AI Markt Update week 40: nieuwe Copilot, Gemini 4 Argon en acute patches

Gepubliceerd op 2 oktober 2026

Deze week staat in het teken van aankondigingen die groot klinken maar vaak nog in beperkte uitrol zitten. Microsoft presenteert een vernieuwde Copilot met Home, Code en Autopilot, Google kondigt Gemini 4 Argon aan en Anthropic positioneert Claude 5.5 als modelfamilie met vier varianten. Voor Nederlandse mkb-ondernemers is vooral de combinatie van agents en connectors interessant: n8n, Zapier, Dropbox en Shopify maken het makkelijker om AI aan bestaande systemen te koppelen. Tegelijk waarschuwt het NCSC voor actief misbruikte kwetsbaarheden in Zammad en Citrix NetScaler, waar deze week patchen belangrijker is dan welke nieuwe demo dan ook. Wij adviseren: eerst kijken wat je nu kunt gebruiken, dan pas rekening houden met wat later komt.

Belangrijkste releases en aankondigingen

Microsoft kondigt nieuwe Copilot aan met Home, Code en Autopilot

Microsoft introduceert een nieuwe Copilot-app met drie onderdelen: Home als startpunt waar Chat en Cowork samenkomen inclusief Word, Excel en PowerPoint, Code waarmee iedereen oplossingen kan bouwen, en Autopilot als persistente agent die doorwerkt zonder prompt. Daarnaast komen er FinOps-mogelijkheden om AI-uitgaven te beheren.

Via Home kunnen medewerkers Copilot taken laten uitvoeren die uitmonden in bewerkbare documenten, werkbladen of presentaties zonder tussen apps te schakelen. Met Code kan iemand zonder ontwikkelervaring in natuurlijke taal een app, tracker of dashboard laten bouwen die binnen de eigen tenant draait. Autopilot kan terugkerend werk zoals een leveranciersreview van begin tot eind afhandelen. Direct bruikbaar: nee, want Home en Code starten de uitrol in het Frontier-programma en Autopilot gaat naar private preview, dus brede beschikbaarheid is er nog niet. Wat je deze week kunt doen: Inventariseer welke terugkerende werkprocessen in jouw organisatie geschikt zouden zijn om later aan Cowork of Autopilot te delegeren, zodat je klaar bent zodra het breder beschikbaar komt. Bron: Microsoft 365, 25 september 2026

Google kondigt Gemini 4 Argon aan, eerst voor cyberverdedigers

Google DeepMind kondigt Gemini 4 Argon aan, een nieuw frontier-model gericht op complexe, langlopende werkstromen. Het model wordt eerst uitgerold naar een groep vertrouwde cyberverdedigers via het Fairwind Program, voordat het breder beschikbaar komt.

Voor mkb-bedrijven is Argon nu nog niet direct bruikbaar, omdat de uitrol beperkt is tot vertrouwde testers. Google geeft aan het model later beschikbaar te maken voor ontwikkelaars, bedrijven en consumenten, te beginnen met betaalde API-klanten en Google AI Ultra-abonnees. De introductieprijs is 2 dollar per miljoen invoertokens en 10 dollar per miljoen uitvoertokens. Direct bruikbaar: nee, want het model wordt eerst uitgerold naar een beperkte groep vertrouwde cyberverdedigers via het Fairwind Program. Wat je deze week kunt doen: Bepaal deze week of jullie werkstromen rond code, juridisch of financieel werk kandidaat zijn voor zo’n model, zodat jullie klaarstaan zodra Argon beschikbaar komt voor betaalde API-klanten. Bron: Google DeepMind, 30 september 2026

Claude 5.5: vier modelvarianten van Anthropic met uiteenlopende prijzen

Anthropic biedt Claude aan als familie van taalmodellen met vier varianten: Fable, Opus, Sonnet en Haiku. Daarnaast is Claude ook een chatbot die schrijven, coderen en analyse aankan.

