DeepSeek zette op 31 oktober een agent op GitHub die zelf werk oppakt, uitvoert en terugkomt met een pull request. Dezelfde dag kreeg de Agents API van OpenAI een automatische controle op agentacties.
Agents worden zelfstandiger. Wie hun acties goedkeurt, bepaal je zelf.
In het kort
- DeepSeek publiceerde dsh-superagent, een open agent (MIT-licentie) die werk oppakt in één GitHub-repository.
- De werksessies van die agent voeren commando’s uit zonder goedkeuring, met de rechten van wie hem draait.
- De Agents API van OpenAI kreeg een automatische controle op agentacties. Die staat standaard uit.
- Vanaf december delen ChatGPT en Codex één tokenbudget, omdat de agentfuncties van Work in ChatGPT zelf komen.
Wat er gebeurde
In één weekend maakten DeepSeek en OpenAI hun agents zelfstandiger, en bij allebei bepaalt de gebruiker hoe streng de controle is.
Volgens de documentatie van DeepSeek op GitHub (31 oktober 2026) zet dsh-superagent elk verzoek van een toegestane persoon om in een werkitem en voert dat uit in een eigen sessie. Die sessies draaien commando’s zonder goedkeuring, onder het account van de beheerder. Pull requests onder de 200 regels mag de agent standaard zelf samenvoegen als de vereiste reviews er zijn.
OpenAI voegde in versie 4.95.0 van de Java-SDK (31 oktober 2026) een review-instelling toe aan agentsessies. Met auto_review worden acties vooraf automatisch gecontroleerd en worden acties die op een mens zouden wachten geweigerd.
Verder meldt het OpenAI Help Center dat Plus, Pro en Business vanaf december één budget delen voor ChatGPT en Codex. Work gaat daarmee op in de gewone ChatGPT-interface, aldus The Decoder (1 november 2026).
Waarom dit relevant is
Een agent is pas te vertrouwen als vooraf vastligt welke acties zonder mens mogen en waar die grens technisch wordt afgedwongen.
DeepSeek schrijft het eerlijk in zijn eigen documentatie: de instructies sturen de agent, de merge-regels van GitHub doen dat niet. Wie echte goedkeuring wil, zet die in branch protection. Een regel in een prompt kan een agent negeren, een recht dat hij niet heeft kan hij niet gebruiken.
Een agent die onder jouw account draait, kan alles wat jij kunt. Ook om drie uur ‘s nachts.
Goede AI-agent goedkeuring begint daarom bij de rechten die je de agent geeft. Een akkoordknop alleen is te weinig, zoals we eerder schreven in waarom een human-in-the-loop-knop nog geen controle geeft.
Wat je nu kunt doen
Deel per agent de acties in: wat hij zelf mag, wat pas na akkoord mag en wat nooit mag.
- Geef elke agent een eigen account met alleen de rechten die de taak vraagt. Nooit het account van een medewerker.
- Dwing goedkeuring af in het systeem zelf, zoals branch protection in GitHub of een akkoordstap in je boekhoudpakket.
- Gebruik automatische controles als extra laag en test wat er gebeurt met een actie die normaal op jou wacht.
- Spreek af welke teams vanaf december de agentfuncties in ChatGPT op bedrijfsdata gebruiken, en volg het verbruik in Settings, Usage.
Wil je agents met duidelijke grenzen? Bekijk hoe we managed AI-agents inrichten en bewaken.
Veelgestelde vragen
dsh-superagent is een open-source onderzoeksprototype van DeepSeek, gepubliceerd op 31 oktober 2026, dat verzoeken in één GitHub-repository oppakt, ze in een eigen sessie uitvoert en antwoordt met bijvoorbeeld een pull request.
Deel de acties in: wat de agent zelf mag, wat pas na akkoord mag en wat nooit mag. Geef de agent een eigen account met alleen die rechten en dwing goedkeuring af in het systeem zelf, niet alleen in de prompt.
Bronnen: DeepSeek dsh-superagent op GitHub, 31 oktober 2026, OpenAI openai-java v4.95.0, 31 oktober 2026, OpenAI Help Center, gebruikslimieten ChatGPT en Codex, The Decoder, 1 november 2026.