Laag 1 · stand 27 september 2026

Waarde uit laag 1, op volgorde van belang

Alle 50 kernrijen uit de bewijstabel, concreet en in gewone taal: wat het probleem was, wat Jesse deed en wat eruit kwam, wat het Ten Brinke oplevert en of het op de verkooppagina staat. De onderbouwing per rij staat in het privébrein; hier staan bewust geen paden, namen van gemelde organisaties of details over eigen systemen.

✓ op de paginaadvies: erbij✗ niet op de paginavoor het gesprek

Prio 1 · het zwaarste bewijs, hoort erop

Rij	Wat	Waarde voor Ten Brinke	Pagina
34	In augustus 2026 meldde Jesse via responsible disclosure beveiligingsproblemen bij Nederlandse (semi-)publieke organisaties. Responsible disclosure betekent dat je een kwetsbaarheid vertrouwelijk aan de eigenaar meldt, zodat die het probleem kan oplossen voordat iemand er misbruik van maakt. Het ging vooral om sleutels en toegangsgegevens die per ongeluk openbaar stonden. Automatische zoektools vonden de mogelijke problemen, maar Jesse beoordeelde en verstuurde elke melding zelf, met hersteladvies erbij. Vier keer is het herstel schriftelijk bevestigd, één keer door een CISO (de eindverantwoordelijke voor informatiebeveiliging), en een gelekte AI-sleutel is erkend en weggehaald.	Ten Brinke krijgt iemand die aantoonbaar uitgelekte sleutels en toegangsgegevens opspoort en via het juiste kanaal laat oplossen; dat risico groeit met elke eigen applicatie, leverancier en cloudkoppeling.	✓
1	Jesse vond bij de KNAW (de Koninklijke Nederlandse Akademie van Wetenschappen) een toegangssleutel die per ongeluk openbaar stond. Hij meldde dat op 28 augustus 2026 via het officiële meldbeleid van de KNAW. De KNAW bevestigde het herstel schriftelijk: de sleutel is vervangen, de oude sporen zijn opgeruimd en het team heeft instructies gekregen. Daarna nam de KNAW hem op in haar openbare Responsible Disclosure Hall of Fame 2026, de erelijst van mensen die een kwetsbaarheid netjes hebben gemeld. Hij staat daar als eerste naam onder 2026 (gecontroleerd op 26 september 2026).	Ten Brinke kan onafhankelijk en openbaar nagaan dat Jesse gelekte geheimen vindt en via het officiële kanaal laat oplossen, zonder schade of ophef.	✓
20	In september 2026 maakte Jesse een minder gangbaar AI-model (GLM 5.3 Flash, via de aanbieder Routeway) bruikbaar in drie AI-programmeerassistenten: OpenCode, Cline en een aparte Codex/T3-omgeving. Die laatste kreeg eigen instellingen, zodat zijn gewone opstelling onaangetast bleef. Het model gebruikt dezelfde standaardkoppeling (de manier waarop programma's met een AI-model praten) als OpenAI, maar in de praktijk liep het vast: de sleutel kwam niet goed door, een aanbiedernaam klopte niet en twee varianten van de koppeltaal botsten. Hij testte elke tussenlaag los, onder meer met een directe aanvraag die bewees dat account, sleutel en model in orde waren, en vond zo per laag de oorzaak. Daarna werkte OpenCode met dit model in een afgeschermde virtuele computer en is de opstelling gebruikt voor een echte, geautoriseerde securitytest; over de kwaliteit van het model zelf zegt dit niets.	Ten Brinke kan elk model dat via zo'n standaardkoppeling wordt aangeboden, ook een lokaal gehost model, laten aansluiten op de tools die medewerkers al gebruiken, zonder vast te zitten aan één leverancier.	✓
31	Op 13 september 2026 voerde Jesse onder zijn bedrijfsnaam Kleine Koe een beveiligingstest uit op de website, de koppelingen en de achterkant van Gitaarafstellen.nl, met schriftelijke toestemming van de eigenaar. Hij volgde daarbij de internationale standaardchecklist voor webbeveiliging (OWASP) en testte voorzichtig: weinig verkeer, geen overbelasting, geen wachtwoorden raden en geen misleiding van medewerkers. Hij vond 5 punten (1 hoog, 1 middel, 3 laag), zonder kritieke lekken of uitleesbare klantgegevens, en werkte daarbij vanuit zijn eigen ingerichte AI-werkomgeving. Het rapport bevatte een managementsamenvatting en een herstelplan met per punt wanneer het als opgelost geldt; de webbouwer voerde het herstel uit en Jesse testte daarna opnieuw. Bij een tweede MKB-bedrijf meldde hij, ook met toestemming, een bevinding aan de eigenaar.	Ten Brinke krijgt iemand die een securitytest netjes afrondt, van toestemming tot herstel en hertest, en dat direct kan toepassen op eigen webapplicaties, portalen en koppelingen met leveranciers.	✓
