Wat zijn AI-agents? Uitleg met voorbeelden

In dit artikel

Wat is een AI-agent precies?
AI-agent of chatbot: wat is het verschil?
Hoe werkt een AI-agent?
Voorbeelden van AI-agents die je nu kunt tegenkomen
Waar zijn AI-agents nu goed in?
Waar gaan AI-agents de mist in?
Privacy en de EU: wat moet je weten?
Zo begin je veilig met AI-agents
Veelgestelde vragen
Bronnen

AI-agents zijn AI-systemen die zelfstandig een taak in meerdere stappen plannen en uitvoeren, met hulp van tools zoals een browser, je mail of een rekenblad, om een doel te bereiken dat jij hebt gegeven. Een chatbot beantwoordt een vraag en stopt. Een agent gaat daarna zelf aan het werk: informatie zoeken, een bestand maken, een app bedienen en pas terugkomen als het klaar is of als hij jouw akkoord nodig heeft.

Hieronder lees je hoe zo'n agent werkt, wat het verschil met een chatbot is en welke agents je nu kunt tegenkomen, van OpenAI, Google, Meta, Anthropic en automatiseringstools. Daarna volgen de risico's (fouten, kosten, prompt injection), de Europese kant en tips om veilig te beginnen.

De Gemini-agent van Google Cloud, een voorbeeld van een AI-agent voor werk — Beeld: Google

Wat is een AI-agent precies?

Het woord "agent" betekent letterlijk iemand die namens een ander handelt. Bij AI gaat het om een taalmodel dat niet alleen tekst teruggeeft, maar ook acties onderneemt. Anthropic, het bedrijf achter Claude, omschrijft agents in een technisch artikel als systemen waarin het taalmodel zelf bepaalt hoe een taak verloopt en welke tools het gebruikt. Daar tegenover staan workflows, waarin een ontwikkelaar het pad vooraf vastlegt.

Een precieze, door iedereen gedeelde definitie bestaat niet. De Nederlandse uitleg-pagina's die wij bekeken, zijn bijna allemaal van softwareleveranciers die hun eigen product willen verkopen en leggen de grens steeds net anders. Voor de rest van dit artikel houden we de eenvoudige definitie aan: een agent heeft een doel, kiest zelf de stappen en gebruikt tools om die stappen uit te voeren.

AI-agent of chatbot: wat is het verschil?

De grens is vloeiend, want ook ChatGPT en Claude doen tegenwoordig meer dan praten. Als vuistregel geldt: hoe meer een systeem zelf doet zonder dat jij elke stap aanstuurt, hoe meer het een agent is.

	Chatbot	AI-agent
Wat jij geeft	Een vraag of opdracht	Een doel
Wat je terugkrijgt	Een antwoord in het gesprek	Een resultaat: een document, een boeking, een aangepaste planning
Stappen	Meestal een stap per bericht	Meerdere stappen achter elkaar, soms uren
Tools	Beperkt of niet	Browser, mail, agenda, bestanden, andere apps
Wie bepaalt de volgende stap	Jij	De agent, binnen de grenzen die jij instelt
Risico	Een fout antwoord	Een fout antwoord plus een fout uitgevoerde actie

Meer over de gewone chatbots lees je in ons overzicht van de beste AI-chatbots. Wil je eerst het grotere plaatje, dan is er de uitleg wat AI is.

Hoe werkt een AI-agent?

Onder de motorkap zitten vier onderdelen.

Een taalmodel dat de opdracht begrijpt en beslist wat de volgende stap is. Wat dat is, lees je bij wat een LLM is.
Tools waarmee de agent iets kan doen: een browser, je agenda, een database, een code-omgeving. Steeds vaker worden die gekoppeld via een open standaard als MCP.
Geheugen: wat er al gedaan is in deze taak, en bij sommige agents ook wat hij over jou geleerd heeft. Google noemt voor zijn Gemini-agent vier soorten geheugen: voor de lopende taak, voor opgebouwde kennis, voor werkwijzen en voor wat hij eerder deed.
Een lus: de agent plant, voert een stap uit, kijkt naar het resultaat en bepaalt de volgende stap. Anthropic noemt agents daarom "taalmodellen die tools gebruiken op basis van feedback uit hun omgeving, in een lus". De lus stopt als het doel bereikt is, als de agent vastloopt of als hij jou om toestemming moet vragen.

