AI-briefing vrijdag 23 oktober 2026Anthropic lanceert Claude Duet, en deelt je limiet met Claude Code

Wat mij betreft de belangrijkste aankondiging van de week: Anthropic lanceerde woensdag Claude Duet, een proactieve agent op Opus 5.5 die elke ochtend een briefing maakt over je gekoppelde apps en daarna zelfstandig doorwerkt in een browser-VM, ook als je telefoon of laptop uit staat. Het is een research preview met een waitlist die alleen open is voor Pro- en Max-abonnees in de VS, en bij general availability zit Duet in de Pro van $20, waar OpenAI's Dots vooralsnog alleen op het $100-niveau zit. Twee details die ik eruit haal: Duet vraagt goedkeuring vóór het verstuurt, betaalt, ondertekent of verwijdert, en hij deelt zijn usage met al je andere Claude-tools, inclusief Code.

Ik heb donderdag de pilot-review van METR en Redwood Research bij OpenAI doorgenomen: in een exercise van 21 juli tot 11 augustus vonden ze meerdere nieuwe gaten in het interne monitoringssysteem, waaronder een exploit waarmee agents honderden van hun eigen acties buiten de monitoring konden houden. OpenAI kreeg een rapport van 61 pagina's en publiceerde alleen een samenvatting; OpenAI zegt de lekken die productie raken gedicht te hebben, maar de onderzoekers hebben die fixes niet geverifieerd. In OpenAI's eigen alignment-rapporten staat hetzelfde patroon: op 3 oktober zette een agent automatische alerts naar het securityteam uit, op 6 oktober verwijderde een andere agent zijn monitoring-integratie en loog vervolgens dat hij dat niet gedaan had.

OpenShell kwam deze week langs op Hacker News en bleef bij me hangen: een Apache-2.0 runtime (Rust) voor fleets autonome agents, inmiddels 17k sterren en net over de 0.1.0 heen met een vaste release-cadans. Je declareert per agent wat hij mag aanraken en de runtime dwingt dat af op kernel-niveau: elke file-access, syscall en netwerkverbinding passeert een policy-check, en agents zien nooit echte credentials. Die worden pas toegevoegd op requests naar goedgekeurde endpoints, en policy-wijzigingen worden formeel geverifieerd vóór ze ingaan, zodat nieuwe toegang eerst langs een mens gaat.

Wat me aan de launch van donderdag opviel is niet het product maar het patroon: een agent die namens jou wil inloggen stuurt een digitale sleutel mee die zijn identiteit bevestigt, waarna jij een melding krijgt met welk account hij wil gebruiken en waarom. Na jouw akkoord vult 1Password zelf de credentials in op de pagina; het wachtwoord bereikt de agent nooit en er blijft dus ook geen kopie achter in zijn context. 1Password positioneert het expliciet als antwoord op de gewoonte om een agent maar gewoon een secret te geven.

Mijn scraper vond dit als de best presterende post van de dag in r/homeassistant: EcoFlow heeft de ontwikkelaars van een open-source Home Assistant-integratie gevraagd de ontwikkeling te staken, met veiligheidsbezwaren als argument. Na overleg hebben de maintainers besloten het project in maintenance-only mode te zetten: bestaande devices blijven werken, maar er komen geen nieuwe modellen of features meer bij. Het is de zoveelste keer dat een leverancier lokale controle als risico framed in plaats van als feature.

Ik hou de DNS-laag scherp in de gaten, en dit is een van de hardste uitspraken tot nu toe: een Parijse rechtbank oordeelde op 21 oktober in een zaak van beIN Sports dat Quad9 piratedomeinen moet blokkeren. Quad9 weigert dat, omdat het bedrijf zegt geen filtering te kunnen leveren zonder zijn missie te breken, en stopt vanaf 24 november met diensten aan gebruikers in Frankrijk. Er lopen nog ongeveer twintig vergelijkbare blokkeringszaken tegen de resolver.