De week waarin AI naar je laptop verhuisde — en zichzelf begon te bouwen

1.1 Microsoft Build 2026: de agent krijgt een werkplek

Microsoft Build stond dit jaar volledig in het teken van agents die écht werk doen — en van de vraag wat zo'n agent daarvoor nodig heeft.

CEO Satya Nadella schetste een nieuwe "stack": een gelaagd model van rekenkracht, modellen, context, tools, een runtime (de omgeving waarin de agent draait) en security. De kern: een agent heeft méér nodig dan een chatvenster — chips om op te draaien, bedrijfsdata om te gebruiken, permissies om te volgen, en een audittrail zodat IT kan zien wat er gebeurde.

De concrete aankondigingen: Aion 1.0 Instruct & Plan, twee lokale Windows-modellen die op je eigen machine redeneren en plannen; een nieuwe GitHub Copilot-app als Microsofts antwoord op OpenAI's Codex en Claude Code, met toegang tot modellen van OpenAI, Anthropic én Google; en een "IQ-laag" (Web IQ, Work IQ, Foundry IQ, Fabric IQ) die agents van verse webdata en bedrijfscontext voorziet. De boodschap tussen de regels: wie de werkplek bezit — Windows, GitHub, Microsoft 365 — wint de agent-race. Niet wie de mooiste demo heeft.

BronnenThe Neuron — alles van Build 2026 · Microsoft — Windows AI · GitHub Blog — de Copilot-app

1.2 NVIDIA × Microsoft RTX Spark: de agent op je bureau

Dit is de hardware-kant van hetzelfde verhaal: NVIDIA en Microsoft kondigden RTX Spark aan, een nieuw type Windows-pc gebouwd voor persoonlijke agents.

De cijfers in context: 1 petaflop AI-rekenkracht (duizend biljoen rekenbewerkingen per seconde — serverklasse, nu op je bureau), 128 GB unified memory (geheugen dat processor en AI-chip delen, zodat grote modellen erin passen), genoeg om modellen van 120 miljard parameters lokaal te draaien. Parameters zijn de "knoppen" van een model; 120 miljard is grofweg de klasse van een serieus frontier-model. NVIDIA voegt OpenShell toe, een laag die beperkt wat een agent op je machine mag doen. De pc's komen dit najaar van Surface, ASUS, Dell, HP, Lenovo en MSI.

Waarom dit telt: cloud-AI is een tolpoort — elke afbeelding, elke lange taak kost credits. Lokale agents veranderen de economie: je koopt de machine één keer, zoals een spelcomputer in plaats van muntjes in een arcade. De cloud blijft voor het zware werk, maar alledaagse computertaken worden lokaal, privé en goedkoper.

BronnenNVIDIA — Windows-pc's voor agents (RTX Spark)

1.3 OpenAI Codex: niet meer alleen voor developers

Codex — OpenAI's agent die taken zelfstandig uitvoert — was een tool voor programmeurs. Die tijd is voorbij.

Twee cijfers die ertoe doen: Codex heeft nu meer dan 5 miljoen wekelijkse gebruikers, en niet-developers zijn al zo'n 20% van het gebruik — en groeien 3× sneller dan developers. OpenAI lanceerde rol-specifieke plugins: een salesteam koppelt Codex aan Salesforce, HubSpot, Outreach en Slack om accounts te prioriteren en follow-ups te schrijven; analisten aan Snowflake en Tableau; creatieven aan Figma en Canva. Plus "Codex Sites": deelbare mini-apps die je team via een URL opent.

De relevantie: de agent verlaat het domein van de techneut en wordt gereedschap voor élke rol. De oude knowledge-work-lus — spreadsheet, deck, Slack-draadje, "welke versie was ook alweer definitief?" — wordt één werkoppervlak. Dáár verandert het werk, niet in de modeldemo's.

BronnenOpenAI — Codex for every role · OpenAI — Codex for knowledge work

3.1 Gemini gekaapt via een WhatsApp-bericht

Onderzoekers van SafeBreach Labs lieten zien hoe je Google's assistent Gemini kaapt zonder dat het slachtoffer íets fout doet.

Het scenario: iemand stuurt je een normaal ogend WhatsApp-bericht. Je klikt nergens op. Maar Gemini leest de notificatie, volgt verborgen instructies die erin verstopt zitten, en lekt stilletjes je data. Dit heet indirect prompt injection: kwaadaardige commando's verstoppen ín content die de AI tóch al leest. De nieuwe truc — "Fake Context Alignment" — vermomt de aanval als een legitiem onderdeel van je lopende gesprek en omzeilt zo Google's bestaande verdediging. Gedemonstreerd: datadiefstal, ongeautoriseerde acties, phishing, account-overname en stille surveillance. Het is de tweede keer dat hetzelfde team Gemini zo kraakt; de vorige keer ging het via Google Agenda-uitnodigingen.

