"AI Zero-Day Ontdekking: Is het Cyberrisico Echt of Hype?"

"## AI Zero-Day Ontdekking: Is het Cyberrisico Echt of Hype?\n\nGeorge Hotz gooide vorige week een granaat in het AI-beveiligingsdebat. Één tweet. Zesenveertig woorden. En een uitdaging zo scherp dat elk cybersecurity-marketingdeck in Silicon Valley er plotseling wat sullig bij afzak.\n\n"Wat als ik elke dag een zero-day publiceer totdat een groot nieuw model wordt uitgebracht? Maakt dat OpenAI en Anthropic eindelijk stil over 'cybersecurity-risico'?"\n\nIk las het drie keer. Daarna opende ik mijn aantekeningen van de week ervoor — toen Anthropic Claude Mythos Preview had aangekondigd, een succespercentage van 83,1% op de CyberGym-kwetsbaarheidsbenchmark had geclaimd, en het model niet publiek had uitgebracht omdat het "te gevaarlijk" was. Ik was bezig met het schrijven van een artikel over wat dat betekende voor defensieve beveiliging. Hotz' tweet maakte dat ik het hele ontwerp verscheurde en opnieuw begon.\n\nWant hier komt het. Ik heb jaren aan beide kanten van deze vergelijking gewerkt. Ik bouw dagelijks AI-automatiseringssystemen — Claude Code-agents die over klantprojecten draaien, Opus 4.6 als mijn primaire codeermodel, de hele stack. Ik doe ook beveiligingswerk. Ik heb WordPress-deployments, Laravel-applicaties en meer AWS IAM-beleid geauditeerd dan ik me kan herinneren. Ik heb penetratietestgerelateerde tooling geschreven. Ik weet hoe het er écht uitziet als je een echte zero-day vindt, versus hoe het eruitziet in een demo.\n\nEn na twee weken dit debat te hebben gevolgd — Anthropic claimt existentieel cybersec-risico, Hotz claimt het is theater — ben ik op een standpunt beland dat geen van beide kanten zal aanspreken.\n\nBeide kanten hebben gedeeltelijk gelijk. En het deel waar niemand over spreekt is het deel dat er werkelijk toe doet.\n\nLaat me je er doorheen leiden.\n\n## Wat Anthropic Werkelijk Claimde (En Waarom Het Ieders Aandacht Trok)\n\nVoordat we overgaan tot de kritiek, laten we de feiten op een rijtje zetten. Want een groot deel van het gesprek online is gebaseerd op onderbuikgevoelens, niet op de werkelijke aankondiging.\n\nOp 8 april 2026 publiceerde Anthropic tegelijkertijd twee dingen. Het eerste was een research preview van Claude Mythos Preview — een niet-uitgebracht frontiermodel dat ze beschreven als een "stap voorwaarts" in autonome kwetsbaarheidsontdekking. Het tweede was Project Glasswing — een programma om de mogelijkheden van Mythos Preview te richten op defensieve beveiliging, waarbij werd samengewerkt met een kleine groep geselecteerde partners en open-source-maintainers.\n\nHet kopgetal: 83,1% succespercentage op CyberGym, tegenover 66,6% voor hun vorige beste model. CyberGym is een benchmark die autonome ontdekking van echte softwarekwetsbaarheden meet. Geen speelgoedbugjes. Geen synthetische CTF-uitdagingen. Echte CVE's in echte codebases.\n\nHet voorbeeld dat elke beveiligingsonderzoeker zijn koffie koud liet worden: Mythos Preview vond een 16 jaar oude kwetsbaarheid in FFmpeg — de bibliotheek waarvan elk videosoftwareprogramma ter wereld afhankelijk is — in een coderegel die geautomatiseerde fuzzing-tools vijf miljoen keer hadden geraakt zonder hem te vangen. Het koppelde ook autonoom meerdere Linux-kernelkwetsbaarheden aan elkaar om van gewone gebruikerstoegang naar volledige root-controle over een machine te escaleren.\n\nAnthropics formulering was ondubbelzinnig: "AI-modellen hebben een niveau van coderingsmogelijkheden bereikt waarbij ze op het gebied van het vinden en exploiteren van softwarekwetsbaarheden alle maar de meest bekwame mensen kunnen overtreffen."\n\nVervolgens brachten ze het model niet uit. Beperkte uitrol alleen. Goedgekeurde partners onder Project Glasswing. Gewone ontwikkelaars en startups hoeven niet aan te kloppen.