21	Verbeteringen van Jesse zijn na beoordeling door de beheerders overgenomen in bekende AI-software. Een deel raakt beveiliging: mislukte controles tellen niet langer stilletjes als 'geslaagd' (NVIDIA AI Cluster Runtime), toegangssleutels worden betrouwbaar aangemaakt bij het automatisch opstarten van cloudservers (Ray), en de toegang tot AI-modellen past bij de inlogmethode (Qwen Code). Ook in llama.cpp, een van de bekendste programma's om AI-modellen lokaal te draaien (bijna 130.000 sterren op GitHub), is een verbetering van hem overgenomen. Alles in juli en augustus 2026, beoordeeld door buitenstaanders.	Ten Brinke heeft door externe experts gecontroleerd bewijs dat Jesse problemen in AI-software kan oplossen op een niveau dat grote projecten accepteren.	✓
10	In zijn openbare Strix Halo-handleiding past Jesse zelf 'veilig als standaard' toe. Na een eigen controle op 12 september 2026 paste hij voorbeelden aan die een AI-server zonder toegangssleutel voor het hele netwerk openzetten; nu zijn ze alleen op de eigen computer bereikbaar, en automatische tests voorkomen dat dit terugkomt. Ook ontdekte hij een nagemaakte kopie van zijn project die Windows-gebruikers een programma laat downloaden en starten. Hij onderzocht die kopie alleen op tekst en gegevens en voerde zelf niets uit. In het beveiligingsbeleid van het project waarschuwt hij er nu openbaar voor, met een meldformulier voor namaak en een vertrouwelijke meldroute voor kwetsbaarheden.	Ten Brinke krijgt iemand die in eigen producten standaard niets onnodig openzet en gebruikers actief beschermt tegen schadelijke software onder een vertrouwde naam.	✓
41	OpenAI heeft een programma, Trusted Access for Cyber, dat na een identiteitscontrole toegang geeft tot AI voor beveiligingswerk. Jesse doorliep die verificatie en kreeg uiterlijk eind augustus 2026 de status 'toegekend'. In september gebruikte hij het securitymodel Daybreak Blue daadwerkelijk in zijn werk, onder meer in een werksessie van 427 beurten zonder toegangsfouten. Het is een toegangsstatus binnen de officiële kaders, geen prestatie op zich.	Ten Brinke krijgt iemand die geavanceerde AI voor securitywerk gebruikt binnen de regels en identiteitscontroles van de leverancier.	advies: erbij

Prio 2 · sterk, maakt het verhaal af

Rij	Wat	Waarde voor Ten Brinke	Pagina
3	Jesse schreef en onderhoudt een openbare handleiding, met een eigen website (strixhaloguide.com), voor het draaien van grote AI-taalmodellen op eigen hardware met AMD's Strix Halo-chip. Die processor heeft veel gedeeld geheugen, waardoor grote modellen op één compacte computer passen. De handleiding bevat een koopgids, installatiestappen en snelheidsmetingen van 13 systemen of onafhankelijke bronnen, aangeleverd door 10 bijdragers uit de community, gescheiden van zijn eigen metingen. Op 26 september 2026 had het project 345 sterren op GitHub (bladwijzers van ontwikkelaars, een maat voor belangstelling), tegen 218 half juli, en 24 kopieën waarop anderen verder bouwen; hij werkt het nog steeds bij.	Ten Brinke kan openbaar controleren dat Jesse onderbouwd weet wat lokale AI wel en niet kan, en dat helpt bij de keuze wanneer gevoelige data binnen de eigen muren kan blijven.	✓
5	AI-agents zijn AI-programma's die zelfstandig opdrachten uitvoeren op een computer, en ze mogen niet zomaar bij persoonlijke bestanden of bedrijfsdata. Daarom bouwde Jesse op zijn werkplek een afgeschermde virtuele computer: een aparte computer die als software binnen de gewone computer draait. De agent werkt daar onder een eigen account zonder beheerrechten, inloggen kan alleen met een digitale sleutel en niet met een wachtwoord, er zijn geen gedeelde mappen met de gewone werkplek en er is een schone uitgangsversie vastgelegd. Toen de handmatige route vastliep, legde hij de hele opbouw vast in een configuratiebestand, zodat dezelfde omgeving telkens identiek opnieuw te maken is. In september 2026 draaide een AI-assistent (OpenCode) daadwerkelijk in deze omgeving.	Ten Brinke kan AI-agents laten meewerken zonder dat ze bij bedrijfsdata of de werkplek kunnen, met zo min mogelijk rechten en in een omgeving die steeds opnieuw hetzelfde op te bouwen is.	✓
32	Voor eenmalige riskante taken gebruikt Jesse Windows Sandbox: een wegwerp-Windows die na gebruik volledig verdwijnt. Hij zet die in naast zijn virtuele computer en containers (afgeschermde softwarepakketjes die los van de rest draaien). Op 13 september 2026 maakte hij 17 van zulke opstellingen, onder meer een afgeschermde viewer om het bewijs van een securitytest te bekijken. Die viewer heeft geen gedeeld klembord, printer, geluid of camera, en de bewijsmap is alleen te lezen.	Ten Brinke krijgt iemand die per situatie de juiste afscherming kiest, zodat riskante bestanden en taken los blijven van de gewone werkplek.	✓
