Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
WordPress 7.0 maakt je site aanroepbaar voor AI-agents via MCP. Ontdek de risico's, wat het voor je hosting betekent en praktische stappen om te starten.
Samenvatting: AI-agents op je WordPress-site
WordPress bouwt sinds versie 7.0 een eigen laag voor AI-agents: de Abilities API en de MCP Adapter-plugin maken een site "aanroepbaar" voor tools als Claude en ChatGPT via het Model Context Protocol (MCP).[2] Grote platforms als DPG Media's advertentieplatform Ad Manager laten al zien waar dat naartoe gaat.[1] Dat raakt je hosting (extra verkeer), je beveiliging (API-sleutels, rechten) en de vraag hoe ver je nu al moet gaan.
AI-agents inzetten op je WordPress
KeurigOnline zegtWordPress
KeurigOnline zegtAPI

DPG Media, uitgever van onder meer de Volkskrant en AD, opent zijn advertentieplatform Ad Manager voor AI-agents via het Model Context Protocol (MCP): vanaf het derde kwartaal van 2026 test een closed bèta met ongeveer tien mediabureaus of een agent rechtstreeks campagnes kan plannen en inkopen, zonder dat een medewerker eerst inlogt.[1] Het bouwt voort op de Audience Discovery Agent van maart 2026, compatibel met het Ad Context Protocol (AdCP) dat op MCP is gebouwd; inmiddels gebruiken ruim 1.000 merken dagelijks AI-functies binnen Ad Manager.[3][4]
Wat bij DPG Media op enterprise-schaal gebeurt, zit inmiddels ook standaard in de kern van WordPress: dezelfde MCP-laag, alleen dan voor jouw eigen site. Dit artikel gaat daarom niet over advertentietechnologie, maar over wat die laag concreet voor jouw WordPress-hosting betekent.
Definitie: het Model Context Protocol (MCP) is een open standaard waarmee een AI-agent op een uniforme manier verbinding maakt met software, zonder een eigen maatwerk-koppeling per tool.
Zie MCP als de USB-C van AI: één universele aansluiting in plaats van een lade vol losse stekkers per apparaat. Elk AI-bedrijf bouwde voorheen een eigen integratie per applicatie; MCP maakt die koppeling generiek, van een advertentieplatform tot, zoals verderop blijkt, een WordPress-site.
Anthropic introduceerde MCP in november 2024. Sinds december 2025 valt het beheer onder de Agentic AI Foundation binnen de Linux Foundation, met onder meer AWS, Google en Microsoft als oprichters: geen project van één bedrijf meer.[5] De adoptie ging razendsnel: in december 2025 telde Anthropic meer dan 97 miljoen maandelijkse downloads van de MCP-SDK's, een schaal die React destijds pas na drie jaar bereikte.[6] OpenAI nam de standaard in maart 2025 over, Google DeepMind volgde in april 2025.[6]
WordPress 7.0, uitgebracht op 20 mei 2026, bouwt met drie onderdelen dezelfde koppeling die DPG Media nu voor Ad Manager gebruikt: de Abilities API (sinds WordPress 6.9, november 2025), de losstaande MCP Adapter-plugin (versie 0.5.0) en de PHP
KeurigOnline zegtPHP
Een Ability is een stukje functionaliteit dat WordPress
KeurigOnline zegtWordPressmeta.mcp.public => true, dan wordt hij automatisch een MCP-tool voor een agent.[2] Bekijk onze uitleg over het bouwen van een WordPress Ability voor SEO-meta's voor een concreet voorbeeld.
WordPress.com ging al verder: sinds oktober 2025 kon een agent meelezen, sinds maart 2026 ook schrijven, verdeeld over 19 nieuwe abilities voor berichten, pagina's, reacties, categorieën, tags en media.[7] Elke wijziging vraagt goedkeuring van een mens; een nieuw bericht start altijd als concept.[8] Diezelfde voorzichtigheid passen we zelf ook toe, bijvoorbeeld in onze eigen AI-commentmoderator op basis van WordPress Abilities.
Dit voelt als een ver-van-je-bed show voor grote uitgevers, maar dat is het niet: de Abilities API en de MCP Adapter zitten in de kern van WordPress zelf. Zodra jij, of een plugin die je installeert, een Ability publiek maakt, kan een AI-agent verbinding maken met jouw site zoals een mediabureau straks met Ad Manager.
Dat verkeer is een nieuwe belasting voor je server naast je normale bezoekers: API-aanroepen komen vaak in korte, gelijktijdige bursts, los van een gewone paginaweergave. Wil je weten of jouw hosting die belasting aankan, lees dan ons artikel over WordPress sneller maken en onze uitleg over website-snelheid en hosting.
DPG Media test zijn agent-koppeling bewust in een besloten bèta met een select groep van ongeveer tien partners, precies omdat zo'n opening zorgvuldig testen vraagt voordat ze breed opengaat. Jouw WordPress-site heeft dat vangnet niet: zodra jij zelf een Ability publiek maakt, staat de deur direct open voor elke agent, niet voor een handvol geselecteerde partners.
Let op: WordPress 7.0 sluit twee praktische gaten nog niet vanzelf:
Beide gaten zijn bekend en gedocumenteerd, en juist daarom hoef je ze niet te negeren.[2]
Tip: zet API-sleutels voor agents niet in de WordPress-database, maar in een omgevingsvariabele of PHP-constante in je wp-config.php. Zo staan ze buiten het bereik van een databaselek en blijven ze zichtbaar voor jou als beheerder, niet alleen gemaskeerd.
Dit is het moment om je beveiligingsbasis op orde te hebben: een agent-integratie is zo sterk als de zwakste schakel eromheen. Twijfel je waar je site kwetsbaar is voor misbruik van toegang en credentials, lees dan ons artikel over website-beveiliging tegen phishing en AI-misbruik.