\n\nDie beslissing — de beperking, niet de mogelijkheid — is waarop Hotz reageerde. En zijn reactie is waar het interessant wordt.\n\n## De Hotz-Kritiek: Schaarste Is een Beleidskeuze, Geen Technische Beperking\n\nHotz' argument, ontdaan van de Twitter-bravoure, komt neer op één claim: softwarekwetsbaarheden zijn niet werkelijk schaars. Ze zijn overal. Ze zitten in je routerfirmware, je smart-tv, je Bluetooth-stack, de JavaScript-engine die dit blogbericht rendert. Wat schaars is, zijn mensen met de wettelijke toestemming, de tijd en de economische prikkel om ze publiek te melden.\n\n"Wil je dat er meer zero-days worden gevonden?" zei hij. "Maak hacken legaal. Tot die tijd, doe niet alsof het moeilijk is — het is gewoon niet gestimuleerd."\n\nIk wil hier tegenin gaan voordat ik instem met het deel dat klopt. Want Hotz is George Hotz. Hij jailbreakte de iPhone toen hij 17 was. Hij reverse-engineerde de PlayStation 3 voordat Sony hem aanklaagde. Hij traint rijmodellen bij Comma.ai. De gemiddelde beveiligingsonderzoeker is niet George Hotz. Zeggen dat "zero-days makkelijk zijn" terwijl je een van misschien tweehonderd mensen ter wereld bent met jouw specifieke vaardigheidsprofiel, is een beetje zoals Tiger Woods die zegt dat golf niet moeilijk is.\n\nMaar.\n\nHet structurele punt klopt. Ik heb dit zien spelen in mijn eigen werk. Als ik een beveiligingsbeoordeling doe voor een klant, word ik niet beperkt door mijn vermogen om bugs te vinden — ik word beperkt door tijd, scope en wettelijke dekking. Een typische penetratietestopdracht loopt twee weken. In die twee weken zal ik meer problemen vinden dan de klant in twee maanden kan patchen. Als ik drie maanden had en geen scopebeperkingen, zou ik een orde van grootte meer vinden. Dat is geen bijzonder inzicht. Dat is wat elke werkende pentester die ik ooit heb gesproken je zal vertellen.\n\nDe bottleneck zit niet in ontdekking. Het zit in de toestemmingsstructuur rondom ontdekking.\n\nWat betekent dat wanneer Anthropic zegt dat Mythos Preview in twee weken intern testen duizenden zero-days heeft gevonden, mijn reactie niet is: "wauw, AI heeft een nieuwe mogelijkheid ontsloten die mensen niet konden aanraken." Mijn reactie is: "ja — omdat het onbeperkte scope had, onbeperkte tijd, en volledige wettelijke dekking van zijn moederbedrijf." Dat zijn precies de beperkingen die menselijke onderzoekers binden, en ze wegnemen van een voldoende capabele agent levert precies dit resultaat op.\n\nDus is het getal van 83,1% echt? Waarschijnlijk ja. Is de mogelijkheid gevaarlijk? Misschien wel. Is het een categorische verschuiving waarvoor niets anders in de beveiligingsindustrie ons had voorbereid? Dat deel koop ik niet. En als je blijft lezen, laat ik je zien waarom de economie belangrijker is dan de mogelijkheid.\n\n## De Bug Bounty Realiteitscheck\n\nHier is een test voor elk "AI vernietigt cybersecurity"-verhaal. Stel deze vraag: als zero-days zo schaars en zo waardevol zijn, waarom heeft de markt zichzelf dan nog niet gecleard?\n\nWant de markt heeft dat eigenlijk al jaren gedaan. En de prijzen vertellen een verhaal dat de existentiële framing tegenspreekt.\n\nApple's beveiligingsbountyprogramma betaalt vanaf oktober 2025 $2 miljoen voor een zero-click remote code execution-exploit op iOS — het kroonjuweel van offensieve beveiliging. Met de Lockdown Mode-bonus en beta-softwarebonussen gestapeld bovenop, kan de maximale uitbetaling meer dan $5 miljoen bedragen voor één keten. Microsoft's Zero Day Quest 2026-evenement — gehouden op hun Redmond-campus in maart — betaalde $2,3 miljoen uit voor ongeveer 80 kwetsbaarheden, met totale programmabudgetten die jaarlijks in de acht cijfers lopen. Google's Vulnerability Reward Program, Meta's bountypot, Samsung's mobiele bounty — de gezamenlijke legale bounty-economie loopt jaarlijks goed in de negen cijfers.