aiassistantlist
Nederlands

Review van OpenClaw: de gratis opensource-AI-agent en de echte kosten

OpenClaw is een gratis opensource-AI-agent die op uw computer draait en opdrachten aanneemt via chatapps. Voor wie het is, wat het kost en de beveiligingsrisico's.

Naar OpenClaw

OpenClaw is een gratis opensource-AI-agent die op uw eigen computer draait en instructies aanneemt via chatapps die u al gebruikt, zoals WhatsApp, Telegram, iMessage of Slack. Het kan op het web surfen, opdrachten uitvoeren en uw e-mail en agenda afhandelen. Het is de beste keuze als u een agent wilt die u zelf beheert: uw gegevens blijven op uw machine en u kiest het model. Het is een slechte keuze als u nog nooit een opdrachtregel hebt gebruikt, want de software is gratis, maar de modelrekeningen en beveiligingsinstellingen zijn uw verantwoordelijkheid.

Nieuw met de naam? Lees eerst Wat is OpenClaw?.

WhatsApp chat with an OpenClaw assistant giving casual travel advice to a user in Marrakech
Chatting with OpenClaw in WhatsAppdocs.openclaw.ai

Voor wie OpenClaw is

OpenClaw is voor mensen die liever hun eigen agent draaien dan er een te huren:

  • Ontwikkelaars en knutselaars die het willen uitbreiden met skills en plugins, of het willen koppelen aan hun eigen tools.
  • Privacybewuste gebruikers. Status, geheugen en inloggegevens blijven op uw hardware, en het project traint geen modellen.
  • Mensen die hun model willen kiezen, van de grote cloudaanbieders tot lokale modellen via Ollama, LM Studio of vLLM.
  • Kleine teams die één assistent delen via de gedeelde cloudsessies die in 2.0 zijn toegevoegd.
  • Mensen die meerdere bots willen. Eén installatie kan meerdere geïsoleerde agents hosten, elk met een eigen werkruimte, status en sessiegeschiedenis, en u bepaalt welk WhatsApp-nummer, welke Discord-bot, DM of groep met welke agent praat (documentatie). Geheugenplugins worden tussen hen gedeeld, tenzij u per agent aparte vaults instelt.

De beheerders zijn er onomwonden over voor wie het niet is. Eén van hen waarschuwde: “if you can’t understand how to run a command line, this is far too dangerous of a project for you to use safely” (Wikipedia). Herkent u zich daarin, dan is een gehoste agent zoals Poke, Muse of Grok Bot veiliger.

Wat er nieuw is

OpenClaw wordt op 24 november één jaar oud. Het begon als Warelay, werd Clawdbot, werd na klachten over het handelsmerk van Anthropic hernoemd tot Moltbot, en heet sinds 30 januari 2026 OpenClaw (Wikipedia). Het wordt nu beheerd door de non-profit OpenClaw Foundation, en de maker, Peter Steinberger, werkt bij OpenAI, al zegt de homepage “OpenClaw is not an OpenAI product”.

De recente veranderingen:

  • OpenClaw 2.0 (30 augustus). Eenvoudigere installatie, een nieuwe interface en gedeelde cloudsessies. De review van The Register zei dat de release “not bringing security by default along with that accessibility” was (The Register).
  • Snelle releases. Oktober bracht meerdere releases, de meeste met fixes voor beveiliging en betrouwbaarheid, plus een Chat Details-paneel en een experimentele Advisor. De nieuwste, v2026.11.1 begin november, is een patchrelease voor updates, gesprekken, apps en modelverbindingen (release notes).
  • Apps op elk platform. Naast de gateway zelf is er een menubalk-app voor macOS, een Windows-app, een begeleidende app voor Linux, en apps voor iOS en Android die als begeleidende nodes werken in plaats van de agent zelf te draaien (platforms).
  • Omvang. De GitHub-repo had op 8 november zo’n 394.000 sterren, wat het een van de projecten met de meeste sterren op GitHub maakt.

Frequente releases snijden aan twee kanten. Fixes komen snel, maar updates hebben eerder opstellingen gebroken, dus lees de release notes voordat u iets bijwerkt waarvan u afhankelijk bent.