MCP is niet de enige route waarlangs een agent met software praat. Naast MCP duikt er nog een tweede naam op: WebMCP, een voorstel van Google en Microsoft dat momenteel bij het W3C ligt.[9] Het verschil zit in waar de agent aan de knoppen zit.
MCP is server-side: je site biedt functionaliteit aan als een API, en een agent praat rechtstreeks met je server, buiten de browser om, precies zoals Ad Manager dat straks doet. WebMCP is browser-native: een agent voltooit een taak op de live pagina zelf, alsof het een bezoeker is die klikt en typt, maar dan via een expliciete, door de site aangeboden interface. Twee deuren dus: de ene stuurt je site aan als systeem, de andere rondt een taak af op de pagina die een gebruiker ook ziet.
WebMCP zit nog achter een experimentele vlag in Chrome Canary en is niet stabiel.[9] Voor nu is dit vooral duiding: je hoeft er nog niets mee te doen, maar het is goed om het onderscheid te kennen zodra het volwassener wordt.
DPG Media zet deze stap in een afgeschermde bèta met een handvol zorgvuldig gekozen partners. Jij zet hem op een site die al live staat voor iedereen, dus de voorbereiding moet af zijn vóórdat je iets openzet. Volg deze stappen om je site voor te bereiden, zonder meteen alles open te zetten:
Agent-ready worden in 5 stappen
llms.txt toe en test eerst op staging, nooit rechtstreeks op productie, zoals je ook een reguliere plugin-update eerst zou testen.Deze stappen zijn stuk voor stuk klein, maar samen bepalen ze of een agent-integratie een controleerbaar proces blijft of een onvoorspelbare black box, dezelfde afweging die DPG Media met zijn besloten bèta ook maakt.[9]
Zelfs DPG Media, met een compleet ontwikkelteam en tien zorgvuldig geselecteerde partners, kiest voor een gesloten bèta in plaats van Ad Manager in één keer voor iedereen open te zetten. Diezelfde voorzichtigheid is een goede vuistregel voor jouw eigen tempo, ook al zijn de adoptiecijfers voor AI-agents in het algemeen groot.
90% van de Nederlandse CEO's zet AI-agents inmiddels op grote schaal in, tegenover 83% in de EU en 75% wereldwijd, en het aandeel bedrijven met een Chief AI Officer steeg in één jaar van 26% naar 76%.[10] Nederland staat volgens Eurostat zesde in de EU met een AI-adoptiegraad van 33,2%, ruim boven het EU-gemiddelde van 20%.[11]
Toch is voortvarendheid niet hetzelfde als haast. Gartner verwacht dat eind 2026 zo'n 40% van alle zakelijke applicaties een taakspecifieke AI-agent bevat, tegenover minder dan 5% in 2025, maar meer dan 40% van de agent-projecten wordt vóór eind 2027 alweer geschrapt wegens hype en een onduidelijke business case.[6]
Voor kleinere en middelgrote WordPress-sites is het advies daarom tweeledig: richt hosting en beveiliging nu al basaal in volgens de stappen hierboven, dat kost weinig en betaalt zich altijd uit, maar wacht met vergaande agent-integraties tot de bèta's hun waarde hebben bewezen. Volg de ontwikkeling, bouw niet blind mee.
WordPress heeft sinds versie 7.0 alles in huis om AI-agents rechtstreeks taken te laten uitvoeren op je site: de Abilities API en de MCP Adapter maken elke WordPress-installatie in potentie net zo aanroepbaar als het advertentieplatform dat DPG Media nu in een besloten bèta test.[1] Geen reden tot paniek, wel een reden om je hosting en beveiliging op orde te hebben voordat je die deur openzet.
Begin klein: controleer of je hosting agent-verkeer aankan, sluit de twee bekende gaten in credential-opslag af, en test alles eerst op staging. Wil je die eerste stap concreet zetten, begin dan bij onze uitleg over het bouwen van een WordPress Ability.
MCP is een open standaard waarmee een AI-agent op een uniforme manier verbinding maakt met software, zoals een advertentieplatform of een website, zonder een eigen maatwerk-koppeling per systeem. Anthropic introduceerde MCP in november 2024; sinds december 2025 beheert de Agentic AI Foundation binnen de Linux Foundation de standaard, met onder meer AWS, Google en Microsoft als betrokken partijen.[5]
Nodig niet, verstandig wel als voorbereiding. WordPress 7.0 maakt agent-toegang mogelijk via de Abilities API, maar activeert die niet vanzelf.[2] Richt je hosting en beveiliging nu basaal in en wacht met actieve integratie tot de huidige bèta's volwassen zijn.
Het is een signaal, geen directe verplichting. DPG Media test op enterprise-schaal, maar dezelfde onderliggende technologie, MCP, zit inmiddels ook in de kern van WordPress, het platform waar veel kleinere sites en webshops op draaien.[1]
Dat hangt af van hoeveel agent-verkeer je site straks verwerkt naast normale bezoekers. Agent-aanroepen komen vaak in korte, gelijktijdige bursts, een andere belasting dan een gewone paginaweergave. Controleer daarom nu al de snelheid en capaciteit van je hosting, bijvoorbeeld met onze uitleg over WordPress sneller maken.
WordPress 7.0 lost twee risico's nog niet zelf op: er is geen ingebouwde kostenbeheersing zoals een tokenbudget of rate-limit, en agent-credentials worden onversleuteld in de database
KeurigOnline zegtDatabase
KeurigOnline zegtPHP
KeurigOnline zegtDatabase
MCP is server-side: een agent praat rechtstreeks met je server via een API
KeurigOnline zegtAPI