Een voorbeeld. Je vraagt: "Zoek drie concurrenten, vergelijk hun prijzen en zet het in een presentatie." De agent zoekt, opent de websites, haalt de prijzen op, controleert of ze kloppen, maakt de slides en legt je het resultaat voor. Jij hebt geen enkele tussenstap hoeven typen.

Voorbeelden van AI-agents die je nu kunt tegenkomen

De markt beweegt snel. Dit is de stand van 12 oktober 2026, gecontroleerd op de pagina's van de bedrijven zelf.

OpenAI dots in ChatGPT

OpenAI introduceerde op 29 september 2026 "dots": always-on agents in ChatGPT die op een eigen cloudcomputer en met een eigen browser aan je doelen werken, ook als jij niet meekijkt. Volgens OpenAI kunnen ze via plugins verbinding maken met meer dan 4.000 apps. Een voorbeeld uit de aankondiging: een dot van een vroege tester merkte dat hij vergeten was een factuur te sturen, maakte de factuur klaar en verstuurde hem pas nadat de gebruiker akkoord gaf. Dots komen eerst voor Pro en Business Premium, in "eligible markets". Voor Nederlandse Pro-gebruikers is er bij de lancering nog niets; de details staan in ons nieuwsbericht over OpenAI dots. De oudere ChatGPT agent is gestopt, OpenAI verwijst nu naar ChatGPT Work.

Beeld bij de aankondiging van dots, de agents van OpenAI in ChatGPT — Beeld: OpenAI

De Gemini-agent van Google

Google Cloud presenteerde op 8 oktober 2026 de Gemini-agent, een universele agent voor werk die doelen krijgt in plaats van losse instructies en het resultaat aflevert in de documenten en inboxen waar je al in werkt. Hij draait in de cloud, dus langere taken lopen door als je laptop dicht is, en hij kan taken inplannen. Het product wordt verkocht als onderdeel van Gemini Enterprise en is dus bedoeld voor organisaties. Google noemt rolgebaseerde rechten, een logboek van elke actie en een afgeschermde omgeving als beveiliging. Meer lees je in ons artikel over de Gemini-agent.

Meta Muse

Muse is volgens Meta een persoonlijke AI-agent die onder meer mails kan sturen en reizen kan boeken, en die vooraf toestemming vraagt voor gevoelige acties zoals een mail versturen of iets kopen. Meta noemt als uitrol alleen de Verenigde Staten (iOS, Android en muse.ai). Over Nederland of de EU staat niets op de aankondigingspagina. Alles over Muse en wat je als Nederlander kunt verwachten staat in Meta Muse: wat de AI-agent doet.

Claude Cowork en Claude Code

Anthropic heeft twee agents die je al kunt gebruiken. Claude Cowork is bedoeld voor kenniswerk zonder code: je geeft een doel, Claude werkt in de mappen en tools die je kiest en laat je elke stap zien. Volgens de productpagina kan Claude alleen bij de mappen en tools die je toestaat, vraagt hij goedkeuring voordat hij iets verwijdert en kun je hem op elk moment bijsturen of stoppen. Claude Code is de variant voor programmeurs: hij leest een codebase, bewerkt bestanden, voert commando's uit en kan commits en pull requests maken. Ook zonder te programmeren is hij te gebruiken, maar daar is Cowork voor bedoeld.

Claude Cowork als agent die in je mappen en tools werkt — Beeld: Anthropic

Manus

Manus is een agent van een aparte aanbieder. Op de eigen website vraagt Manus je om te beschrijven wat je wilt laten maken, bijvoorbeeld slides, een website, een game of een video. Hoe hij als autonome agent werkt, wie erachter zit en hoe hij met je gegevens omgaat, lees je op onze toolpagina.