\n\nWat vertelt ons dit? Twee dingen, en ze snijden in tegengestelde richtingen.\n\nTen eerste: de bountymarkt is efficiënt. Als zero-days zo triviaal vindbaar waren als Hotz impliceert, zouden deze prijzen lager zijn. Een onderzoeker met een betrouwbare pijplijn van iOS zero-click RCE's zou geen $2 miljoen per vondst krijgen — ze zouden $50.000 krijgen, omdat het aanbod de vraag zou overweldigen. De prijs weerspiegelt echte moeilijkheid.\n\nTen tweede: het geld ligt er al voor iedereen met de vaardigheden. Een pentester die één iOS zero-click-keten per jaar vindt, verdient meer dan de meeste senior engineers bij FAANG. Als AI-ondersteund onderzoek de output van een competente onderzoeker zelfs maar met 3x vermenigvuldigt, gaat het verdienpotentieel van die onderzoeker niet omlaag — het gaat omhoog, omdat ze meer van de bestaande bountypool vangen. Het "AI zal beveiligingsonderzoekers devalueren"-verhaal werkt alleen als je uitgaat van vaste vraag. De vraag is niet vast. Elk nieuw IoT-apparaat, elke nieuwe clouddienst, elk nieuw AI-model is een vers aanvalsoppervlak dat vijf jaar geleden niet bestond.\n\nDit is het deel dat het doomsverhaal negeert. Het dreigingsmodel is niet "AI maakt zero-days oneindig." Het is "AI verschuift wie ze kan vinden en hoe snel." Die verschuiving heeft gevolgen — maar ze zijn economisch en structureel, niet existentieel.\n\nEn voordat we ingaan op hoe die gevolgen er werkelijk uitzien voor werkende ontwikkelaars, wil ik het ongemakkelijke ding doen: Anthropics kant steelmansen.\n\n## Waarom Anthropics Beperking Niet Alleen Marketing Is\n\nDe cynische lezing van Project Glasswing gaat als volgt. Anthropic heeft een mogelijkheid waar ze mee willen pronken. Ze hebben ook veiligheidsbewuste investeerders en toezichthouders die elke beweging volgen. Oplossing: de mogelijkheid framen als zo gevaarlijk dat hij niet kan worden uitgebracht, een PR-cyclus genereren over verantwoorde AI-ontwikkeling, en het model stilletjes gebruiken met goedgekeurde enterprise-klanten die ervoor kunnen betalen. Koek gegeten. Koek gehad.\n\nIk heb die lezing overal op Hacker News en X gezien. En ik geef toe — op een slechte dag gaat mijn eigen gedachtegang daar ook naartoe. AI-bedrijven hebben al drie jaar "wolf" geroepen over modelcapaciteiten. Elke grote release wordt geframed als een potentieel beschavingsrisico totdat twaalf weken later een concurrent iets soortgelijks uitbrengt en het gesprek verder gaat.\n\nMaar.\n\nIk heb Claude Code genoeg gebruikt om gekalibreerde intuïties te hebben over wat de huidige Claude-modellen werkelijk kunnen. Opus 4.6 kan een codebase van 200.000 tokens in context houden en redeneren over afhankelijkheden tussen bestanden op manieren die achttien maanden geleden onmogelijk hadden geleken. Ik schreef hierover in mijn Opus 4.6 hands-on review. Als ik Opus 4.6 een Laravel-app zie refactoren, zoekt het niet via patroonherkenning naar een oplossing — het redeneert over architecturale intentie en stroomafwaartse implicaties.\n\nAls Mythos Preview een betekenisvolle stap hierboven vertegenwoordigt — en Anthropics eigen gelekte interne documenten, die ik behandelde in mijn Claude Mythos-lekpost, beschrijven het als "dramatisch hoger" — dan is de kwetsbaarheidsonderzoekstoepassing geen marketingstunt. Het is een voorspelbare emergente mogelijkheid van een voldoende goede code-redenaar, gericht op adversariële inputs.\n\nDit is het specifieke ding dat me overtuigt dat het niet allemaal theater is: de aard van de gevonden kwetsbaarheden.\n\nEen 16 jaar oude FFmpeg-bug die vijf miljoen fuzzer-runs heeft gemist, is niet het soort ding dat je vindt door geluk te hebben met een prompt. Het is het soort ding dat je vindt door te redeneren over waarom een bepaald codepad onveilig kan zijn in een randgeval dat fuzzers — die werken via willekeurige mutatie van inputs — nooit zouden genereren. Dat is een ander soort zoektocht dan brute kracht. Dat is hypothese-gedreven kwetsbaarheidsonderzoek. Dat is wat senior mensen doen.