7	Voordat een lokaal AI-model voor echt werk wordt gebruikt, test Jesse of de antwoorden kloppen. In september 2026 toonde hij aan dat een oudere versie van llama.cpp (de software die het model draait) zonder foutmelding verkeerde antwoorden gaf bij lange teksten en bij meerdere gelijktijdige vragen. De nieuwere versie slaagde wel, ook bij ruim 14.000 tokens (de stukjes tekst waarmee een model rekent). Per taak keurde hij apart goed wat werkte, in een aparte testomgeving die bestaande gebruikersgegevens niet raakte: tekst wel, beeldherkenning alleen met een ander model en het aanroepen van hulpmiddelen met weer een ander model. Een nieuwere versie van Ollama werd bewust niet de standaard zonder zo'n test.	Ten Brinke loopt minder risico dat een lokaal AI-model ongemerkt foute antwoorden geeft over bedrijfsdata, omdat niets in gebruik gaat zonder een aantoonbare test.	advies: erbij
36	Jesse bouwde op zijn eigen server een systeem waarin AI-agents op vaste tijden, onder meer elke vier uur, zochten naar mogelijke kwetsbaarheden om verantwoord te melden. Het werk was verdeeld over meerdere AI-modellen met vaste rollen: zoeken, uitdiepen, beoordelen en controleren. Elke vondst moest vier vragen doorstaan: is dit bedoeld gedrag, is het al bekend of opgelost, is het echt bereikbaar, en wat is de mogelijke schade? Dubbele vondsten werden samengevoegd (bijvoorbeeld 11 naar 5 unieke oorzaken), en een apart beoordelend model zonder internettoegang en zonder schrijfrechten gaf daarbij advies. Een vaste automatische controle zorgde ervoor dat geheimen en persoonsgegevens nooit in opdrachten, logboeken of rapporten terechtkwamen, en versturen bleef handwerk van Jesse. Na zo'n 390 runs legde hij het systeem op 5 september 2026 bewust stil voor herziening, omdat het nog niet betrouwbaar genoeg werkte: van 1.315 kandidaten werden er 1.310 afgewezen.	Ten Brinke krijgt iemand die AI inzet voor securitytaken met harde grenzen, controle op vals alarm en een mens die het laatste woord heeft, en die stopt als iets niet betrouwbaar genoeg is.	advies: erbij
22	Jesse zoekt beveiligingslekken bij organisaties en meldt ze verantwoord (responsible disclosure). Dat doet hij volgens een vaste werkwijze die past binnen het Nederlandse juridische kader: het OM-beleid, de NCSC-leidraad en het wetsartikel over computervredebreuk. Hij kijkt alleen en breekt nergens in. Hij gebruikt openbare informatie of doet hooguit één onschuldig leesverzoek, en gevonden wachtwoorden of sleutels gebruikt hij nooit. Elke vondst doorloopt zes vaste stappen, van 'mag ik hier kijken?' tot melden via het officiële kanaal, en alleen Jesse zelf verstuurt een melding. Een offline administratie blokkeert bij twijfel: een AI-assistent mag nooit iets goedkeuren of als verzonden registreren, en een ontvangstbevestiging telt niet als erkenning.	Ten Brinke krijgt iemand die gevoelig werk, zoals AI-inzet met bedrijfsdata, juridisch begrensd en controleerbaar organiseert, met een mens die aftekent.	advies: één regel
23	Op 22 augustus 2026 bouwde Jesse een afgesloten werkruimte waarin een AI-agent zelfstandig code kan schrijven, met een lokaal AI-model dat op zijn eigen computer draait. De agent zit in een wegwerpcontainer, een afgesloten softwaredoos die na gebruik verdwijnt. Daarin heeft hij geen internet en geen toegang tot wachtwoorden, sleutels of de rest van de computer, en hij kan maar in één gekozen map schrijven. Het model draait in een eigen afgeschermde doos met een vastgezette softwareversie. Een tussenschakel laat alleen de twee verzoeken door die nodig zijn om met het model te praten en weigert al het andere. De proefruns slaagden.	Ten Brinke kan AI-agents documenten of code laten bewerken zonder dat ze bij het netwerk, geheimen of bedrijfssystemen kunnen, en Jesse weet hoe je dat inricht.	valt onder "afgeschermd"
43	Op 8 september 2026 gaf Jesse een AI-agent toestemming om dagelijks zelfstandig te werken aan de vindbaarheid van zijn bedrijfssite in Google (SEO). Daarbij gelden harde grenzen: nul euro aan nieuwe kosten, per week hooguit drie bestaande pagina's aanpassen, één nieuwe pagina maken en twee externe publicaties doen, met daarna 28 dagen rust per pagina. Voor een vaste lijst zaken moet de agent eerst Jesse vragen, en statistieken mag hij alleen lezen. Elke actie komt in een logboek met hypothese, bron en gecontroleerde uitkomst. De meting is eerlijk: 6.680 technische verzoeken tegenover 3 echte bezoekers telden niet als groei. De resultaten zijn klein; de waarde zit in de aanpak.	Ten Brinke ziet hoe je een AI-agent veilig in een lopend bedrijfsproces laat meewerken: met begrensde bevoegdheden, een budget, een mens die beslist bij twijfel, een logboek en eerlijke cijfers.	✗