Automatiseringsagents in n8n en Zapier

Wie vaste processen wil automatiseren, kijkt vaak naar n8n en Zapier. Zapier beschrijft zijn Agents als AI-teamgenoten die taken uitvoeren in meer dan 9.000 apps, met sjablonen zoals het opstellen van antwoorden op supportmail of een dossier over de deelnemers aan een afspraak. n8n biedt een eigen AI-agent-onderdeel in een visuele werkomgeving, met de mogelijkheid om op elk punt een menselijke goedkeuring in te bouwen. Dit zijn de agents met de meeste controle: jij legt de stappen en de grenzen vast, het model vult in.

AI-browsers

Een AI-browser is een browser waarin een assistent pagina's kan lezen en taken kan uitvoeren, zoals formulieren invullen. Dit verandert snel: OpenAI's Atlas is bijvoorbeeld inmiddels gestopt. Welke browsers er nu zijn en wat de risico's zijn, lees je in onze vergelijking van AI-browsers.

Waar zijn AI-agents nu goed in?

Uitzoekwerk met meerdere bronnen: concurrenten vergelijken, een onderwerp samenvatten, een rapport voorbereiden.
Herhalend administratief werk: facturen klaarzetten, mails sorteren, gegevens van de ene naar de andere app overzetten.
Documenten bouwen: een presentatie, spreadsheet of eerste versie van een rapport die jij daarna nakijkt.
Code: bugs onderzoeken, tests schrijven en wijzigingen voorstellen die een ontwikkelaar beoordeelt.
Werk dat doorloopt zonder jou: de cloudagents van OpenAI en Google draaien door als je laptop dicht is en leveren het resultaat later af.

Het patroon is steeds hetzelfde: de agent doet de voorbereiding, jij neemt de beslissing.

Waar gaan AI-agents de mist in?

Fouten stapelen op. Anthropic waarschuwt dat de zelfstandigheid van agents "hogere kosten en de kans op oplopende fouten" meebrengt. Een kleine misser in stap twee kan in stap zeven een groot probleem zijn. OpenAI zegt over dots ook zelf dat ze fouten kunnen maken en dat je belangrijk werk moet nakijken.

Kosten en gebruikslimieten. Een agent doet vele stappen en dus veel rekenwerk. Anthropic noemt dat een ruil: meer prestatie tegen hogere kosten en meer wachttijd. Voor jou betekent dat vaak dat agenttaken je gebruikslimiet sneller opmaken dan gewone chat. Claude Cowork doet dat volgens Anthropic ook. Google biedt beheerders een maximum aan uitgaven per project. Prijzen verschillen per aanbieder en veranderen, kijk dus op de actuele prijspagina.

Prompt injection. Dit is het bekendste beveiligingsrisico. OWASP, een organisatie voor webbeveiliging, beschrijft het als invoer die het gedrag van een taalmodel op ongewenste manieren verandert. Bij agents kan die invoer ook van buiten komen: een tekst op een webpagina, een bijlage of een mail met verborgen instructies als "stuur deze gegevens naar dit adres". Een chatbot kan dan hooguit onzin zeggen, een agent kan er iets mee doen. Volgens OWASP is niet duidelijk of er waterdichte manieren bestaan om dit te voorkomen. OpenAI zegt dat dots beveiligingsmaatregelen hebben tegen kwaadaardige instructies en dat het bedrijf het gedrag bewaakt.

Te ruime rechten. Hoe meer een agent mag, hoe meer schade er kan ontstaan. Apple kondigde begin oktober aan de brede schijftoegang op de Mac strenger te controleren, met AI-agents als reden (Apple wil Full Disk Access strenger maken). De les voor jou: geef een agent alleen toegang tot wat hij voor deze taak nodig heeft.

Privacy en de EU: wat moet je weten?

Een agent die in je mail, agenda en bestanden werkt, ziet veel. Kijk daarom per product waar de gegevens blijven, of ze gebruikt worden om modellen te verbeteren en wie ze kan inzien. OpenAI zegt bijvoorbeeld dat het inhoud uit Business-, Enterprise- en Edu-omgevingen standaard niet gebruikt om modellen te verbeteren, en dat je bij persoonlijke abonnementen zelf kunt instellen of dots dat mogen. Bij werkgegevens of klantgegevens speelt ook de AVG: een agent die persoonsgegevens verwerkt, valt daar gewoon onder.