\n\nAls een model dat betrouwbaar kan doen — en als de kosten voor het uitvoeren ervan blijven dalen op de manier waarop de inferentiekosten de afgelopen twee jaar zijn gedaald — dan veranderen de economie van beveiligingsonderzoek inderdaad. Niet op de manier van "AI gaat de samenleving beëindigen". Op de meer alledaagse, belangrijkere manier: de vloer stijgt.\n\n## De Echte Verschuiving: Wie Profiteert van een Stijgende Vloer\n\nLaat me proberen specifiek te zijn over wat ik denk dat er werkelijk verandert.\n\nVóór AI-ondersteund kwetsbaarheidsonderzoek vereiste het vinden van een niet-triviale bug in een codebase zoals FFmpeg of de Linux-kernel een specifieke combinatie van zeldzame vaardigheden: diep begrip van de taal, vertrouwdheid met de codebase, intuïtie over aanvallersmodellen, en het geduld om tien doodlopende wegen te bewandelen voor elke levende. Die combinatie leefde in misschien tienduizend mensen wereldwijd, geconcentreerd in een paar bedrijven, een paar overheden, en een handvol onafhankelijke onderzoekers.\n\nNa AI-ondersteund onderzoek — zelfs met publieke modellen die aanzienlijk zwakker zijn dan Mythos Preview — leeft die combinatie in een veel grotere pool. Een competente ontwikkelaar met beveiligingsinteresse en een Claude API-sleutel kan nu in een middag voorlopige kwetsbaarheidsanalyse uitvoeren op een codebase die een specialist een week zou hebben gekost. De drempel voor instap daalt, zelfs als de drempel voor elitevaardheid ruwweg op dezelfde plek blijft.\n\nDit is waar ik denk dat de doomers fout zitten en de ontkenners ook fout zitten.\n\nDe doomers zitten fout omdat AI een willekeurige 15-jarige niet plotseling de mogelijkheid geeft om de iPhone-signaalketen te kraken. De vaardigheden die nodig zijn om een door LLM gevonden bug te wapenen — het schrijven van een betrouwbare exploit, het omzeilen van mitigaties, het vermijden van detectie — zijn nog steeds diep menselijke vaardigheden. Een kwetsbaarheid vinden is stap één van misschien vijftien stappen in een echte offensieve campagne.\n\nDe ontkenners zitten fout omdat "de drempel voor het vinden van veelvoorkomende bugs" een echt ding is dat er toe doet. De meeste beveiligingsinbreuken komen niet van exotische zero-days van natiestaten. Ze komen van alledaagse kwetsbaarheden — SQL-injectie, auth-bypasses, verkeerd geconfigureerde S3-buckets, verouderde afhankelijkheden. Een tool die het ontdekken van die kwetsbaarheden 10x sneller maakt, verandert de economische berekening voor elk middelgroot bedrijf dat al drie jaar geen echte beveiligingsbeoordeling heeft gedaan.\n\nWat beide kanten snijdt. Verdedigers kunnen nu voortdurende beveiligingsbeoordeling betalen op een manier die ze eerder niet konden. Aanvallers kunnen nu doelwitten sneller profileren dan ooit. De race is begonnen. En de vraag waarop niemand een helder antwoord heeft, is of de defensieve kant aandacht en patching kan schalen zo snel als de offensieve kant ontdekking kan schalen.\n\nGezien hoe langzaam de meeste organisaties patchen — de Vidoc Security Lab-reproductie van Mythos-bevindingen merkte op dat 99% van de bugs die Anthropic rapporteerde weken later nog steeds niet gepatcht zijn — ben ik niet optimistisch over die race op de korte termijn.\n\n## Waar de Benchmarkcijfers Werkelijk Op Wijzen\n\nLaten we dit concretiseren. Want ik heb deze maand veel artikelen gezien die benchmarkcijfers citeren zonder uit te leggen wat ze betekenen voor iemand die echte beslissingen neemt.