Voor mkb-bedrijven zijn er varianten met verschillende afwegingen tussen snelheid, intelligentie en kosten, zodat je per taak kunt kiezen. Sonnet wordt genoemd als standaardkeuze voor de meeste gebruikers vanwege de balans tussen prestatie en prijs, en Haiku als snelle en betaalbare optie voor zaken als klantenservice. Direct bruikbaar: ja, want er is een gratis plan met beperkt gebruik van Sonnet en Haiku en een Pro-abonnement van 20 dollar per maand. Wat je deze week kunt doen: Begin met het gratis plan en test Sonnet op een eigen werktaak voordat je naar een betaald plan overstapt. Bron: Zapier, 28 september 2026

n8n introduceert Agents: beschrijf doel, kies model en tools

n8n heeft een nieuw type Agent toegevoegd. We beschrijven wat de agent moet doen, kiezen een model en geven toegang tot tools en workflows, waarna de agent zelf de stappen bepaalt. De agent is bereikbaar via onder meer Slack, op een schema of vanuit een workflow.

Voor open vragen en heen-en-weer taken hoeven we niet eerst een vast proces te bouwen, en bestaande workflows kunnen we hergebruiken als tools voor de agent. Via per-tool credentials en approvals houden we grip op gevoelige acties, zodat de agent zelf geen sleutels tot systemen hoeft te hebben. Direct bruikbaar: ja, want agents zijn beschikbaar op n8n Cloud en met Gateway credits is geen eigen AI-API-key nodig om te starten. Wat je deze week kunt doen: Open de Agents-tab, klik Create Agent of beschrijf via n8n Assistant een interne Slack-bot die op één of twee systemen aansluit die het team vaak bevraagt. Bron: n8n, 25 september 2026

Zeroday in Zammad actief misbruikt: installeer update direct

Het NCSC meldt twee zerodays in Zammad, software voor klantenservice. Een kwetsbaarheid is verholpen met een update, de tweede nog niet. Beide worden actief misbruikt.

Gebruiken wij Zammad voor klantcontact, dan kan een aanvaller zonder inloggen code uitvoeren of beheerdersrechten krijgen. Daarmee kan het systeem overgenomen worden en kunnen gegevens worden bekeken, aangepast of verwijderd. Het misbruik loopt al sinds 21 september 2026. Direct bruikbaar: ja, want Zammad heeft al een beveiligingsupdate uitgebracht voor de eerste kwetsbaarheid die direct geïnstalleerd kan worden. Wat je deze week kunt doen: Maak eerst een kopie van de applicatie- en netwerklogs en installeer daarna de beveiligingsupdate; weet je niet of je Zammad gebruikt, neem contact op met je IT-dienstverlener. Bron: NCSC, 30 september 2026

Meta kondigt Muse voor kleine bedrijven aan

Meta breidt zijn AI-agent Muse uit met vaardigheden en koppelingen voor kleine bedrijven. Je geeft Muse een doel en de agent voert taken uit, met koppelingen naar tools die bedrijven al gebruiken.

Muse kan verbinden met onder meer Asana, Canva, Dropbox, Notion, Shopify, Slack, Stripe en Facebook- en Instagram-zakelijke accounts, en begrijpt dan al wat je verkoopt en hoe je merk klinkt. Niets wordt gepubliceerd, verzonden of uitgegeven zonder jouw goedkeuring. Muse is gratis voor het meeste gebruik, met abonnementen voor wie meer wil. Direct bruikbaar: nee, want Muse is volgens de brontekst beschikbaar in de VS en Canada. Wat je deze week kunt doen: Bekijk de lijst met beschikbare connectors in de Muse-app-instellingen om te zien welke van jouw tools aansluiten. Bron: Meta, 29 september 2026

Zapier wordt genoemde connector binnen Meta’s Muse-agent

Zapier is nu beschikbaar als connector in Meta’s Muse-agent. Via Zapier MCP kunnen gebruikers Muse koppelen aan meer dan 9.000 apps en 40.000 acties, waarbij alleen de door de gebruiker goedgekeurde apps en acties toegankelijk zijn.

