De rode draad van vandaag loopt langs productmogelijkheden, bedrijfsbeheer, de financiering van rekenkracht en overnames: OpenAI lanceerde GPT-6 Cyber voor onderzoek naar cyberbeveiliging; Anthropic breidde Claude Enterprise uit met een beveiligingscentrum, centraal beheer en algemeen beschikbare inference hooks; TeraWulf meldde dat het kredietsteun van Google heeft veiliggesteld voor projectfinanciering die samenhangt met circa 19 miljard dollar aan contractueel vastgelegde Anthropic-leaseverplichtingen in Kentucky, en een definitieve EPC-overeenkomst met Fluor heeft gesloten; en Meta nam Conductor over, een startup voor het orkestreren van AI-codering, en publiceerde een tijdlijn voor het stopzetten van de clouddienst.

1. OpenAI lanceert GPT-6 Cyber: exploiteerbare kwetsbaarheden vinden en valideren binnen de afgesproken scope

OpenAI publiceerde op 5 november 2026 een aankondiging van GPT-6 Cyber, een cyberbeveiligingsmodel dat is getraind om exploiteerbare kwetsbaarheden te vinden en te valideren, terwijl het binnen de door onderzoekers bepaalde scope blijft. Op ExploitGym scoorde GPT-6 Cyber 48,5%, tegenover 32,1% voor GPT-5.6 Cyber: ongeveer 16 procentpunt hoger, oftewel een relatieve verbetering van circa 51%. Bij een evaluatie van de scope-afstemming vermeed het model in 99,93% van de tests exploitatie buiten de scope zonder deployment-prompt en in 100% met die prompt; OpenAI zei dat GPT-5.6 Cyber zonder prompts 94,49% scoorde op ExploitGym Honeypot.

Het bedrijf noemde ook cijfers uit onderzoek in de praktijk: de ontwikkeling van 948 exploits voor rechtenescalatie in een Linux-onderzoekscampagne; het reproduceren van 1.724 Linux-kwetsbaarheden; en het opsporen van 81 eerder onbekende Firefox-kwetsbaarheden met een hoge ernst, waarvoor Mozilla voor veel ervan fixes uitbracht en het model hielp bij het ontwikkelen van kandidaat-patches. Binnen het Preparedness Framework steeg de classificatie voor cyberbeveiliging naar Critical, tegenover High voor GPT-5.6 Cyber. De recall van kwetsbaarheden bij webpentests was 40,3%, tegenover 32,0% voor GPT-6 Astra; op RemoteExploitBench voltooide GPT-6 Cyber 95%, terwijl Astra en Daybreak Blue naar verluidt 100% weigerden. De toegang start via de API en Codex voor geselecteerde, goedgekeurde klanten van Daybreak Red en wordt later uitgebreid; OpenAI positioneert Daybreak Blue / Red aan de kant van de verdedigers. Klanten en geciteerde partijen die in het bericht worden genoemd zijn onder meer Cisco, Calif, CodeRabbit, Cognition, Palo Alto Networks, SentinelOne, Perplexity en Firefox / Mozilla.

Kernpunt: Aanbieders maken het vinden van exploiteerbare kwetsbaarheden binnen de scope tot een meetbare, afgeschermde modellijn, en reageren op zorgen over uitstraling naar andere domeinen met een Critical-paraatheidsclassificatie en gefaseerde toegang voor klanten.

2. Anthropic: beveiligingsupdates voor Claude Enterprise, inference hooks algemeen beschikbaar

Anthropic bracht beveiligings- en beheerupdates voor Claude Enterprise uit (breed besproken rond 5 november 2026), waaronder een beveiligingscentrum (bèta), algemeen beschikbare (GA) inference hooks, centraal beheer (bèta), toegangscontroles en een integratie voor endpoint detection and response (EDR, bèta). Nu inference hooks GA zijn, sturen prompt hooks en pre-tool-call hooks prompts en toolaanroepen vóór de inferentie of de uitvoering van de tool naar de beveiligings- of dataverliespreventietools (DLP) van een organisatie, die beslissen of ze worden toegestaan of geweigerd; de functie werkt in alle Claude Enterprise-producten en behoudt naar verluidt het bestaande beleid van leveranciers.

