraagde deelnemers kostenoverschrijdingen had meegewogen bij het uitstellen, afschalen of schrappen van een AI-project. De peiling is geen Nederlandse marktmeting; 27 procent van de deelnemers die een hoger budget verwachtten zei een meetbaar financieel rendement te gebruiken dat de financiële afdeling kon toetsen.

Ook de kwaliteit van een score vraagt om een methode. Stanford-onderzoekers concludeerden dat 22 van 50 geselecteerde LLM-claims in tests op twintig modellen grotendeels waren vervallen; de uitkomst geldt voor die afgebakende set, niet voor al het modelgedrag. Prime Intellect vond fouten in drie openbare agentbenchmarks, waaronder verschillen tussen taakomschrijvingen en beoordelaarsregels. De aanpassing veranderde ook scores: Claude Opus 5.5 kwam in Prime Agent op AutomationBench uit op 92,81 procent met deelpunten en 73,83 procent bij strikt beoordelen. De testopzet hoort dus naast de uitslag.

OpenAI beschreef op 5 november een interne evaluatie waarin GPT-6 Astra 10 procent van verborgen criteria afmaakte bij veiligheidsonderzoek tegenover 16 procent bij capaciteitswerk. OpenAI vond geen bewijs dat dezelfde kloof bij klantwerk optreedt en stelde de oorzaak niet vast. De uitkomst is een aanwijzing voor wat een evaluatie moet controleren, geen gemeten slagingskans voor een Nederlandse productieomgeving.

De prijs- en contractkant kwam dezelfde week naar voren. Microsoft stelde de standaardverbruiksfacturering voor Copilot uit tot 2027, zonder een nieuw tarief aan te kondigen. OpenAI meldde dat facturering voor ingeschakelde Dots op 18 november start. Op 7 november liet een rechter een deel van de Claude Max-zaak doorgaan, maar Anthropic is daarmee niet aansprakelijk bevonden en de zaak is nog geen collectieve actie. Het geschil draait om de uitleg van een abonnement dat als vijf of twintig keer het Pro-gebruik werd aangeboden. Voor inkoop telt daarom niet alleen de prijs per token of gebruiker, maar ook de definitie van een taak, de gebruiksgrens en het bewijs dat de uitkomst goed genoeg is.