Wij kunnen Muse laten werken met tools die ons team al gebruikt, zonder voor elke dienst een aparte API-integratie te bouwen en te onderhouden. De toegang wordt beheerd via gebruikersrechten en workspace-controles, en de dienst draait onder Zapier’s SOC 2 Type II certificering. De beschikbaarheid hangt af van de uitrol door Meta en de autorisatie door de gebruiker. Direct bruikbaar: nee, want de integratie staat klaar voor uitrol en de beschikbaarheid hangt af van Meta’s rollout en gebruikersautorisatie. Wat je deze week kunt doen: Breng in kaart welke apps en acties we via Zapier willen openstellen voor een AI-agent, zodat we straks gericht toegang kunnen autoriseren. Bron: Zapier, 29 september 2026

Shopify introduceert Canvas: nieuwe designomgeving voor je webshop

Shopify lanceert Canvas, een nieuwe ontwerpomgeving waarin alle pagina’s van je webshop in één werkruimte staan. Je kunt elementen direct aanklikken om te bewerken of via de chat aan Sidekick vragen om aanpassingen door te voeren.

Als mkb-ondernemer kun je je hele winkel in samenhang bekijken en aanpassen, van een enkele sectie tot een volledige herinrichting. Let op: Canvas ondersteunt bij de start geen third-party themes, Markets, rollouts, vertalingen of app blocks en app embeds, en thema’s die in Canvas zijn bewerkt ontvangen geen theme updates. Direct bruikbaar: ja, want Canvas wordt uitgerold naar bestaande winkels en je kunt via Online Store > Themes een nieuw thema in Canvas aanmaken. Wat je deze week kunt doen: Dupliceer je huidige thema in Canvas via Online Store > Themes om de nieuwe designomgeving te verkennen zonder je originele thema aan te raken. Bron: Shopify, 1 oktober 2026

NCSC: cyberveilig gedrag van werknemers blijft achter

Het NCSC bespreekt uitkomsten van het Cybersecurity Gedragsonderzoek Alert Online 2026 over digitaal veilig gedrag van werknemers. Opvallend zijn beperkt gebruik van tweefactorauthenticatie en wachtwoordmanagers, en het delen van persoonlijke documenten met AI-tools.

Binnen onze organisaties gebruikt maar een deel van de werknemers altijd 2FA of een wachtwoordmanager, en slechts een derde meldt zelfgemaakte fouten. Dat vergroot het risico op incidenten die onopgemerkt blijven. Daarnaast deelt ongeveer de helft van de werknemers persoonlijke documenten met AI-tools, wat gevolgen heeft voor vertrouwelijke informatie. Direct bruikbaar: ja, want kleine bedrijven kunnen tot en met 30 november 2026 subsidie aanvragen voor cyberweerbaarheid via de regeling Mijn Cyberweerbare Zaak. Wat je deze week kunt doen: Maak binnen de organisatie zichtbaar dat het melden van fouten gewaardeerd wordt, zodat werknemers een verdachte klik sneller doorgeven. Bron: NCSC, 1 oktober 2026

Kwetsbaarheden in Citrix NetScaler: installeer updates direct

Het NCSC meldt meerdere kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway, met CVSS-scores tot 9,5. Twee kwetsbaarheden worden al misbruikt en Citrix heeft updates uitgebracht die zo snel mogelijk geïnstalleerd moeten worden.

Als wij NetScaler gebruiken voor extern werken of applicatiebeheer, kunnen aanvallers op afstand willekeurige commando’s uitvoeren en volledige controle over de gateway krijgen, met toegang tot het interne netwerk. Een ander gevolg kan zijn dat VPN-, gateway- of load-balancing-diensten uitvallen, waardoor medewerkers niet meer extern kunnen werken. Direct bruikbaar: ja, Citrix heeft updates uitgebracht en het NCSC adviseert om deze zo snel mogelijk te installeren. Wat je deze week kunt doen: Neem deze week contact op met je IT-dienstverlener of Citrix-ondersteuning om te controleren of je een kwetsbare versie draait en stel eerst logging en een memory dump veilig voordat je patcht. Bron: NCSC, 30 september 2026

Dropbox-connector voor Muse van Meta beschikbaar

Dropbox lanceert een connector voor Muse, de AI-agent van Meta. Daarmee kan Muse bestanden en projectgeschiedenis uit Dropbox gebruiken om materiaal te vinden, te ordenen, te delen en vervolgstappen uit te voeren.

