Kimi Claw: OpenClaw vanuit je browser, zonder gedoe

Een persoonlijke AI-assistent die daadwerkelijk dingen doet

De meeste AI-tools zijn chatbots. Je stelt een vraag, je krijgt een antwoord, en daar houdt het op. OpenClaw is anders. Het is een open-source AI-agent die niet alleen praat, maar ook handelt: bestanden beheren, websites scrapen, shell-commando's uitvoeren, berichten sturen via WhatsApp of Slack, en zelfs zijn eigen nieuwe functies schrijven als dat nodig is.

OpenClaw werd begin 2026 een viral sensatie. Binnen 72 uur na de lancering had het project 60.000 GitHub-sterren. En dat terwijl het nog behoorlijk technisch was om op te zetten: je had een VPS nodig, Node.js 22+, en minstens een half uur configuratietijd. Niet onmogelijk, maar ook niet voor iedereen weggelegd.

Dat probleem heeft Moonshot AI nu opgelost. Op 15 februari lanceerden ze Kimi Claw: OpenClaw dat direct vanuit je browser draait, zonder servers, zonder installatie, zonder technische kennis.

Wat is OpenClaw precies?

OpenClaw is gemaakt door Peter Steinberger, de oprichter van PSPDFKit. Het is een persoonlijke AI-agent die lokaal op je computer draait en fungeert als een soort gateway tussen AI-modellen en jouw bestanden, apps en communicatietools.

Wat het bijzonder maakt:

• Het draait lokaal. Je data blijft op je eigen machine. Geen externe servers die meekijken.
• Het onthoudt context. OpenClaw slaat gesprekken op als Markdown-bestanden en bouwt een geheugen op van jouw voorkeuren en werkwijze.
• Het integreert overal. Slack, Discord, WhatsApp, iMessage, en meer dan 50 andere diensten.
• Het is model-agnostisch. Je kiest zelf welk AI-model je wilt gebruiken: Claude, GPT-4o, Gemini, DeepSeek, of een lokaal model via Ollama.
• Het leert zichzelf nieuwe vaardigheden. Als OpenClaw iets moet doen waarvoor het nog geen tool heeft, schrijft het zelf de code.

De software is volledig open-source onder de MIT-licentie. Gratis dus. Je betaalt alleen voor de API-kosten van het AI-model dat je gebruikt, doorgaans tussen de 10 en 70 euro per maand afhankelijk van je gebruik.

Wat is Kimi Claw?

Kimi Claw is in de kern hetzelfde als OpenClaw, maar dan als cloud-dienst. Moonshot AI, het Chinese bedrijf achter het Kimi-platform, heeft OpenClaw geintegreerd in hun bestaande AI-platform op kimi.com.

Het idee is simpel: alles wat OpenClaw kan, maar dan zonder dat je iets hoeft te installeren. Je opent een browsertabblad, en je AI-agent draait. 24 uur per dag, 7 dagen per week.

Onder de motorkap wordt Kimi Claw aangedreven door het Kimi K2.5-model, een mixture-of-experts architectuur met 1 biljoen parameters. Met hun "Agent Swarm"-technologie kan het model tot 100 gespecialiseerde AI-agents tegelijk aansturen, wat de uitvoertijd met een factor 4,5 verkort.

De belangrijkste verschillen

De keerzijde: OpenClaw en de beveiligingscrisis

De populariteit van OpenClaw heeft ook een schaduwkant blootgelegd. En die is niet klein.

Een beveiligingsaudit in januari 2026 vond 512 kwetsbaarheden, waarvan 8 als kritiek geclassificeerd. De ernstigste (CVE-2026-25253, CVSS-score 8.8) maakt het mogelijk om op afstand volledige controle over iemands systeem over te nemen.

Duizenden installaties wagenwijd open

Beveiligingsonderzoekers van Censys ontdekten meer dan 30.000 OpenClaw-installaties die publiek toegankelijk waren via het internet. Het probleem: OpenClaw vertrouwt standaard alle verbindingen vanaf localhost. Draai je het achter een verkeerd geconfigureerde reverse proxy, dan worden externe verzoeken doorgestuurd alsof ze lokaal zijn. Een aanvaller krijgt daarmee toegang tot je API-sleutels, chatgeschiedenis, en kan systeemcommando's uitvoeren.