\n\nHier zijn de huidige frontier-modelbenchmarkscores die het waard zijn om bij te houden, vanaf april 2026, specifiek op ARC-AGI-2 — een redenerbenchmark die redelijk goed correleert met algemene mogelijkheden:\n\n| Model | ARC-AGI-2 Score | Invoer / Uitvoer Prijs (per 1M tokens) |\n|-------|-----------------|----------------------------------------|\n| Claude Sonnet 5 | 84,7% | $3 / $15 |\n| Gemini 3.1 Pro | 77,1% | $2 / $12 |\n| GPT-5.4 (Pro-niveau) | 83,3% | Hoger-niveau prijsstelling |\n| GPT-5.4 (standaard) | 73,3% | ~$2,50 / uitvoer varieert |\n| Claude Opus 4.6 | ~38% | $5 / $25 |\n\nEen paar dingen vallen op. Ten eerste heeft Claude Sonnet 5 Opus 4.6 overtroffen op redenerbenchmarks voor een vijfde van de prijs. Dat is een inversie van de traditionele niveauhiërarchie, en ik heb er over geschreven in mijn Sonnet 5 agentisch coderen-post. Ten tweede scoort elk frontiermodel in 2026 dramatisch hoger op redeneren dan de generatie van 2024 deed — de kloof tussen wat beschikbaar is voor het publiek en wat zit in labs zoals Anthropics beperkte Mythos-niveau wordt kleiner, niet groter.\n\nWat betekent dit voor het zero-day-debat? Het betekent dat Hotz' impliciete punt — dat publieke modellen al capabel genoeg zijn om zinvol kwetsbaarheidsonderzoek te doen, als je bereid bent het werk te doen — steeds meer verdedigbaar is. Vidoc Security Lab reproduceerde een deel van de Mythos-bevindingen met behulp van publieke modellen, met meer scaffolding en meer rekenkracht maar zonder beperkte toegang. De kloof tussen Mythos Preview en wat een vastberaden onderzoeker met Claude Sonnet 5 of GPT-5.4 kan doen, is kleiner dan Anthropics framing impliceert.\n\nDie kloof zal verder sluiten. Of Anthropic dat wil of niet.\n\n## Wat Ik Werkelijk Zou Doen Als Ik Jou Was\n\nGenoeg debat. Laat me de praktische lezing geven voor drie specifieke situaties.\n\nAls je een ontwikkelaar bent die productiesoftware uitbrengt: Ga ervan uit dat je code binnen twaalf maanden wordt geauditeerd door een AI met Mythos-niveau mogelijkheden — omdat een versie van die mogelijkheid dan publiek beschikbaar zal zijn. De hardening die zinvol is voor een menselijk red team (invoervalidatie, minimaliseren van het aanvalsoppervlak, principe van minste privilege, afhankelijkheidshygiëne) is dezelfde hardening die zinvol is voor een AI-aangedreven audit. De tools veranderen; de fundamenten niet. Als je nog niet al een tool zoals Snyk, Semgrep of equivalent op elke PR draait, begin dan deze week. Als je een diepere uitleg wilt over hoe je een continue AI-gestuurde beveiligingslaag in je eigen workflow bouwt, behandelde ik de exacte setup die ik gebruik in mijn Claude Code-beveiligingsscanner-agentpost.\n\nAls je een beveiligingsonderzoeker of pentester bent: Dit is het interessantste moment in het vakgebied in een decennium. Begin nu met het integreren van AI-ondersteunde ontdekking in je workflow, niet omdat het je vaardigheden vervangt, maar omdat de klanten die je in 2027 inhuren het verwachten zoals ze vandaag verwachten dat je Burp Suite gebruikt. De onderzoekers die dit als bedreigend beschouwen, worden platgewalst. Degenen die het behandelen als een krachtmultiplier, zullen meer geld verdienen dan ooit.\n\nAls je een bedrijf runt dat afhankelijk is van open-source-infrastructuur: Ga ervan uit dat elke veelgebruikte open-source bibliotheek de komende achttien maanden meerdere nieuwe ernstige bevindingen openbaar gemaakt zal krijgen. Begroting dienovereenkomstig. Financier de maintainers van bibliotheken waarvan je afhankelijk bent — via GitHub Sponsors, via directe contracten, via wat dan ook. De asymmetrie die Anthropics onderzoek aan het licht bracht — krachtige AI gericht op ondergefinancierde OSS — gaat niet weg. Het verantwoorde ding is om de mensen aan de andere kant van die asymmetrie te helpen.