Voor een klein bedrijf betekent dit dat context die al in Dropbox staat, zoals creatieve assets, klantbestanden en overeenkomsten, bruikbaar wordt binnen Muse zonder tussen tools te wisselen. Acties die bestanden, mappen of gedeelde links aanmaken of verplaatsen, vragen om extra bevestiging, wat het risico op ongewenste wijzigingen beperkt. Let op: bij gebruik van Muse gelden de voorwaarden en het privacybeleid van Meta voor hoe Muse content benadert. Direct bruikbaar: nee, want de connector is alleen beschikbaar in het Engels voor gebruikers in de Verenigde Staten en Canada. Wat je deze week kunt doen: Log in op Muse, ga via het menu naar Settings en vervolgens Connectors, zoek Dropbox en klik op Connect om de koppeling te autoriseren. Bron: Dropbox, 29 september 2026

Claude Sonnet 5.5 beschikbaar op Amazon Bedrock

AWS kondigt Claude Sonnet 5.5 aan op Amazon Bedrock en Claude Platform op AWS. Het is een model gericht op coderen en kenniswerk, met volgens AWS lagere kosten per taak voor de meeste werkzaamheden en hogere snelheid.

Wie al met AWS werkt kan Sonnet 5.5 gebruiken binnen de bestaande AWS-omgeving met regionale dataresidentie en vertrouwde controles zoals IAM, CloudTrail, CloudWatch en Bedrock Guardrails. Het verbruik komt op de bestaande AWS-rekening. Volgens AWS past het model goed bij werk dat continu of op schaal draait, zoals eerste reactie op alerts, SQL-generatie en snelle coding-agents in de IDE. Direct bruikbaar: ja, want het model is vandaag beschikbaar op Amazon Bedrock via het Global CRIS inference profile en via Claude Platform op AWS in Noord-Amerika. Wat je deze week kunt doen: Open de Amazon Bedrock console, ga naar Test > Playground en selecteer Sonnet 5.5 om een prompt uit te proberen tegen een representatieve taak. Bron: AWS Machine Learning, 28 september 2026

Claude koppelen aan je apps via Zapier en Zapier MCP

Zapier beschrijft twee manieren om Claude in te zetten: via AI by Zapier als stap in een Zap, of via Zapier MCP waarmee Claude acties uitvoert in andere apps. Je kiest het Claude-model in een dropdown in de Zap-editor.

Je kunt AI alleen inzetten op het moment dat je het nodig hebt, zoals bij samenvatten of classificeren, terwijl vaste regels de rest afhandelen. De kosten lopen via je Zapier-taken, zonder aparte Anthropic-rekening, en je kunt het model wisselen zonder je workflow opnieuw te bouwen. Direct bruikbaar: ja, want volgens de brontekst heb je geen apart Anthropic-account nodig en kun je het model via een dropdown kiezen. Wat je deze week kunt doen: Bouw een Zap die nieuwe rijen uit een feedbackformulier naar Claude stuurt voor een samenvatting en classificatie, en post het resultaat in Slack. Bron: Zapier, 28 september 2026

Shopify: afwijkende retourtermijnen per markt, collectie of product

Shopify maakt het mogelijk om per markt afwijkende retourtermijnen in te stellen voor specifieke collecties, producten of varianten. Deze overrides vervangen de standaard retourtermijn wanneer een artikel aan de regel voldoet.

