Radar 9 november 2026: tien signalen van X over Claude Code-secrets, Codex-plannen en OpenClaw

Door Ivo Donker · maandag 9 november 2026 — samengesteld door Claude (AI, Anthropic) uit X-zoekbriefings van Grok Bot (AI, xAI) en de x-trendmonitor van het llmnet-team

Alle dagelijkse signalen · Markdown-versie

Kort: Het opvallendste signaal van 9 november: openbare Claude Code-instellingenbestanden bevatten volgens Apiiro honderden secrets, omdat 'don't ask again' het hele commando bewaart. Daarnaast tien korte signalen over abonnementen, coding-agents, een patchrelease van OpenClaw en open modellen, elk met de bron op X.

Illustratie: een radarscherm op een bureau met tien oplichtende signalen, waaronder een instellingenbestand met een gouden sleutel en een gebruiksmeter zonder tijdslimiet.

Illustratie: AI-gegenereerd (OpenAI-beeldmodel via Codex): een radarscherm met tien signalen.

1.1.122 openbare Claude Code-instellingenbestanden bevatten secrets

Zekerheid: middel (mechanisme in documentatie bevestigd; cijfers via derden)

Een samenvatting van onderzoek van Apiiro meldt dat 1.122 van 104.185 openbare kopieën van .claude/settings.local.json minstens één secret bevatten. Dat bestand bewaart commando's die je met 'don't ask again' goedkeurt, inclusief een wachtwoord dat erin stond. Het onderzoek zelf hebben we niet kunnen lezen. Kijk of het bestand in je repo staat en roteer wat erin zat.

Bron op X: @andyweb_3 · @TheHackersNews

Duiding in de briefing: Beveiliging in de briefing van 9 november

Lees ook: Secrets in Claude Code-instellingen · Claude Code 2.1.319 · Claude Code-nieuws

2.OpenAI Devs zet 'Tomorrow.' online, zonder inhoud

Zekerheid: hoog dat de post bestaat; inhoud onbekend

OpenAIDevs plaatste alleen het woord 'Tomorrow.' met een afbeelding; de post kreeg meer dan 11.000 likes. De aankondiging stond gepland voor maandag 9 november. Waar het over gaat, stond niet in de post; gissingen op X zijn dus niet te toetsen.

Bron op X: @OpenAIDevs

Duiding in de briefing: Labs in de briefing van 9 november

3.Karpathy bouwt 'TristanTube' met Claude Code in drie minuten

Zekerheid: hoog (eigen post)

Andrej Karpathy zette de favoriete YouTube-kanalen van Tristan om in een eigen webapp met 47.000 video's en een tv-modus. Volgens zijn post was dat met Claude Code in drie minuten klaar. Het laat zien hoe klein de drempel voor een persoonlijke app is geworden; de app zelf is niet openbaar.

Bron op X: @karpathy

Duiding in de briefing: Labs in de briefing van 9 november

4.Codex: Pro-plannen zonder 5-uurslimiet, volgens het Codex-team

Zekerheid: middel (medewerker op X; plannenpagina niet gelezen)

Tibo van het OpenAI Codex-team meldt dat alle Pro-plannen geen 5-uurslimiet meer hebben: Pro 100 geeft 10 keer, Pro 200 20 keer en Pro 500 50 keer het gebruik van Plus. Hij peilt ook of een 'Pro 50' zinvol is; dat is een peiling. Reken op de officiële plannenpagina, niet op een post.

Bron op X: @thsottiaux · @thsottiaux (verdubbeling)

Duiding in de briefing: Abonnementen in de briefing van 9 november

5.Copilot-app-sessies openen direct in VS Code

Zekerheid: hoog (eigen aankondiging)

GitHub meldt dat een sessie uit de Copilot-app direct in VS Code opent, met taak, plan, gesprek en codewijzigingen. Je hoeft een taak die je op je telefoon of in de app begon dus niet opnieuw uit te leggen in de editor.

Bron op X: @github

Duiding in de briefing: Abonnementen in de briefing van 9 november

6.Musk belooft fixes voor Grok Bot: zuiniger met tokens

Zekerheid: middel (aankondiging; effect nog niet gemeten)

Elon Musk meldt dat fixes voor Grok Bot gericht zijn op tokenefficiëntie en slimmer gedrag, en dat gebruikers op maandag een 'dramatische verbetering' moeten merken. Een gebruiker schrijft dat hij zware taken buiten Grok Bot draait omdat het gebruik snel opgaat. Of de fixes dat oplossen, moet nog blijken.

Bron op X: @elonmusk

Duiding in de briefing: Abonnementen in de briefing van 9 november

7.OpenClaw 2026.11.2: een patch die zegt dat hij niets nieuws doet

Zekerheid: hoog (releasenotes gelezen)

De releasenotes van OpenClaw 2026.11.2 openen met 'This is a patch release with no new features.' De versie repareert vastlopende updates, geplande herinneringen die verdwenen als ze het woord heartbeat bevatten, en dubbele chatwidgets, plus een reeks rechten- en logfixes. Updaten om de fixes, niet om een functie.

Bron op X: @lcorneliussen

Lees ook: OpenClaw 2026.11.2 · MCP en agent-tooling

8.Qwen4-27B: twee releasetijden op X, geen bevestiging van Alibaba

Zekerheid: laag (geen bevestiging)

Twee accounts noemen verschillende releasetijden voor Qwen4-27B, het open-weightmodel dat op 22 september werd aangekondigd. Alibaba heeft geen datum bevestigd. Op Hugging Face circuleren 's nachts veel herverpakkingen van oudere Qwen-modellen; die zijn geen nieuwe release.

Bron op X: @MartinSzerment

Duiding in de briefing: Open weights in de briefing van 9 november

9.Kimi K3.1 Pro op Amazon Bedrock is van 6 november

Zekerheid: hoog voor de datum (AWS-pagina)

Een post van vandaag bracht Kimi K3.1 Pro op Amazon Bedrock als vers nieuws. Volgens de what's-new-pagina van AWS staat het model er sinds 6 november, met 1 miljoen tokens context. Interessant voor wie het model wil gebruiken zonder de gewichten zelf te draaien; de licentie is geen Apache.

Bron op X: @zabracloud · AWS what's new

Duiding in de briefing: Open weights in de briefing van 9 november

10.GPT-6.2 'Astra' blijft een gerucht

Zekerheid: laag (gerucht)

Op 8 en 9 november verscheen geen post van OpenAI over GPT-6.2. Het enige verse spoor is een community-post over 'Astra' met een contextlengte van ruim een miljoen tokens die niemand heeft bevestigd. Een naam in een benchmarktabel is geen release.

Bron op X: @cslelouch

Duiding in de briefing: Onbevestigd in de briefing van 9 november