Bestellen
Hosting
Domeinnaam
Ondersteuning
Ontdek

Op deze pagina

Blog / WordPress · · ~11 min lezen

AI-agents inzetten op je WordPress-site: praktische gids (2026)

WordPress 7.0 maakt je site aanroepbaar voor AI-agents via MCP. Ontdek de risico's, wat het voor je hosting betekent en praktische stappen om te starten.

Geschreven door: Pablo Cleij Pablo Cleij
Deel dit artikel

Samenvatting: AI-agents op je WordPress-site

WordPress bouwt sinds versie 7.0 een eigen laag voor AI-agents: de Abilities API en de MCP Adapter-plugin maken een site "aanroepbaar" voor tools als Claude en ChatGPT via het Model Context Protocol (MCP).[2] Grote platforms als DPG Media's advertentieplatform Ad Manager laten al zien waar dat naartoe gaat.[1] Dat raakt je hosting (extra verkeer), je beveiliging (API-sleutels, rechten) en de vraag hoe ver je nu al moet gaan.

AI-agents inzetten op je WordPressKeurigOnline zegtWordPressWordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren.-site klinkt misschien als toekomstmuziek, maar de technologie zit inmiddels in de kern van WordPress zelf. Sinds versie 7.0 kan een externe AI-agent, denk aan Claude of ChatGPT, via de Abilities APIKeurigOnline zegtAPIEen API (Application Programming Interface) is een set regels en protocollen waarmee softwareapplicaties met elkaar kunnen communiceren en gegevens uitwisselen. en de MCP Adapter-plugin rechtstreeks taken op jouw site uitvoeren: berichten plaatsen, content aanpassen, gegevens ophalen.[2] Grote spelers laten zien waar die beweging heen kan: DPG Media test vanaf het derde kwartaal van 2026 een AI-agent die zelfstandig advertentiecampagnes plant in zijn platform Ad Manager.[1] In dit artikel lees je wat dat voor jouw WordPress-hosting betekent, welke risico's WordPress nog niet zelf oplost en welke stappen je nu al kunt zetten zonder in de hype te trappen.

Eén gloeiende universele stekker maakt verbinding met een website, oude losse stekkers liggen ernaast ongebruikt

Grote platforms zetten AI-agents aan het stuur, en WordPress bouwt dezelfde koppeling

DPG Media, uitgever van onder meer de Volkskrant en AD, opent zijn advertentieplatform Ad Manager voor AI-agents via het Model Context Protocol (MCP): vanaf het derde kwartaal van 2026 test een closed bèta met ongeveer tien mediabureaus of een agent rechtstreeks campagnes kan plannen en inkopen, zonder dat een medewerker eerst inlogt.[1] Het bouwt voort op de Audience Discovery Agent van maart 2026, compatibel met het Ad Context Protocol (AdCP) dat op MCP is gebouwd; inmiddels gebruiken ruim 1.000 merken dagelijks AI-functies binnen Ad Manager.[3][4]

Wat bij DPG Media op enterprise-schaal gebeurt, zit inmiddels ook standaard in de kern van WordPress: dezelfde MCP-laag, alleen dan voor jouw eigen site. Dit artikel gaat daarom niet over advertentietechnologie, maar over wat die laag concreet voor jouw WordPress-hosting betekent.

Wat is MCP eigenlijk? (voor niet-technische lezers)

Definitie: het Model Context Protocol (MCP) is een open standaard waarmee een AI-agent op een uniforme manier verbinding maakt met software, zonder een eigen maatwerk-koppeling per tool.

Zie MCP als de USB-C van AI: één universele aansluiting in plaats van een lade vol losse stekkers per apparaat. Elk AI-bedrijf bouwde voorheen een eigen integratie per applicatie; MCP maakt die koppeling generiek, van een advertentieplatform tot, zoals verderop blijkt, een WordPress-site.

Anthropic introduceerde MCP in november 2024. Sinds december 2025 valt het beheer onder de Agentic AI Foundation binnen de Linux Foundation, met onder meer AWS, Google en Microsoft als oprichters: geen project van één bedrijf meer.[5] De adoptie ging razendsnel: in december 2025 telde Anthropic meer dan 97 miljoen maandelijkse downloads van de MCP-SDK's, een schaal die React destijds pas na drie jaar bereikte.[6] OpenAI nam de standaard in maart 2025 over, Google DeepMind volgde in april 2025.[6]

WordPress bouwt exact hetzelfde patroon

WordPress 7.0, uitgebracht op 20 mei 2026, bouwt met drie onderdelen dezelfde koppeling die DPG Media nu voor Ad Manager gebruikt: de Abilities API (sinds WordPress 6.9, november 2025), de losstaande MCP Adapter-plugin (versie 0.5.0) en de PHPKeurigOnline zegtPHPPHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. AI Client.[2] Samen maken ze een WordPress-site net zo "aanroepbaar" voor externe agents zoals Claude, ChatGPT of Cursor als DPG's advertentieplatform straks is voor mediabureaus.

Wat is een Ability?