Het beveiligingscentrum zet de instellingen van een organisatie naast de aanbevolen configuratie van Anthropic op één pagina, ondersteunt een downloadbaar rapport en laat de Compliance API de resultaten uitlezen. Centraal beheer op admin.claude.com omvat SSO voor de bovenliggende organisatie, SCIM, domeinen, groepen en Compliance API-sleutels. Onder de toegangsfuncties vallen het uitloggen van leden via de Admin API, een zelf te beheren IP-toegangslijst en instellingen in Claude Desktop waarmee persoonlijke of externe Claude-accounts op beheerde computers kunnen worden geblokkeerd. Een EDR-sensor kan in detectiemodus draaien binnen de Cowork / uniforme lokale Claude-VM.

Kernpunt: Bij zakelijke inkoop verschuift de vraag van “kunnen we het model gebruiken” naar “kunnen we prompts, toolaanroepen en endpoints aansluiten op de bestaande beveiligingsstack”; met GA voor inference hooks is die beheerinterface klaar voor productie.

3. TeraWulf: kredietgarantie van Google voor Anthropic-lease van circa 19 miljard dollar in Kentucky, Fluor-EPC gesloten

TeraWulf maakte op 4 november 2026 bekend dat het kredietsteunovereenkomsten met Google LLC heeft gesloten voor schuldfinanciering ter ondersteuning van circa 19 miljard dollar aan contractuele leaseverplichtingen met Anthropic op de Justified Data Campus in Hawesville, Kentucky. Het tekende ook een definitieve EPC-overeenkomst met Fluor Enterprises op basis van een gegarandeerde maximumprijs (GMP) voor drie datacentergebouwen, die gefaseerd in gebruik worden genomen van eind 2027 tot en met het tweede kwartaal van 2028. TeraWulf stelde dat de niet-achtergestelde schuld van Alphabet de rating AA+ / Aa2 heeft.

CoinDesk (5 november 2026) meldde dat Google bij wanprestatie of insolventie van Anthropic de lease kan overnemen of, onder voorwaarden, een beëindigingsvergoeding kan betalen voor een evenredig belang in projectdochter Raylan Data; de berichtgeving noemde ook circa 401 MW aan kritieke IT-belasting, een lease van 20 jaar en een eis dat er door Google goedgekeurde TPU’s worden gebruikt. Data Center Dynamics en anderen meldden eveneens dat Google als kredietgarant optreedt voor het datacenterproject in Kentucky. De details over wanprestatie en aandelenmechanismen zijn zoals gemeld door de pers en moet je lezen naast de openbaarmakingen van het bedrijf.

Kernpunt: Bij leasefinanciering op hyperscale-schaal verwerkt de dealstructuur nu kredietratings van cloudaanbieders, het leveringstempo van EPC en scenario’s van wanprestatie door de huurder, waardoor uitbreiding van rekenkracht verschuift van intentieverklaringen naar financierbare, bouwbare projecten.

4. Meta neemt Conductor over, een startup voor het orkestreren van AI-codering

Conductor maakte op 4 november 2026 bekend dat het zich bij Meta voegt. Het bedrijf bouwt orkestratie van AI-codering voor meerdere agents die in parallelle werkruimtes werken; oprichter en CEO Charlie Holtz plaatste de aankondiging. De voorwaarden zijn niet openbaar gemaakt; TechCrunch meldde dat Meta de overname bevestigde zonder verdere toelichting. Ook Axios en The Verge berichtten over de deal.

Over het tijdschema: vanaf 4 november geen nieuwe aanmeldingen meer; Conductor Cloud wordt op 13 november alleen-lezen; Cloud sluit op 20 november en het verwijderen van clouddata begint; de lokale app krijgt tot begin 2027 modellen en essentiële fixes, en voor begin volgend jaar wordt iets nieuws aangekondigd. De agents komen van laboratoria als Anthropic en OpenAI en niet van eigen modellen. Volgens TechCrunch zei Holtz uit te kijken naar de samenwerking met Alexandr Wang en Nat Friedman (MSL).

Kernpunt: Grote platforms blijven de toegangspoorten van werkbanken voor coderen met meerdere agents opslokken: zittende gebruikers krijgen een duidelijke afbouw van de cloud en een lokale overgang, terwijl de volgende productstap wordt geparkeerd tot begin 2027.

---

Kernpunt in één zin: OpenAI tilt een voor cyberbeveiliging gespecialiseerd model met GPT-6 Cyber naar Critical-paraatheid en afgeschermde toegang, Anthropic versterkt het bedrijfsbeheer met inference hooks en een beveiligingscentrum, Google staat garant voor TeraWulfs Anthropic-lease van circa 19 miljard dollar in Kentucky, en Meta koopt Conductor en plant de uitstap uit de cloud.