2	Sinds maart 2026 draait Jesse een lokale AI-server: een compacte computer met 128 GB geheugen, waarop actuele open AI-modellen staan (bijgewerkt eind september 2026). In totaal staat er ruim 660 GB aan modellen op, van klein tot zeer groot. De software die de modellen draait wordt elke week automatisch bijgewerkt en opnieuw gebouwd. Sinds juli 2026 draait er ook een chatomgeving die lijkt op ChatGPT, met vier gebruikersaccounts en 69 gesprekken (stand september 2026). De gesprekken en de data blijven op de eigen hardware.	Ten Brinke ziet dat Jesse een private AI-chatomgeving voor meerdere gebruikers op eigen hardware kan opzetten en onderhouden, zodat vertrouwelijke projectdata niet naar een externe AI-dienst hoeft.	half
16	Jesse werkt met drie privé-kennisbanken ('breinen') waarin een AI-assistent verspreide kennis per onderwerp bijhoudt; hij richtte ze in op 25 september 2026. Elk feit krijgt een bron en een datum. Kennis die snel veroudert krijgt een houdbaarheidsdatum, waarna die opnieuw gecontroleerd moet worden. Tegenstrijdigheden worden gemarkeerd in plaats van stil overschreven, en een vaste lijst bepaalt wat er nooit in mag, zoals wachtwoorden en sleutels. De opzet is samen met een vriend ontworpen en is bedoeld om met verschillende AI-systemen te werken. Op 26 september stonden er 116 vastgelegde wijzigingen in.	Voor een concern met veel projectdossiers laat dit zien hoe je verspreide kennis met AI actueel en controleerbaar houdt, met een bron en datum bij elk feit en zonder dat er geheimen in belanden.	✓
29	Jesse deed ruim een jaar remote contractwerk op projectbasis via de platforms van Scale AI (eerst Remotasks, later Outlier); de samenwerking liep van mei 2023 tot september 2024. Scale AI is een bedrijf dat AI-modellen helpt trainen en testen. Jesse beoordeelde Nederlandstalige antwoorden van generatieve AI met vaste kwaliteitsschema's en foutcategorieën. Hij keek of het model deed wat gevraagd was en zette antwoorden op volgorde van kwaliteit. Hij herschreef en verbeterde AI-teksten (samenvattingen, toon, kwaliteit), controleerde of de inhoud klopte en werkte, en leerde overtuigende maar onjuiste antwoorden te herkennen.	Ten Brinke krijgt iemand die geleerd heeft AI-output kritisch te toetsen voordat erop gebouwd wordt, en dat is de basis van verantwoorde AI-invoering.	✓
18	JVD Netwerk is Jesse's eigen onderneming en staat sinds december 2016 ingeschreven bij de KvK. Het AI-werk is aantoonbaar vanaf 2026, en sinds juli 2026 treedt het bedrijf naar buiten op als Kleine Koe (kleinekoe.nl). Jesse bouwde en beheert de tweetalige bedrijfssite zelf, met beveiligingsinstellingen die bezoekers tegen veelvoorkomende aanvallen via de browser beschermen. Er gelden vaste releaseregels: na elke publicatie de live site controleren, elke nacht een back-up maken en de broncode privé houden. Voor AI-crawlers (programma's die websites uitlezen) geldt een duidelijk beleid: gebruiken voor zoekresultaten en AI-antwoorden mag, AI-modellen ermee trainen niet.	Ten Brinke krijgt iemand die zelfstandig onderneemt, eigen publieke diensten zorgvuldig uitbrengt en bewuste keuzes maakt over wat AI met bedrijfsdata mag.	✓

Prio 3 · goed voor het gesprek, niet nodig op de pagina

Rij	Wat	Waarde voor Ten Brinke	Pagina
24	In september 2026 zocht Jesse uit welke AI-instelling voor dezelfde controletaak, een onderhoudsronde van zijn openbare guide, de beste verhouding tussen kwaliteit en kosten gaf. Eén run op een goedkoop denkniveau nam het op tegen vijf parallelle runs van twee andere varianten. Omgerekend naar API-tarieven kostten de drie opties $8,32, $13,36 en $10,26. Het meeste geld ging op aan het coördineren van de runs, niet aan het werk zelf. De goedkope variant vond drie verbeteringen die de andere misten, maar een combinatie van twee duurdere instellingen dekte meer af. Zijn besluit: één vaste hoofduitvoerder, de goedkope variant alleen voor gerichte risicochecks. Hij vermeldt er zelf bij dat elke instelling maar één keer is getest.	Ten Brinke krijgt iemand die AI-modellen kiest op gemeten kwaliteit en totale kosten, inclusief verborgen coördinatiekosten, in plaats van blind het duurste model of één leverancier te volgen.	gesprek
4	In zijn openbare Strix Halo Guide meet en publiceert Jesse welke AI-modellen op één computer met 128 GB geheugen draaien, hoe snel en tegen welke prijs. Een middelgroot model (27 miljard parameters) schrijft ongeveer 20 tokens (tekstdeeltjes) per seconde, met een standaard versnellingstechniek die er ook bij staat. Het model kan beelden lezen, hulpmiddelen aansturen en informatie precies terugvinden in een tekst van ruim 50.000 tokens. Zelfs een zeer groot model (284 miljard parameters, 91 GB) laadt en haalt ruim 13 tokens per seconde; dat geldt als bewijs dat het past, niet als oordeel over de kwaliteit. Complete systemen kostten op 19 september 2026 tussen $2.999 en $4.349.	Ten Brinke krijgt onderbouwd advies over welke AI-modellen lokaal kunnen draaien, hoe snel en voor welk budget, met eerlijk benoemde grenzen.	gesprek