Kwaadaardige skills in de catalogus

Binnen een week na de lancering werden er meer dan 230 kwaadaardige plugins geupload naar de skills-catalogus. Ze zagen er legitiem uit, met nette documentatie en beschrijvingen. Maar achter de schermen stalen ze browsergegevens, crypto-wallets, seed phrases en Keychain-data. Klassieke social engineering, verpakt als handige AI-tools.

Prompt injection: de onzichtbare aanval

Misschien wel het grootste risico: prompt injection. Stel, OpenClaw leest je e-mail om een samenvatting te maken. Een aanvaller verstuurt een mail met verborgen instructies die de AI overneemt. Het resultaat: je prive-sleutels worden naar een externe server gestuurd, bestanden worden gedeeld in groepschats, of malware wordt geinstalleerd. Zonder dat je het merkt.

Geen rem op autonomie

Het fundamentele probleem is dat OpenClaw geen verplichte menselijke goedkeuring afdwingt. Zodra je permissies instelt, draait de agent volledig zelfstandig. Kleine fouten kunnen snel escaleren. Colin Shea-Blymyer van Georgetown's Center for Security and Emerging Technology waarschuwde: "Kleine fouten kunnen snel uitgroeien tot iets veel ernstiger." Beveiligingsexperts noemen OpenClaw inmiddels de grootste insider threat van 2026.

Dit betekent niet dat de technologie waardeloos is. Maar het laat zien dat krachtige AI-agents zonder goede beveiliging een serieus risico vormen, zowel voor individuen als voor bedrijven.

Wat verandert er echt?

De lancering van Kimi Claw is om twee redenen interessant.

Ten eerste: de drempel verdwijnt. OpenClaw was al krachtig, maar je had technische kennis nodig om het op te zetten. Kimi Claw maakt dezelfde technologie toegankelijk voor iedereen met een browser. Dat is een significante verschuiving. Net zoals WordPress websites democratiseerde, democratiseert Kimi Claw persoonlijke AI-agents.

Ten tweede: de richting is duidelijk. We bewegen van AI-chatbots naar AI-agents. Niet meer alleen tekst genereren, maar daadwerkelijk taken uitvoeren. Bestanden verwerken, data opzoeken, e-mails versturen, processen automatiseren. Dit is de volgende fase.

Het is ook veelzeggend dat OpenClaw-bedenker Peter Steinberger op 14 februari aankondigde dat hij naar OpenAI vertrekt om daar "de volgende generatie persoonlijke agents" te bouwen. Het open-source project wordt overgedragen aan een onafhankelijke stichting. De koers is gezet: persoonlijke AI-agents worden mainstream.

Welke moet je kiezen?

Kies OpenClaw (zelf hosten) als:

• Privacy voor jou essentieel is en je volledige controle wilt over je data
• Je technisch onderlegd bent en geen moeite hebt met een VPS
• Je zelf wilt kiezen welk AI-model je gebruikt
• Je vendor lock-in wilt vermijden

Kies Kimi Claw als:

• Je direct wilt starten zonder technisch gedoe
• Je toegang wilt tot het grootste aanbod aan skills (5.000+)
• Je geen bezwaar hebt tegen data op Chinese servers
• Je al gebruikmaakt van het Kimi-platform

Kies nog even geen van beide als:

• Je wilt wachten tot het ecosysteem volwassener is
• Je eerst wilt zien hoe het open-source project zich ontwikkelt onder de nieuwe stichting
• De privacy-implicaties van Kimi Claw je tegenhouden, maar zelf hosten te technisch is

Wat betekent dit voor jouw bedrijf?

Voor de meeste MKB-ondernemers is dit nog een early-adopter verhaal. Maar de ontwikkeling gaat razendsnel. Persoonlijke AI-agents die 24/7 draaien, je context onthouden, en zelfstandig taken uitvoeren, dat is niet meer sciencefiction. Het is software die je vandaag kunt installeren.

De vraag is niet meer of AI-agents er komen. De vraag is wanneer je er klaar voor bent.

Wil je weten hoe AI-automatisering er concreet uitziet voor jouw situatie? Neem contact op voor een vrijblijvend gesprek.