De kern: dit is geen bug in één app, het is het ontwerp van hoe assistenten werken — élke notificatie die je AI leest, is een mogelijk afleverkanaal. De les is geen paniek, maar permissie-hygiëne: controleer wat je assistent mag, en zet uit wat je niet gebruikt.

BronnenSafeBreach Labs — Gemini prompt injection exploit

3.2 Bots zijn nu de meerderheid — en echtheid wordt schaars

Voor het eerst genereren bots 51% van al het internetverkeer. Mensen zijn online in de minderheid.

AI-shopping-agents raken duizenden retailsites per seconde — wat betekent dat analytics-dashboards stilletjes onbetrouwbaar worden: een flink deel van je "bezoekers" is geen mens. Leg dit naast het bredere echtheidsthema van de week: op Reddit ging een video rond waarin iemand een leeg pad filmde en AI er een enorme menigte in plakte — niet meer van echt te onderscheiden.

Als beeld en verkeer beide vervalsbaar worden, wordt bewijs van echtheid een schaars goed. Voor iedereen die op vertrouwen bouwt — en dat is bijna elk bedrijf — is dat geen ver-van-mijn-bed-verhaal maar een vraag voor nu: waarop baseer je straks dat iemand, of iets, echt is?

BronnenYahoo Tech — bots genereren 51% van het internetverkeer

3.3 Nep-Claude-Code-installers stelen je sleutels

Beveiligingsbedrijf Straiker ontdekte een campagne met nep-installatiesites voor Claude Code, de populaire AI-codeertool.

Wie via zo'n valse site downloadt, installeert in werkelijkheid malware die developer-inloggegevens, API-sleutels (de toegangscodes waarmee software AI-diensten aanroept — vaak gekoppeld aan betaalrekeningen), wachtwoordkluizen en crypto-wallets leegtrekt. De boodschap: de populariteit van AI-tools maakt ze een doelwit. Download alleen van de officiële bron, en check de URL. Dezelfde permissie-hygiëne als bij Gemini, een laag dieper.

BronnenStraiker — nep-Claude-Code-campagne · eSecurityPlanet — malware via valse installers

5.1 Anthropic naar de beurs, Meta's agent van $200 per maand

Drie geldbewegingen die samen één verhaal vertellen: de top-tier-agent wordt een duur abonnement, terwijl de bouwstenen eronder kapitaal aantrekken als nooit tevoren.

Eén: Anthropic diende op 2 juni een vertrouwelijke draft S-1 in bij de SEC. Een S-1 is het officiële registratiedocument voor een Amerikaanse beursgang; "confidential" betekent stil indienen om de optie open te houden zonder al cijfers publiek te maken. Dit is Anthropic zélf — los van OpenAI's eigen S-1 van twee weken eerder. Twee: Meta overweegt tot $200 per maand te vragen voor "Hatch", zijn aankomende consumenten-agent — daarmee stapt Meta recht in het topsegment naast OpenAI en Anthropic. Pikant detail: Meta moest deze week óók stoppen met het tracken van toetsaanslagen en muisklikken van eigen werknemers om AI te trainen, na een petitie van 1.500+ medewerkers tegen wat zij een "Employee Data Extraction Factory" noemden. Drie: Supabase haalde $500 miljoen op bij een waardering van $10,5 miljard — een open-source database die door de "vibe-coding"-golf diep de agent-infrastructuur in groeit.

BronnenAnthropic — confidential draft S-1 · The Information — Meta's Hatch-agent · CNBC — Supabase raise

5.2 De open vloed komt je laptop op

Terwijl de commerciële top duurder wordt, stroomt de open-source-onderkant je apparaat op.

Drie releases deze week: MiniMax M3, een open-weights frontier-model met 1 miljoen tokens context (het kan grofweg een dik boek tegelijk "vasthouden"). Google Gemma 4 12B, klein genoeg voor laptop-apps, plus "gemma-skills": herbruikbare instructiebestanden die agents op aanvraag laden. En NVIDIA's Nemotron 3 Ultra, een open model van 550 miljard parameters, gebouwd voor langlopende agents. "Open weights" betekent: de modelgewichten zijn vrij te downloaden en lokaal te draaien — geen API-tolpoort.

Leg dit naast hoofdstuk 1: de hardware (RTX Spark) én de modellen (deze open vloed) bewegen tegelijk naar het lokale apparaat. Dat is geen toeval, dat is de richting.

BronnenMiniMax — M3 · Google — gemma-skills · NVIDIA — Nemotron 3 Ultra (technisch rapport)