8	Wie zelf AI-modellen draait, moet kiezen welk programma het model draait en via welke route dat programma de grafische chip van AMD aanstuurt. Tussen mei en september 2026 vergeleek Jesse op zijn eigen hardware ruim twintig versies van llama.cpp, vijf versies van Ollama en de door AMD gesponsorde Lemonade-server. Zijn tests liggen per versie vast en scheiden wat gemeten is van wat alleen beweerd wordt. Voorbeeld: voor een afgeschermde agentomgeving viel Ollama af, omdat het de versnellingslaag van het gekozen model niet accepteerde; het model draaide daarom via llama.cpp, in een officiële container met een vastgezette versie.	Ten Brinke krijgt iemand die de keuze tussen AI-draaisoftware op echte hardware heeft gemaakt en kan uitleggen, met vastgezette versies zodat de uitkomst te herhalen is.	gesprek
12	Jesse liet zijn openbare Strix Halo Guide, een grote technische handleiding, door AI controleren zonder de eindverantwoordelijkheid uit handen te geven. Op 12 en 13 september 2026 lazen acht AI-reviewers 27.117 regels in 289 bestanden. Een aparte AI-controleur toetste daarna alle 77 mogelijke fouten: 41 werden bevestigd en 36 afgezwakt, en de fouten zijn daarna hersteld. Een tweede audit op 25 september, met tien controleurs, vond 73 punten. Eén daarvan was een snelheidscijfer dat met een versnellingstechniek was gemeten zonder dat dat erbij stond; op 26 september mat Jesse opnieuw en corrigeerde hij het cijfer publiek.	Ten Brinke ziet hoe je veel technische documentatie met AI laat controleren, de bevindingen nog eens laat toetsen en fouten openlijk herstelt, terwijl een mens eindverantwoordelijk blijft.	gesprek
13	Jesse vertrouwt niet op één AI. Hij laat de uitkomsten van het ene model toetsen door modellen van andere leveranciers en controleert ze tegen de oorspronkelijke bronnen. Voorbeeld: op 26 september 2026 legde hij een audit van zijn guide door Claude (Anthropic) punt voor punt naast twee audits van Codex (OpenAI). Elke bevinding kreeg een label: al opgelost, nog open, of nieuw en gecontroleerd. Na een aparte controleronde gingen 64 bevestigde punten naar het totaalplan. Eerder corrigeerde zo'n second opinion te stellige markt- en omzetclaims van een ander model.	Ten Brinke krijgt een werkwijze om AI-rapporten, analyses en adviezen te controleren voordat iemand erop handelt, zonder afhankelijk te zijn van één AI-leverancier.	gesprek
14	Jesse laat meerdere AI-systemen samenwerken, en je kunt achteraf nakijken wie wat heeft gedaan. Eind augustus 2026 schreef het ene AI-model een gecontroleerde opdracht in een overdrachtsbestand. Een tweede AI-agent (Codex) voerde die stap voor stap uit onder harde regels: eerst bewijs, de automatische controle moet slagen en niets publiceren. Toen een stap niet kon, meldde de agent dat in plaats van de regel te omzeilen. In september gaf één coördinerende sessie meerdere AI-werksessies elk een afgebakende taak waarbij ze alleen mochten lezen. Resultaten laat hij nakijken door een tweede model of door meerdere reviewers tegelijk; zo vonden vijf parallelle reviews fouten in een eerste versie.	Ten Brinke kan AI-agents inzetten met duidelijke opdrachten, controlepunten en een spoor dat achteraf te controleren is, in plaats van blind op één model te vertrouwen.	gesprek
15	Jesse werkt dagelijks met meerdere AI-assistenten voor programmeerwerk naast elkaar, waaronder Claude Code, Codex en T3 Code. Hij gebruikt modellen van minstens twee aanbieders (OpenAI en Anthropic). In september 2026 koppelde hij daarnaast een minder gangbaar model (GLM, via een externe aanbieder) aan de programma's OpenCode en Cline. Zo hangt zijn werk niet af van één leverancier.	Ten Brinke krijgt iemand die hetzelfde werk over meerdere AI-leveranciers heen kan laten draaien, wat afhankelijkheid van één leverancier beperkt en ruimte geeft voor een lokaal model waar data gevoelig is.	gesprek
25	Jesse bouwde zijn openbare tool EvidenceFlow zo dat het AI-model verwisselbaar is: een clouddienst via een gangbare koppeling, of een model dat volledig op de eigen computer draait. Bij afgeschermde opdrachten accepteert de tool alleen een model op dezelfde computer, zodat gevoelige gegevens de machine niet verlaten. In testruns met een lokaal model gaf de tool vijf waarnemingen met vijf exacte citaten, in 58 tot 104 seconden; antwoorden die te laat kwamen of onterecht zekerheid claimden, werden automatisch geweigerd. Volgens de eigen documentatie bewijst dit dat de koppeling en de veiligheidsroute werken, niet hoe nauwkeurig het model is. In de praktijk merkte hij dat een lokaal model als agent bestanden slecht bewerkte; daarom gebruikt hij de cloud voor productiewerk en lokaal voor testen.	Ten Brinke krijgt precies de afweging die het nodig heeft: wanneer een lokaal model volstaat en hoe je een werkstroom zo bouwt dat vertrouwelijke data binnen blijft.	gesprek