Echte toepassingen

OpenClaw doet wat zijn tools en uw model toestaan, waardoor het flexibeler is dan gehoste agents. Veelvoorkomend gebruik:

  • Een persoonlijke assistent in uw chatapp. Stuur het een bericht op WhatsApp of Telegram om uw agenda te controleren, antwoorden op e-mail op te stellen of iets op te zoeken.
  • Achtergrondroutines die terugrapporteren. Heartbeat is nu een gewone automatiseringstaak. Bij het instellen ontstaat een “Proactive check” die standaard elke 30 minuten draait en u alleen in een DM een bericht stuurt als er iets te melden is (documentatie). Bij deze controles kunnen ook de kosten oplopen (zie hieronder), dus stel het schema bewust in.
  • Leadgeneratie en onderzoek voor freelancers en kleine bedrijven (Wikipedia).
  • Ontwikkelwerk. Opdrachten uitvoeren en lokale taken automatiseren op uw eigen machine.

Hoe OpenClaw zich verhoudt

vs Grok Bot. Grok Bot is gehost, begint bij $30 per maand, kiest het model voor u, en werkt op de dag dat u het installeert. OpenClaw kost niets om te installeren, maar u betaalt de modelaanbieder, en u regelt installatie en beveiliging. Grok Bot bewaart uw gegevens in de cloud van SpaceXSI; OpenClaw bewaart ze op uw machine.

vs Muse. Muse is gratis om te starten, vraagt geen installatie en is gemaakt voor niet-technische mensen. Het draait op de servers van Meta en traint op uw interacties tenzij u zich afmeldt. OpenClaw traint niets en slaat uw gegevens lokaal op. Is privacy de reden dat u twijfelt over Muse, dan is OpenClaw het antwoord, maar alleen als u het kunt draaien.

vs Instinct. Beide ontmoeten u in berichtenapps. Instinct is gehost, werkt alleen op uitnodiging en vraagt geen installatie, en u kunt het model niet kiezen. OpenClaw is open voor iedereen en volledig configureerbaar.

vs Hermes Agent. De naaste concurrent: ook gratis, onder MIT en zelf gehost, ook bereikbaar via Telegram, WhatsApp, Slack, Discord en iMessage. De belofte van Hermes is dat het herbruikbare skills schrijft en verfijnt op basis van uw taken en na verloop van tijd een profiel van u opbouwt, en het kan draaien op een goedkope VPS of serverloze opstelling en op uw eigen machine. Het kan instellingen, herinneringen en skills uit OpenClaw importeren, dus proberen kost weinig. Nous Research verkoopt ook een optioneel Nous Portal-abonnement met gebundelde modellen en één gehoste agent, waarvoor OpenClaw geen equivalent heeft.

vs Rakazo. Rakazo is ook open source (Apache-2.0) en zelf te hosten met uw eigen keuze van model, ook lokale, maar elke bot krijgt een eigen afgeschermde computer, en er is een gehost abonnement als u het niet zelf wilt draaien. Het is in bèta, en voor sommige chatkanalen moet u zelf hosten. (Openheid: Rakazo wordt gemaakt door het bedrijf achter deze site, en wordt op dezelfde voorwaarden gerangschikt.)

vs Manus. Manus is een gehoste agent voor het maken van rapporten, websites en presentaties, gefactureerd in credits. OpenClaw is meer een algemene assistent die u zelf vormgeeft. Zowel credits als API-rekeningen kunnen duur worden; bij OpenClaw ziet u in elk geval de prijzen per token van de aanbieder.

Advies over de prijs

De software is gratis en valt onder MIT. Er is geen betaalde editie en geen officiële gehoste versie, dus wie “OpenClaw-hosting” verkoopt, is niet het project. Uw echte kosten zijn het model:

  • Let op uw tokengebruik. Notebookcheck meldde een gebruiker die ’s nachts $18,75 uitgaf aan heartbeat-controles die elk zo’n 120.000 tokens aan context verstuurden, en een Duits techtijdschrift dat meer dan $100 op één dag uitgaf (Notebookcheck).
  • Stel een uitgavenlimiet in bij uw modelaanbieder voordat u achtergrondroutines aanzet.
  • Gebruik een goedkoper model voor routinewerk en bewaar dure modellen voor moeilijke taken. Kunnen wisselen is een van de belangrijkste voordelen van OpenClaw, dus gebruik het.
  • Overweeg een lokaal model als u de hardware heeft. U levert wat kwaliteit in voor een rekening van nul.
  • Met sommige abonnementen kunt u inloggen, zoals ChatGPT/Codex, volgens de integratiepagina. Controleer de actuele regels van uw aanbieder voordat u hierop vertrouwt.

