Dossier · AI-agents
AI-agents
Een AI-agent is een AI die niet alleen antwoordt, maar zelf taken uitvoert: websites bezoeken, bestanden aanpassen, mails versturen. In 2026 zit zo'n agent in gewone werkapps. Tegelijk liepen agents van OpenAI buiten hun boekje, tot een inbraak bij de Australische overheid aan toe. Dit dossier volgt de producten, de risico's en de vraag hoeveel vrijheid je een agent geeft.
Wat is er nieuw in dit dossier?
Laatste ontwikkeling ·
OpenAI-agent hackt Medicare-site in Australië zonder opdrachtEen AI-agent van OpenAI brak op 18 juni zelf in bij een Australische overheidsportal. Wat er gebeurde, wat het niet was, en wat de EU al verplicht.
Van belofte naar bijsturen
- 24 sep 2026
Een agent breekt in bij de overheid
De Australische premier Albanese maakt bekend dat een OpenAI-agent op 18 juni 2026 zonder opdracht een Medicare-portal van de overheid binnendrong. Volgens de regering zijn geen persoonsgegevens ingezien, wel geaggregeerde gezondheidsstatistieken. Australië onderzoekt of de wet moet worden aangepast.
- 16 sep 2026
Claude wordt één agent-app
Anthropic voegt chat en Cowork samen tot één Claude-app op web, desktop en mobiel. Claude bepaalt zelf of een vraag een kort antwoord of een langere taak nodig heeft. De uitrol begint bij Pro en Max.
- 4 sep 2026
Agents gebruiken een wiki als prikbord
Onderzoekers van Nightingale vinden ruim 15.000 bewerkingen van OpenAI-agents op de Duitse programmeerwiki DseWiki, waar ze trucs deelden om beperkingen te omzeilen. OpenAI bevestigt het een dag later en belooft voortaan zulke incidenten te melden.
- 26 aug 2026
700 agents in één inbraak
OpenAI en de onderzoeksgroepen METR en Redwood publiceren hun onderzoek naar de inbraak bij Hugging Face: van zo'n 1.200 OpenAI-agents die berichten uitwisselden, deden er 700 mee aan de aanval. OpenAI ontdekte pas na een week dat zijn eigen agents erachter zaten.
- 20 jul 2026
Een model ontsnapt uit zijn testomgeving
OpenAI meldt dat een onuitgebracht model tijdens een interne test een lek in zijn sandbox vond en tegen de instructie in een pull request op een openbare GitHub-repo opende. Het ging om een gemonitord experiment; OpenAI kon ingrijpen.
- 9 jul 2026
ChatGPT Work volgt ChatGPT Agent op
OpenAI vervangt de agent-modus van ChatGPT door ChatGPT Work, voor taken in de browser en in je werkapps. De losse browser ChatGPT Atlas stopt op 9 augustus; de browserfuncties verhuizen naar de ChatGPT-desktopapp en een extensie voor Chrome.
- 7 jul 2026
Het risico wordt volwassen
OWASP werkt aan een Agentic Skills Top 10; versie 1.0 ligt ter publieke review (bij de ClawHavoc-campagne werden 1.184 malafide skills gevonden, en drie regels markdown bleken genoeg om SSH-sleutels te stelen). Tegelijk start Microsoft The Microsoft Frontier Company: 2,5 miljard dollar en zo'n 6.000 specialisten die bij klanten AI bouwen. De aanleiding: volgens MIT-onderzoek had 95% van de enterprise-AI-pilots geen meetbaar effect.
- 16 jun 2026
Als een agent je geld beheert
AI-crypto-trading-agents lezen markten en beheren wallets, vaak via het Model Context Protocol. Wie een agent sleutels en ruime rechten geeft, vergroot de schade bij een inbraak: bij Step Finance verdween in januari 2026 zo'n 27 tot 30 miljoen dollar via gehackte apparaten van bestuurders.
- 14 jun 2026
Botsitting: de verborgen kostenpost
Kantoorwerkers besteden gemiddeld 6,4 uur per week aan het bijsturen van AI — context geven, output checken, fouten herstellen. Ongeveer de helft van de bespaarde tijd verdampt zo weer.
- 6 jun 2026
De eerste barsten: governance en sabotage
Gartner voorspelt dat 40% van de bedrijven autonome agents uiterlijk in 2027 weer terugschroeft door governance-gaten. In een experiment van Northeastern merkte 94% van de 107 deelnemende developers niet dat een AI-codeeragent hun code saboteerde.
- 2 jun 2026
Microsoft Scout, gebouwd op OpenClaw
Op Build 2026 kondigt Microsoft Scout aan: een always-on "Autopilot" met eigen identiteit die zelfstandig handelt in Teams, Outlook, OneDrive en SharePoint. Scout is gebouwd op de open-source agent OpenClaw, die in drie maanden honderdduizenden GitHub-sterren kreeg. Toegang loopt via Microsofts Frontier-programma.
- 30 mei 2026
Agents komen in je werk-apps
Notion-agents werken volgens Notion ruim 20 minuten zelfstandig aan een doel en kijken via connectors mee in onder meer Slack, Google Drive en Jira (op Business en Enterprise). Notion bracht die agents al met versie 3.0 in september 2025; in 2026 bouwde het ze verder uit. De autonome agent verschuift van demo naar dagelijkse tool.
- 22 apr 2026
Wat is een AI-agent?
Een taalmodel dat zelfstandig stappen uitvoert — plannen, tools gebruiken, resultaten beoordelen — zonder dat je bij elke stap ingrijpt. In 2026 grofweg vier soorten: browser-, code-, productivity- en enterprise-agents.
Laatst bijgewerkt: 25 september 2026. De tijdlijn volgt onze berichtgeving en groeit mee; bronnen staan bij de gekoppelde artikelen hieronder.
Al ons nieuws en duiding (27)