26	EvidenceFlow is een openbare, vrij te gebruiken tool (versie 0.3.0, augustus 2026) die AI-ondersteund beoordelingswerk controleerbaar maakt, hier voor bewijs uit een beveiligingscontrole van software. Een AI-model op de eigen computer ordent het bewijs maar mag niets verzinnen: elke bewering moet naar aangeleverd bewijs verwijzen. Niets wordt gepubliceerd voordat een persoon met naam het heeft goedgekeurd. Elke stap komt in een logboek dat niet ongemerkt te wijzigen is, en bij twijfel stopt het systeem. Het is een werkende pilot waarvan de 30 automatische tests slagen, geen af product.	Ten Brinke ziet een werkend voorbeeld van verantwoorde AI-inzet: een mens beslist, het spoor is niet te vervalsen en het systeem stopt bij twijfel, zodat security en compliance het kunnen controleren.	gesprek
38	In mei 2026 onderzocht Jesse zijn eigen computers vanuit de vraag: wat kan kwaadaardige software die met mijn gebruikersrechten draait? Hij lette daarbij vooral op AI-agents met toegang tot het systeem en de browser. Daarna beperkte hij de rechten van AI-agents tot wat nodig is. Beheerrechten gelden alleen nog voor een paar vooraf gecontroleerde handelingen, en voordat een agent netwerk- of toegangsinstellingen wijzigt, is toestemming nodig. Vernietigende acties, zoals een project verwijderen of de geschiedenis overschrijven, mag een agent niet zelfstandig uitvoeren.	Ten Brinke krijgt iemand die de risico's van AI-agents met toegang tot systemen en browsers kan benoemen en hun rechten kan beperken zonder het werk stil te leggen.	gesprek
42	Via zijn openbare gids over lokale AI biedt Jesse sinds 21 augustus 2026 betaalde diensten aan met een vaste scope en prijs. Hulp bij een vastgelopen installatie kost €199 en een onafhankelijke hertest van één claim vanaf €950. Een pilot voor hardwarefabrikanten kost vanaf €2.500, en een proefproject op maat gaat op offerte. In de voorwaarden staat dat betaling geen positieve conclusie koopt en dat leveranciers niet meebeslissen over de conclusies. Er is nog geen betaalde opdracht.	Jesse kan AI-werk afbakenen in scope, prijs en acceptatiecriteria en bewaakt zijn onafhankelijkheid, wat nuttig is voor iemand die intern AI-projecten en leveranciers moet beoordelen.	gesprek
37	Jesse draait zelf een omgeving voor programmeren met AI-agents (T3 Code) op zijn eigen server, zodat hij geen externe dienst nodig heeft. Hij legde vast wat die omgeving wel en niet mag. Toegang loopt via een aparte toegangspoort voor vertrouwde apparaten, en de toegangsdiensten draaien met beperkte rechten. Inloggegevens worden periodiek vervangen, afgeschermd bewaard en nooit in logbestanden gezet. Daarnaast liet hij, met hulp van AI en op zijn aanwijzing, een veiligheidsontwerp opstellen voor een agent die in de browser handelingen uitvoert: elke opdracht wordt apart gecontroleerd, bij twijfel gebeurt er niets, en een wijzigende handeling wordt na een crash niet automatisch herhaald maar aan een mens voorgelegd.	Ten Brinke kan AI-tools intern aanbieden in plaats van alles naar externe clouddiensten te sturen, met vooraf vastgelegde grenzen voor toegang, geheimen en wat een agent zelfstandig mag.	gesprek
9	Jesse bouwde een meetopstelling die de snelheid van AI-modellen op zijn eigen server herhaalbaar meet. In de nacht van 26 september 2026 draaide die volledig door. Bij het downloaden wordt elk model gecontroleerd op een digitale vingerafdruk; klopt die niet, dan wordt het model overgeslagen in plaats van toch gemeten. Elke meting wordt tien keer herhaald, ook met lange teksten en in een ronde waarin al het andere werk op de server stilligt. In een aparte vergelijking testte hij een versnellingstechniek (een snelle voorspeller raadt vooruit en het grote model controleert): bij een model van 27 miljard parameters ruim 75% sneller schrijven (van 12,9 naar 22,8 woorddelen per seconde), bij een ander model ongeveer 8%.	Ten Brinke kan keuzes over hardware, modellen en lokaal draaien tegenover cloud baseren op schone, herhaalbare metingen in plaats van op beloftes van leveranciers.	gesprek
