AI #215 | Google, Anthropic en een berg datalekken

Mijn missie: 1.000 AI Champions vóór eind 2027. Meedoen? Start gratis in de Academy.

Hi AI Champions!

Wat een week weer. Google bouwt je browser om tot een prompt-machine, Anthropic plant Claude midden in je Office-suite, en ondertussen lekken duizenden AI-gebouwde apps vrolijk bedrijfsdata het internet op. Business as usual in AI-land.

Dit zijn de drie hoofditems van deze week:

In het korte nieuws: custom instructies in Google Docs, GPT-5.5 Instant, Apple's AI-keuzevrijheid in iOS 27, en meer.

Te veel om bij te houden? Daarom is er de Cockpit.

Elke week kies ik in de Cockpit wat het waard is om mee te doen. Geen tool-encyclopedie, wel een korte lijst met afvinkbare picks. Gratis voor iedereen beschikbaar.

P.S. Klaar voor het echte werk? In De Pragmaitisch Methode los je in 6 stappen een eigen werkprobleem op met AI.

Stel je voor: je beste prompts altijd binnen handbereik. Eén klik, klaar. Dat is precies wat Google nu mogelijk maakt met Skills in Chrome.

TL;DR:

Deep dive

Google lanceerde op 14 april Skills in Chrome. Het idee is simpel. Je schrijft een prompt die goed werkt, slaat hem op als Skill, en hergebruikt hem met één klik. Via een slash-commando (/) of het plusknopje in de Gemini-zijbalk activeer je je opgeslagen Skills. Ze werken op de pagina die je bekijkt. Je kunt ze zelfs op meerdere tabs tegelijk loslaten.

Skills zijn gratis voor alle Chrome-desktopgebruikers. Geen betaald abonnement nodig. Ze synchroniseren via je Google-account naar al je apparaten. Google levert een Skills Library mee met meer dan 50 vooraf gemaakte prompts. Denk aan receptanalyse, productspecificaties vergelijken en lange documenten samenvatten.

Voor Workspace-gebruikers geldt: admins hoeven niks in te stellen. Skills staan standaard aan voor iedereen met Gemini in Chrome. De uitrol loopt via Rapid Release en Scheduled Release.

Belangrijk: Skills werken voorlopig alleen op desktop (Mac, Windows, ChromeOS) en alleen met Chrome ingesteld op Engels (VS).

De concurrentie zit niet stil. Anthropic's Claude for Chrome biedt vergelijkbare opgeslagen taken met planningsfuncties. OpenAI heeft Atlas (al wordt dat afgebouwd). En Dia van The Browser Company noemt zijn variant ook 'skills'.

Lees de officiële aankondiging op de Google Workspace Blog

☐ Vergelijk Skills met Claude for Chrome. Welke past beter bij jouw werkwijze? Probeer ze allebei een week uit.

Niet meer switchen tussen apps en steeds opnieuw uitleggen wat je aan het doen bent. Claude werkt nu dwars door je hele Office-suite heen. Eén gesprek, vier apps.

TL;DR:

Deep dive

Anthropic lanceerde op 7 mei de algemene beschikbaarheid van Claude voor Excel, PowerPoint en Word. Outlook sluit aan als publieke bèta. De grote belofte: één doorlopend gesprek over vier apps.

In de praktijk betekent dit: je triageert een mail in Outlook. Opent de bijlage in Word. Bouwt de analyse in Excel. Maakt er een deck van in PowerPoint. Claude onthoudt de hele context. Je hoeft niks opnieuw uit te leggen. Pas je een getal aan in Excel? Dan updaten de grafiek in PowerPoint en het cijfer in je Word-memo automatisch mee.

In Excel werkt Claude met echte formules en leest multi-tab werkboeken. In PowerPoint respecteert het je slide masters en huisstijl. In Word verschijnen bewerkingen als tracked changes. In Outlook helpt Claude met inbox-triage en stelt conceptantwoorden op die jij eerst reviewt.

Installatie loopt via Microsoft AppSource. Eén listing voor Excel, PowerPoint en Word, een aparte voor Outlook. Organisaties kunnen het ook koppelen via Amazon Bedrock, Google Cloud Vertex AI of Microsoft Foundry.

Lees de officiële aankondiging op het Claude Blog

☐ Vergelijk de werkwijze met Microsoft Copilot. Let op: Copilot behandelt elke app als aparte sessie. Claude houdt context vast. Welke aanpak past beter bij jouw workflow?

Snel een app bouwen met AI klinkt geweldig. Tot je ontdekt dat je bedrijfsdata voor iedereen zichtbaar is. Onderzoek laat zien hoe groot het probleem is.

TL;DR:

Deep dive

Security-onderzoeker Dor Zvi en zijn team van RedAccess onderzochten apps gebouwd met Lovable, Replit, Base44 en Netlify. Die platforms hosten apps op hun eigen domeinen. Daardoor konden de onderzoekers met simpele Google- en Bing-zoekopdrachten 380.000 publiek toegankelijke apps vinden.

Van die apps hadden meer dan 5.000 vrijwel geen beveiliging. Geen authenticatie, geen toegangscontrole. Zo'n 40% lekte gevoelige data. Denk aan medische gegevens, financiële transacties, interne strategiedocumenten en complete chatlogboeken met klantgegevens. Bij sommige apps kon je via de URL direct beheerdersrechten verkrijgen.

Zvi vergelijkt het met de beruchte Amazon S3-misconfiguraties van een paar jaar geleden. Toen werden enorme hoeveelheden bedrijfsdata publiek door verkeerde instellingen. Nu gebeurt hetzelfde, maar dan door mensen zonder technische kennis die met AI-tools apps in productie zetten.

De reacties van de platforms? Wisselend. Replit wees op de eigen verantwoordelijkheid van gebruikers. Lovable zei het serieus te nemen. Base44 gaf aan dat beveiligingsopties beschikbaar zijn, maar dat gebruikers ze zelf moeten aanzetten. Netlify reageerde niet.

Lees het volledige onderzoek op Wired

☐ Inventariseer welke AI-gebouwde tools er binnen jouw organisatie draaien. Vraag rond bij collega's die zelf apps bouwen met tools als Lovable of Replit.

Tot vrijdag,

Mathieu