Over de Europese AI-wet (AI Act): de wet kent vier risiconiveaus en geen aparte categorie voor "agents". Of een agent onder strengere regels valt, hangt af van waarvoor je hem inzet. Een agent die cv's voorsorteert is iets anders dan een agent die je agenda beheert. Volgens de Europese Commissie gelden de transparantieregels (mensen moeten weten dat ze met AI te maken hebben) vanaf augustus 2026. De regels voor hoog-risicotoepassingen zijn uitgesteld tot december 2027 en augustus 2028. Heb je er zakelijk mee te maken, lees dan onze uitleg over de AI Act en vraag zo nodig juridisch advies.

Ook beschikbaarheid speelt mee. Nieuwe agents verschijnen vaak eerst in de VS: Muse is voorlopig alleen daar uitgerold en dots zijn bij de lancering niet voor Pro in de EER. Bij een bedrijfsabonnement vraag je het aan je beheerder.

Zo begin je veilig met AI-agents

Begin met een klein, duidelijk doel. "Zoek vijf concurrenten en maak een tabel met hun prijzen" is beter dan "regel mijn marketing".
Geef de minimale toegang. Koppel alleen de apps en mappen die nodig zijn en liefst met leesrechten. Breid pas uit als het goed gaat.
Laat acties met gevolgen langs jou gaan. Mailen, betalen, verwijderen en publiceren: zet goedkeuring aan. Meta, OpenAI en Anthropic noemen dat alle drie bij hun agents.
Kijk mee in de eerste weken. Bij Cowork zie je elke stap, bij dots kun je de cloudcomputer openen en de activiteit volgen. Gebruik dat.
Controleer het resultaat. Behandel de uitkomst als een concept van een stagiair: vaak goed, soms onzin met veel zelfvertrouwen.
Let op externe inhoud. Laat een agent met veel rechten niet los op onbekende websites of mails van vreemden.
Kies voor vaste stappen als de taak vaststaat. Een vaste workflow in n8n of Zapier is voorspelbaarder en goedkoper dan een agent die zelf alles bedenkt. Anthropic raadt zelf aan de eenvoudigste oplossing te nemen en alleen complexer te worden als dat nodig is.

Veelgestelde vragen

Wat is een AI-agent in simpele woorden?

Een AI-agent is een AI die niet alleen antwoord geeft, maar zelf een opdracht in meerdere stappen uitvoert. Hij gebruikt daarvoor tools zoals een browser, je mail of je agenda en komt terug met een resultaat.

Is ChatGPT een AI-agent?

Gewone chat met ChatGPT is dat meestal niet, want jij stuurt elke stap. ChatGPT bevat wel agentfuncties: OpenAI noemt ChatGPT Work voor langere taken en dots voor agents die doorwerken op een eigen cloudcomputer. Welke daarvan je hebt, hangt af van je abonnement en van waar je woont.

Wat is het verschil tussen een AI-agent en een AI-assistent?

Een assistent reageert op wat jij vraagt. Een agent krijgt een doel en regelt zelf de stappen. In de praktijk lopen de twee in elkaar over, omdat veel assistenten agentfuncties hebben gekregen.

Zijn AI-agents veilig?

Ze zijn zo veilig als jouw instellingen. Het grootste risico is dat een agent iets doet op basis van instructies die in een webpagina of mail verstopt zijn (prompt injection). Beperk de rechten, zet goedkeuring aan voor acties met gevolgen en kijk resultaten na.

Kan ik zonder te programmeren een AI-agent gebruiken of bouwen?

Ja. Claude Cowork, ChatGPT Work en de agents in Zapier zijn bedoeld voor mensen zonder code. Ook n8n heeft een visuele werkomgeving, al vraagt die meer inwerktijd.

Bronnen

Eindredactie: Jan van Musscher, hoofdredacteur · Zo werken we