11	Jesse's openbare gids werkt met een bewijsmodel: elke claim is terug te voeren op ruwe meetgegevens. Er zijn 45 gedateerde mappen met meetdata (3.223 bestanden, mei tot en met september 2026) en 28 hoofdclaims die elk aan bewijs gekoppeld zijn. Eerder gepubliceerde resultaten zijn 9 keer openbaar gecorrigeerd. Een automatische controle dwingt af dat tellingen kloppen: '13 systemen' moet echt bestaan uit 10 systemen van eigenaren plus 3 onafhankelijke bronnen, zonder dubbeltellingen. Toen zijn eigen meetprogramma fouten bleek te kunnen maken, herstelde hij dat met aparte meetregels en tests, en maakte hij ook eerdere eigen fouten en negatieve resultaten openbaar.	Ten Brinke krijgt een werkwijze die direct bruikbaar is in AI-projecten: claims aan bewijs koppelen, controles automatiseren en fouten openlijk herstellen, zodat resultaten standhouden bij kritische vragen.	gesprek
28	Jesse bouwde een rekenketen die van een foto een maat in millimeters maakt. Eerst wordt de camera ingemeten en de vervorming door de lens gecorrigeerd; dan wordt een schuin gefotografeerd plat vlak omgerekend naar een recht bovenaanzicht en worden pixels omgezet naar millimeters, met een foutrapport erbij. Hij toetste dit met door de computer gemaakte testbeelden waarvan de juiste maat vooraf bekend was: de mediane meetfout was 0,08%, met als grootste afwijking 0,17 mm op 60 mm. De grens staat er uitdrukkelijk bij: dit bewijst dat de berekening klopt, niet dat een echte camera zo nauwkeurig meet. De test met een echte camera is als volgende stap vastgelegd.	Meten vanuit foto's is herkenbaar voor bouw en vastgoed (inspectie, opname, maatvoering), en Ten Brinke ziet dat Jesse zo'n toepassing eerst eerlijk toetst en de grens van het bewijs benoemt.	gesprek
27	Jesse trainde op zijn eigen computer, zonder cloud, een klein AI-model dat foto's begrijpt verder in het herkennen van schade. Hij gebruikte een openbare set van 2.300 foto's van autoschade in zes soorten, vast verdeeld over leren, bijsturen en toetsen, en legde de slaagcriteria vooraf vast. Het percentage goede antwoorden steeg van 63% naar 77%. Als het model alleen de 70% foto's beantwoordt waarover het het zekerst is, klopt 87%, en de twijfelgevallen kunnen naar een mens. Het blijft één run met een klein model op autoschade, geen claim over echte praktijkfoto's.	Ten Brinke ziet dat beeldherkenning voor bijvoorbeeld schade of inspectie lokaal kan, zonder data naar de cloud, en met een model dat aangeeft wanneer het het niet weet.	gesprek
47	Proofdesk (juli 2026) is een online demonstratie die laat zien hoe je binnenkomende verzoeken automatisch naar de juiste plek stuurt, waarbij het meten van de kwaliteit het eigenlijke product is. Jesse testte het op 50 verzonnen testgevallen waarvan het juiste antwoord vooraf vastlag: 43 gingen goed (86%), alle 7 fouten zijn ingedeeld naar soort en alle 12 risicovolle gevallen gaan altijd naar een mens. Elke correctie door een mens wordt een vaste test, zodat dezelfde fout niet terugkomt. De grens staat erbij: het werkt met vaste, uitlegbare regels op verzonnen data, dus geen AI-model en geen echte gegevens.	Het laat zien wanneer AI níet zelf mag beslissen en hoe je kwaliteit vooraf meet en uitlegt, wat direct toepasbaar is op het sorteren van aanvragen, meldingen of documenten.	gesprek
33	In april en mei 2026 bouwde Jesse een mobiele app voor T3 Code (een programma waarmee je vanuit de browser met AI-agents programmeert) en publiceerde die openbaar: een Android-app en een iPhone-webapp waarmee je je eigen omgeving vanaf je telefoon gebruikt. Bij elke wijziging draaien automatische tests. Hij voerde een eigen, gedocumenteerde beveiligingscontrole uit: de app weigert verbindingen met ongeldige beveiligingscertificaten, blijft binnen je eigen server, vraagt alleen de nodige rechten en is getest op misbruik via uploads. Het is een controle door hemzelf, geen formele test door derden.	Het laat zien dat Jesse een klein product veilig kan afmaken en publiceren, met openbaar en controleerbaar bewijs.	gesprek

Prio 4 · ondersteunend, niet noemen

Rij	Wat	Waarde voor Ten Brinke	Pagina
17	Jesse host twee eigen websites zelf en zet ze op een vaste, gecontroleerde manier online. Elke wijziging wordt eerst door een tweede AI-model nagekeken en gaat pas na goedkeuring live. Een digitale vingerafdruk (hash) bewijst dat precies de goedgekeurde versie online staat, de vorige versie staat klaar om terug te zetten en daarna wordt elke pagina live nagelopen. De sites hebben de gangbare webbeveiliging en het contactformulier is beschermd tegen misbruik.	Een werkwijze die Ten Brinke kan overnemen voor werk met AI-hulp: een vier-ogenprincipe (mens plus tweede model), achteraf controleerbaar wat er live staat, en altijd terug te draaien.	✗