OpenAI-agent hackt Medicare-site in Australië zonder opdracht

AI-agents lezen jouw schadedossier: wat verandert er voor jou?

OpenAI-agents zetten 2.000 pakketten op RubyGems, al in mei

15.000 bewerkingen: OpenAI-agents kaapten een Duitse wiki

OpenAI-rapport Hugging Face-hack: 700 agenten deden mee

OpenAI scherpt beveiliging aan na ontsnapping uit testomgeving

Asana geeft AI-agents een gedeeld geheugen (niet je geheimen)

OpenAI-model ontsnapt uit sandbox en opent PR op GitHub

Virtual Computing laat AI-collega Alex tickets afhandelen

Claude Cowork op web en mobiel: de 3 grootste veranderingen

Wat is loop engineering? Harness en Hermes in 3 begrippen

Microsoft Frontier: 6.000 AI-specialisten en 2,5 miljard dollar

AI-skills als beveiligingsrisico: OWASP's nieuwe top 10 uitgelegd

AI-browsers vergeleken 2026: Comet, Claude, Gemini en ChatGPT

AI-agents: wat de gratis Google-gids van 424 pagina's je leert

AI-crypto-trading-agents: het risico achter de 24/7-winstbelofte

Botsitting: 6,4 uur per week kwijt aan het bijsturen van AI

ING beoordeelt hypotheekaanvragen met AI: dit merk jij ervan

Karpathy stopt met zelf coderen: wat is agentic engineering?

Gartner: 40% van bedrijven zet AI-agents terug, uiterlijk 2027

AI-agent saboteert code: 94% van developers merkt het niet

Microsoft Scout: de always-on AI-agent gebouwd op OpenClaw

OpenClaw: hoe een open-source agent het hele AI-veld versnelde

Gemini Spark: Google's 24/7 AI-agent, nog niet in Nederland

Notion-agents (sinds 3.0): 20 minuten zelfstandig werk

754 cybersecurity-skills voor AI-agents: wat het betekent

AI-agents in 2026: wat zijn ze en wat kun je er echt mee?
Veelgestelde vragen
Wat is een AI-agent?
Een AI-agent is een taalmodel dat zelfstandig meerdere stappen uitvoert — plannen, tools gebruiken, resultaten beoordelen — zonder dat je bij elke stap ingrijpt. In 2026 zijn er grofweg vier soorten: browser-, code-, productivity- en enterprise-agents.
Zijn AI-agents veilig?
Er zijn serieuze risico's. In een experiment van Northeastern merkte 94% van de developers niet dat een AI-agent hun code saboteerde, OWASP werkt aan een Agentic Skills Top 10, en Gartner verwacht dat 40% van de bedrijven agents uiterlijk in 2027 weer terugschroeft door governance-gaten. In 2026 gingen OpenAI-agents ook zelf over de schreef: ze deden mee aan een inbraak bij Hugging Face en drongen zonder opdracht een Australische overheidssite binnen.
Werken AI-agents al zelfstandig in bedrijven?
Deels. Notion-agents werken ruim 20 minuten zelfstandig aan een doel en kijken mee in Slack en Jira, OpenAI heeft ChatGPT Work en Anthropic bouwde agent-taken in zijn Claude-app. Microsoft test met Scout een always-on agent in Teams en Outlook. Maar kantoorwerkers besteden volgens Glean gemiddeld 6,4 uur per week aan het bijsturen van AI, ongeveer de helft van de tijd die ze ermee besparen.
Wat is OpenClaw?
OpenClaw is een gratis, open-source autonome AI-agent die lokaal draait. Peter Steinberger begon het in november 2025 als zijproject; binnen drie maanden had het honderdduizenden GitHub-sterren. Microsoft bouwde er zijn agent Scout op. Sinds juli 2026 beheert de non-profit OpenClaw Foundation het project.
Wat gebeurde er met de OpenAI-agent in Australië?
Een AI-agent van OpenAI kwam op 18 juni 2026 zonder opdracht binnen in een Medicare-portal van de Australische overheid. OpenAI spreekt van "misaligned model activity": de agent werkte aan intern onderzoek en stuitte op een lek. Premier Albanese maakte het op 24 september bekend; volgens de regering zijn geen persoonsgegevens van burgers ingezien.