Wij kunnen hiermee kortere of langere retourperiodes koppelen aan bijvoorbeeld seizoensartikelen zonder de standaardtermijn voor de hele winkel aan te passen. Bij meerdere matchende regels geldt de kortste termijn, en artikelen die als final sale zijn gemarkeerd blijven uitgesloten van retour. Direct bruikbaar: ja, want de functie is beschikbaar in de admin onder Settings > Policies > Return and cancellation rules. Wat je deze week kunt doen: Loop deze week de collecties na waar de standaardretourtermijn niet past, bijvoorbeeld seizoensartikelen, en stel daar via Settings > Policies een afwijkende retourtermijn voor in. Bron: Shopify, 29 september 2026

Onze analyse bij Prometheus21

• Overschat: de impact op korte termijn van de nieuwe Copilot en Gemini 4 Argon. Beide zitten in beperkte programma’s en zijn voor het Nederlandse mkb nu nog niet bruikbaar.
• Onderschat: de stille opmars van agents in tools die ondernemers al gebruiken. n8n Agents, Claude via Zapier en Shopify’s Canvas met Sidekick maken AI onderdeel van bestaande workflows zonder nieuwe stack.
• Risico van de week: wie Zammad of Citrix NetScaler draait en wacht met patchen, loopt reëel gevaar. Het misbruik is actief, niet theoretisch.
• Kans: de Claude-modelfamilie en Sonnet 5.5 op Bedrock laten zien dat je per taak kunt kiezen tussen snelheid en diepgang, met kosten die beter voorspelbaar worden.
• Verwachting: Muse-connectors zoals Dropbox en Zapier breiden de komende weken uit, maar beschikbaarheid buiten de VS en Canada blijft voorlopig het knelpunt voor Nederlandse ondernemers.

Bronnen bij deze editie

• Introducing the new Copilot with Home, Code and Autopilot, Microsoft 365, 25 september 2026
• Gemini 4 Argon: our next era of frontier intelligence, Google DeepMind, 30 september 2026
• Claude 5.5: What you need to know about Anthropic’s AI models and chatbot, Zapier, 28 september 2026
• Introducing n8n Agents, n8n, 25 september 2026
• Actief misbruik van zeroday-kwetsbaarheden in Zammad: update nu, NCSC, 30 september 2026
• The Future Is for Everyone: Muse for Small Business, Meta, 29 september 2026
• Meta selects Zapier as named Connector inside Muse, Zapier, 29 september 2026
• Design a fully bespoke store with Canvas, Shopify, 1 oktober 2026
• Cyberveilig gedrag van werknemers blijft achter, NCSC, 1 oktober 2026
• Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway: update nu, NCSC, 30 september 2026
• Put your Dropbox project context to work with Muse, from Meta, Dropbox, 29 september 2026
• Introducing Claude Sonnet 5.5 on AWS, AWS Machine Learning, 28 september 2026
• Claude integrations: How to use Zapier with Claude (Fable 5.1, Opus 5.5, and more), Zapier, 28 september 2026
• Return window overrides now available, Shopify, 29 september 2026

Veelgestelde vragen

Welke aankondiging van deze week kan ik nu echt gebruiken?

n8n Agents, Claude via Zapier, Shopify Canvas en de nieuwe retourtermijnen in Shopify zijn direct beschikbaar. De nieuwe Copilot-onderdelen van Microsoft, Gemini 4 Argon en Meta’s Muse zijn voor Nederlandse mkb’ers nog niet of beperkt beschikbaar.

We gebruiken Zammad of Citrix NetScaler, wat moeten we doen?

Installeer de beschikbare beveiligingsupdates zo snel mogelijk, want beide worden actief misbruikt. Stel eerst logs en indien mogelijk een memory dump veilig, zodat je later kunt vaststellen of je al slachtoffer bent geweest. Bij twijfel: schakel je IT-dienstverlener in.

Welke Claude-variant past bij ons als mkb-bedrijf?

Sonnet wordt genoemd als standaardkeuze vanwege de balans tussen prestatie en prijs, Haiku als snelle en betaalbare optie voor bijvoorbeeld klantenservice. Begin met het gratis plan en test op een eigen werktaak voordat je overstapt naar het Pro-abonnement van 20 dollar per maand.

Is Meta’s Muse interessant voor Nederlandse ondernemers?

Op dit moment nog niet direct: Muse is volgens de bron beschikbaar in de VS en Canada, en de Dropbox-connector alleen in het Engels in diezelfde regio’s. Het is wel verstandig om nu al in kaart te brengen welke apps en acties je straks via connectors zoals Zapier zou willen openstellen.