\n\nNog één ding. Als je iemand bent die AI-agents bouwt voor welk doel dan ook — en veel van mijn lezers zijn dat — is de kwetsbaarheidsonderzoeksmogelijkheid die Anthropic demonstreerde een preview van hoe agentmogelijkheden eruitziet in elk domein dat hypothese-gedreven zoeken over grote gestructureerde inputs omvat. Bug hunting. Juridische documentbeoordeling. Wetenschappelijke literatuuranalyse. Financiële forensica. Als je een gefundeerde blik wilt op hoe je nu moet nadenken over het bouwen van productieagentsystemen, behandelt de Anthropic Agent SDK-gids die ik schreef de architecturale patronen.\n\n## Waar Dit het Hotz vs. Anthropic Debat Achterlaat\n\nTerug naar de granaat die dit bericht startte.\n\nHeeft Hotz werkelijk elke dag een zero-day uitgebracht? Op het moment van schrijven heeft hij dat niet gedaan. De dreiging was retorisch. Wat ofwel a) is omdat het moeilijker is dan hij impliceerde, of b) omdat de juridische en ethische kosten van het publiek droppen van zero-days enorm zijn, ongeacht de technische moeilijkheid. Ik geloof dat het grotendeels (b) is, met wat (a) voor de specifieke klassen van zero-clicks waarvoor Apple zeven cijfers betaalt.\n\nHeeft Anthropic het existentiële risico van Mythos Preview overdreven? Waarschijnlijk ja op framing, waarschijnlijk nee op mogelijkheid. Het model kan doen wat ze zeiden dat het kon. De vraag of dat "te gevaarlijk om uit te brengen" is, is een beleidsvraag, geen technische — en redelijke mensen kunnen van mening verschillen over waar de grens ligt.\n\nHier kom ik terecht. Het interessante deel van dit debat is niet welke kant gelijk heeft. Beide kanten hebben scherpe punten en beide kanten redeneren gedeeltelijk vanuit eigenbelang. Het interessante deel is wat het debat onthult over waar het vakgebied zich bevindt.\n\nWe zijn op het punt waar een frontiermodel autonoom het soort kwetsbaarheidsonderzoek kan doen dat voorheen een senior menselijke onderzoeker een week nodig had. Dat is echt. Dat is geverifieerd door onafhankelijke reproducties. Dat zal binnen het jaar publiek beschikbaar zijn — op wisselende kwaliteitsniveaus.\n\nDe vraag is niet of je in paniek moet raken of het moet afwijzen. De vraag is: gegeven dat deze mogelijkheid nu deel uitmaakt van het landschap, hoe willen we de juridische, economische en defensieve systemen eromheen structureren?\n\nDat is het gesprek dat Anthropics framing probeert te voeren. Het is ook het gesprek dat Hotz' kritiek probeert af te dwingen. Ze ruziën over tactiek. Over de onderliggende vraag — dat er iets betekenisvols is verschoven in offensieve beveiliging — zijn ze het eigenlijk eens. Ze zijn het er gewoon niet over eens wie het hardop mag zeggen.\n\nIk? Ik denk dat het beste wat een werkende engineer nu kan doen is het dreigingsmodel serieus nemen, de beschikbare tools gebruiken en je eigen systemen harden alsof een onvermoeibare AI-onderzoeker met een wrok jouw code volgende dinsdag gaat auditeren.\n\nWant eerder dan je denkt, zal dat zo zijn.\n\nDe FFmpeg-maintainers wisten niet dat hun code een 16 jaar oude bug bevatte. Dat weten ze nu. De vraag die de moeite waard is om vanavond mee te zitten, is wat er in jouw codebase zit — de codebase die je schreef, de codebase waarvan je afhankelijk bent, de codebase die je vorig kwartaal naar productie verscheepte — die een AI-onderzoeker met acht uur en een prompt tegen donderdagmiddag zou vinden.\n\nDat is geen marketingvraag. Dat is geen hypevraag. Dat is gewoon de nieuwe realiteit van het uitbrengen van software in 2026.\n\nEn als je er niet tegen hardt, loop je al achter.\n\n## Laten We Samenwerken\n\nWil je AI-systemen bouwen, workflows automatiseren, of je technische infrastructuur schalen? Ik help je graag.\n\n* Fiverr (custom builds & integrations): fiverr.com/s/EgxYmWD\n* Portfolio: mejba.me\n* Ramlit Limited (enterprise solutions): ramlit.com\n* ColorPark (design & branding): colorpark.io\n* xCyberSecurity (security services): xcybersecurity.io"