Vorige week schreef ik nog over Clawdbot.
Een interessante, licht ongemakkelijke tool die liet zien hoe snel AI van meedenken naar meedoen ging. Nog geen week later heet het OpenClaw, zit het in een talkshow en begint het begrip “mainstream” ineens heel dichtbij te komen.
Dat ging sneller dan verwacht. Veel sneller.
Toen Eva Jinek er vanavond aandacht aan besteedde en Alexander Klopping het uitlegde, was het moment daar: dit is niet langer een speeltje voor hackers, makers en nieuwsgierige nerds — dit is nu publiek bezit.
En precies dát verandert alles.
Van chatbot naar collega met sleutels
OpenClaw is geen chatbot. Het is een agent: software die zelf acties uitvoert. Bestanden openen. Commando’s draaien. Netwerkverkeer initiëren. Taken afhandelen zonder dat er steeds een mens tussen zit.
Dat is krachtig. En ook gevaarlijk.
Niet omdat de technologie “slecht” is, maar omdat we nu AI combineren met:
- automatisering
- lokale systeemtoegang
- steeds minder menselijk toezicht
Of, kort gezegd:
een stagiair met root-rechten en geen inwerkprogramma.
Mainstream betekent: lagere drempel, hoger risico
Zodra dit soort tools breed beschikbaar worden, gebeurt er altijd hetzelfde:
- mensen installeren het “even snel”
- security wordt later wel geregeld
- voorbeelden van GitHub worden klakkeloos gevolgd
- “het werkt toch?”
En daar ontstaan de problemen.
Niet door briljante hackers, maar door:
- open poorten
- standaardinstellingen
- API-sleutels in plain text
- agents die meer mogen dan ze zouden moeten
Script kiddies hebben ineens tooling in handen waar vroeger een team voor nodig was. Niet omdat ze slimmer zijn geworden, maar omdat de software slimmer is geworden — zonder grenzen.
Kritieke infrastructuur kijkt mee (of niet)
Het wordt extra spannend nu IT en fysieke systemen steeds dichter op elkaar zitten:
- energie
- gebouwen
- laadinfra
- industriële automatisering
- zorgsystemen
Als een AI-agent “per ongeluk” iets uitzet, is dat geen 404-fout meer, maar een fysieke consequentie. En nee, morgen gaat Nederland niet plat door één OpenClaw-agent — maar het scenario is technisch niet meer ondenkbaar.
Dat is een belangrijk verschil.
Beveiliging moet mee-evolueren (en snel)
Wat we nodig hebben is geen extra paniek, maar volwassenheid.
Security kan hier niet meer achteraf worden toegevoegd.
Bij dit soort agents hoort standaard:
- sandboxing
- duidelijke permissies
- actie-logging (“wat deed hij en waarom?”)
- kill-switches
- realtime monitoring, geen forensisch geneuzel achteraf
Of in Bull’s-AI-taal:
autonomie zonder toezicht is geen innovatie, maar nalatigheid.
Dit is geen anti-AI verhaal
Integendeel. Dit is een pro-AI, maar volwassen verhaal.
OpenClaw laat iets belangrijks zien:
AI gaat niet stoppen bij praten. AI gaat handelen.
En zodra software handelt, gelden er andere regels.
De vraag is niet of we dit gaan gebruiken, maar:
of we het opsluiten, begrijpen en blijven volgen.
Slotgedachte
De echte dreiging is niet OpenClaw.
De echte dreiging is OpenClaw zonder hek, zonder herder en zonder iemand die kijkt of de poort nog dicht zit.
Dat gesprek moeten we nu voeren — niet na het eerste grote incident!