19	Elke nacht maakt een zelfgebouwd script automatisch een back-up van zijn websitebestanden. Hetzelfde script draait op Windows en op Linux. De back-up gaat alleen naar afgeschermde privé-opslag en overschrijft nooit eerdere versies. Voor het versturen controleert het script of er geen wachtwoorden of andere geheime gegevens tussen zitten, en het werk waar Jesse mee bezig is blijft onaangeroerd.	Een klein maar concreet voorbeeld van automatisering die standaard veilig is: bij twijfel stopt die, in plaats van gevoelige gegevens mee te sturen.	✗
45	Jesse beheert een eigen klein netwerk van meerdere computers, waaronder een werkplek en een aparte server die AI-modellen draait. Ze zijn verbonden via een versleuteld privénetwerk. Toegang werkt bewust maar in één richting: de AI-server kan niet bij de privécomputer, en op gedeelde machines staan geen persoonlijke inloggegevens. De werkregels staan in één vast document, en storingen spoort hij op door te meten in plaats van te gokken.	Laat IT- en netwerkbeheer zien waarin veiligheid vanaf het begin meetelt, en de gewoonte om eerst te meten voordat je iets verandert; vooral een sterk voorbeeld voor het gesprek.	✗
46	Jesse houdt het stroomverbruik, de kosten en de beschikbaarheid van zijn lokale AI-server in de gaten. Een zelfgeschreven regeling zet de machine alleen op vol vermogen als er echt AI-werk draait en anders op zuinig. De machine op afstand aanzetten is ingericht en getest, en het verbruik is gemeten. Een riskante update van de firmware (de basissoftware van de computer) heeft hij na onderzoek bewust niet uitgevoerd, omdat de machine daardoor onbruikbaar had kunnen worden.	Laat zien dat lokale AI-servers ook stroom en beheer kosten, en dat Jesse die kosten meet en risico's bewust afweegt; vooral sterk als voorbeeld in het gesprek.	✗
35	Jesse bouwde een onderhoudssysteem waarmee AI-agents (AI-programma's die zelfstandig taken uitvoeren) zijn openbare gids bijhouden. Een controlescript zet het werk stil als informatie ontbreekt, als niet vaststaat welk model iets gedaan heeft of als het budget op is. Ontbrekende informatie telt daarbij als onbekend, nooit als goedgekeurd. Eén model voert het werk uit en een tweede controleert alleen de risicovolle wijzigingen. Het systeem is nog niet openbaar gepubliceerd.	Een direct bruikbaar voorbeeld van AI-agents onder controle: met een kostenbudget, een duidelijke rolverdeling en een rem die bij twijfel ingrijpt, zodat automatisering niet ongemerkt ontspoort.	✗
6	Jesse bouwde een beveiligde doorgang (een 'relay') waarmee één lokaal AI-model op zijn server gebruikt kan worden door precies één ander, vertrouwd apparaat. De doorgang is alleen bereikbaar via een privénetwerk, werkt alleen met een toegangscode en laat alleen chatverzoeken door. Het programma zelf draait met zo weinig mogelijk rechten op het systeem.	Een patroon waarmee een lokaal AI-model intern beschikbaar kan worden gemaakt voor bepaalde teams, zonder het open op het netwerk te zetten.	✗

Bewust niet · besloten

Rij	Wat	Waarom niet	Pagina
30	Een besliskader dat Jesse zelf schreef: een uitgewerkte gids die vastlegt welke soorten bedrijfsdata via welke AI-dienst verwerkt mogen worden.	Bewust niet op de pagina (keuze van Jesse).	✗
39	De titel op Jesse's LinkedIn-profiel wijkt af van de titel op het CV en op deze pagina. Dat licht hij in het gesprek toe.	Openheid: wie de profielen naast elkaar legt, ziet het verschil en weet dat de uitleg in het gesprek volgt.	✗
40	Jesse werkte mee aan een R&D-aanvraag rond AI (R&D staat voor onderzoek en ontwikkeling).	Bewust niet op het CV of de pagina.	✗
50	Jesse werkte een eigen R&D-concept uit voor beveiligingsaudits van AI-chatbots, dus om na te gaan of een chatbot te misleiden of te misbruiken is. Het concept is afgewezen.	Bewust niet op het CV of de pagina.	✗
44	Jesse doet ook eigen securityonderzoek (zoeken naar beveiligingsfouten in software) dat nog geen erkend resultaat heeft opgeleverd.	Bewust niet geclaimd: alleen een erkend resultaat telt als prestatie.	✗
48	Voor zijn AI-werk had Jesse banen buiten AI. Hij was operationeel coach bij Just Eat Takeaway.com, met coaching en leiding aan een team, en werkte in de verkoop bij Vattenfall en KPN.	Staat als één regel op het CV en laat zien dat Jesse mensen kan begeleiden en dingen helder kan uitleggen, wat helpt als je AI invoert op de werkvloer.	✗
49	Een paar bijdragen van Jesse aan openbare softwareprojecten (open source: software waarvan de broncode vrij beschikbaar is) wachten nog op beoordeling door de beheerders van die projecten.	Ze tellen pas mee als ze geaccepteerd zijn, dus nu claimt Jesse ze niet als resultaat.	✗

Advies: zet rij 41, 7 en 36 op de verkooppagina, en rij 22 als één regel. Dat zijn de enige gaten in prio 1 en 2 die echt iets toevoegen, samen ongeveer 120 woorden.