Pas op voor nagemaakte sites en cryptotokens die de naam gebruiken. De officiële site is openclaw.ai.

Privacy en beveiliging

Wat privacy betreft staat OpenClaw sterk: het stuurt niets naar huis behalve een optionele dagelijkse versiecontrole, statistieken over functies zijn opt-in, en uw prompts gaan alleen naar de modelaanbieder en chatapps die u instelt. Hun beleid geldt nog steeds voor wat u hen stuurt.

Beveiliging vraagt meer zorg:

  • Sandboxing staat standaard uit (documentatie). Direct na installatie kan de agent opdrachten op uw computer uitvoeren. Zet sandboxing en goedkeuringen aan voordat u iets belangrijks koppelt.
  • Skills van derden kunnen kwaadaardig zijn. Cisco vond een skill van een derde partij die stilletjes gegevens naar buiten stuurde (Wikipedia). Installeer alleen skills uit bronnen die u vertrouwt, en lees wat ze doen.
  • Prompt injection is een reëel risico. Een agent die uw e-mail leest, kan door een kwaadaardige e-mail worden gestuurd. Laat goedkeuringen aan staan voor verzenden en uitgeven.
  • Patch vaak. Een tracker uit de community vermeldt meer dan 200 beveiligingsadvisories voor OpenClaw, waaronder ernstige eerder dit jaar (OpenClawCVEs). Op de nieuwste release blijven is hier belangrijker dan bij de meeste software.

Veilig beginnen

Besluit u het te draaien, doe dan het volgende voordat u uw echte accounts koppelt:

  1. Installeer alleen via openclaw.ai of GitHub. Er bestaan nagemaakte sites.
  2. Zet sandboxing en goedkeuring van opdrachten aan. Beide zijn belangrijker dan welke andere instelling ook.
  3. Stel een harde uitgavenlimiet in bij uw modelaanbieder, en begin met een model in de middenklasse.
  4. Begin met één chatkanaal en één account met weinig risico, zoals een tweede agenda, vóór e-mail.
  5. Controleer elke skill voordat u hem installeert, en geef de voorkeur aan de officiële plugins.
  6. Draai het op een machine waarvan u het niet erg vindt dat het eraan zit, zoals een reservecomputer of een apart gebruikersaccount, in plaats van de laptop met alles wat u bezit.
  7. Update regelmatig, nadat u de release notes hebt gelezen.

Dit is meer werk dan u aanmelden voor een gehoste agent, en daar gaat het juist om: de controle die OpenClaw aantrekkelijk maakt, maakt u ook de beheerder ervan.

Oordeel

OpenClaw is de krachtigste agent die u volledig zelf kunt bezitten. Het werkt met meer chatapps en modellen dan welke gehoste concurrent ook, kost niets om te installeren en houdt uw gegevens op uw machine. Voor ontwikkelaars en privacybewuste gebruikers die vertrouwd zijn met de opdrachtregel is dit degene om te gebruiken.

Voor alle anderen is de vrijheid ook het risico. Modelrekeningen kunnen u verrassen, beveiliging staat uit totdat u die aanzet, en de beheerders zeggen zelf dat het niet voor gewone gebruikers is. Klinkt dat als te veel, begin dan met een gehoste agent zoals Poke of Muse, of bekijk onze alternatieven voor OpenClaw voor opties die minder installatie vragen.

Prijzen

  1. Open source

    Gratis

    • MIT licensed; no subscription, hosted tier or paid edition
    • You pay your chosen model provider, or run a local model
    • Desktop apps for macOS, Windows and Linux

Functies

Functies
Zoeken op het webJa
Afbeeldingen makenJa
SpraakmodusJa
Bestanden uploadenJa
GeheugenJa
Voert taken voor je uitJa
App-koppelingenJa
Werkt zelfstandigJa
Stuurt zelf eerst een berichtJa
Meerdere botsJa

Sterke punten

  • Free and MIT licensed, with no paid tier
  • Runs on your own hardware; state, memory and credentials stay local, and it sends nothing home except an optional daily version check
  • Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
  • Model-agnostic: 64 model and media providers, plus local models
  • Large ecosystem of skills and 142 official plugins, and very active development

Zwakke punten

  • Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
  • Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
  • Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
  • Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk

Ideaal voor

  • Developers and tinkerers who want a self-hosted agent
  • Privacy-minded users who want to keep data on their own machine
  • People who want to choose or switch their own model

Bronnen