Een Ability is een stukje functionaliteit dat WordPressKeurigOnline zegtWordPressWordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren. zelf, of een plugin, registreert: bijvoorbeeld "publiceer een bericht". Markeert een ontwikkelaar die Ability met meta.mcp.public => true, dan wordt hij automatisch een MCP-tool voor een agent.[2] Bekijk onze uitleg over het bouwen van een WordPress Ability voor SEO-meta's voor een concreet voorbeeld.

WordPress.com ging al verder: sinds oktober 2025 kon een agent meelezen, sinds maart 2026 ook schrijven, verdeeld over 19 nieuwe abilities voor berichten, pagina's, reacties, categorieën, tags en media.[7] Elke wijziging vraagt goedkeuring van een mens; een nieuw bericht start altijd als concept.[8] Diezelfde voorzichtigheid passen we zelf ook toe, bijvoorbeeld in onze eigen AI-commentmoderator op basis van WordPress Abilities.

Waarom dit ook jouw hosting raakt

Dit voelt als een ver-van-je-bed show voor grote uitgevers, maar dat is het niet: de Abilities API en de MCP Adapter zitten in de kern van WordPress zelf. Zodra jij, of een plugin die je installeert, een Ability publiek maakt, kan een AI-agent verbinding maken met jouw site zoals een mediabureau straks met Ad Manager.

Dat verkeer is een nieuwe belasting voor je server naast je normale bezoekers: API-aanroepen komen vaak in korte, gelijktijdige bursts, los van een gewone paginaweergave. Wil je weten of jouw hosting die belasting aankan, lees dan ons artikel over WordPress sneller maken en onze uitleg over website-snelheid en hosting.

De risico's die WordPress 7.0 nog niet oplost

DPG Media test zijn agent-koppeling bewust in een besloten bèta met een select groep van ongeveer tien partners, precies omdat zo'n opening zorgvuldig testen vraagt voordat ze breed opengaat. Jouw WordPress-site heeft dat vangnet niet: zodra jij zelf een Ability publiek maakt, staat de deur direct open voor elke agent, niet voor een handvol geselecteerde partners.

Let op: WordPress 7.0 sluit twee praktische gaten nog niet vanzelf:

  • Geen ingebouwde kostenbeheersing: er zit geen tokenbudget of rate-limit in de kern, dus een verkeerd geconfigureerde agent kan onbeperkt aanroepen blijven doen.
  • Onversleutelde API-sleutels: de kern slaat agent-credentials onversleuteld op in de database, alleen gemaskeerd in het scherm.

Beide gaten zijn bekend en gedocumenteerd, en juist daarom hoef je ze niet te negeren.[2]

Tip: zet API-sleutels voor agents niet in de WordPress-database, maar in een omgevingsvariabele of PHP-constante in je wp-config.php. Zo staan ze buiten het bereik van een databaselek en blijven ze zichtbaar voor jou als beheerder, niet alleen gemaskeerd.

Dit is het moment om je beveiligingsbasis op orde te hebben: een agent-integratie is zo sterk als de zwakste schakel eromheen. Twijfel je waar je site kwetsbaar is voor misbruik van toegang en credentials, lees dan ons artikel over website-beveiliging tegen phishing en AI-misbruik.

WebMCP: de browser-native tegenhanger

MCP is niet de enige route waarlangs een agent met software praat. Naast MCP duikt er nog een tweede naam op: WebMCP, een voorstel van Google en Microsoft dat momenteel bij het W3C ligt.[9] Het verschil zit in waar de agent aan de knoppen zit.

MCP is server-side: je site biedt functionaliteit aan als een API, en een agent praat rechtstreeks met je server, buiten de browser om, precies zoals Ad Manager dat straks doet. WebMCP is browser-native: een agent voltooit een taak op de live pagina zelf, alsof het een bezoeker is die klikt en typt, maar dan via een expliciete, door de site aangeboden interface. Twee deuren dus: de ene stuurt je site aan als systeem, de andere rondt een taak af op de pagina die een gebruiker ook ziet.

WebMCP zit nog achter een experimentele vlag in Chrome Canary en is niet stabiel.[9] Voor nu is dit vooral duiding: je hoeft er nog niets mee te doen, maar het is goed om het onderscheid te kennen zodra het volwassener wordt.

Zo maak je je WordPress-site agent-ready: praktische stappen

DPG Media zet deze stap in een afgeschermde bèta met een handvol zorgvuldig gekozen partners. Jij zet hem op een site die al live staat voor iedereen, dus de voorbereiding moet af zijn vóórdat je iets openzet. Volg deze stappen om je site voor te bereiden, zonder meteen alles open te zetten:

Agent-ready worden in 5 stappen

  1. Scope je Abilities scherp af, geef een agent alleen toegang tot de specifieke functies die nodig zijn.
  2. Beperk credentials tot het minimum, een agent-sleutel met leesrechten voor reacties hoeft geen schrijfrechten voor gebruikersbeheer te hebben.
  3. Behandel permission-callbacks als je enige toegangslaag, controleer bij elke Ability wie welke actie mag uitvoeren, en vertrouw niet op de aanroepende agent zelf.
  4. Zorg voor semantische HTML en een stabiele lay-out, een agent "ziet" je pagina via de accessibility tree, niet via een scherm, dus rommelige markup maakt je site voor een agent net zo onleesbaar als voor een screenreader.
  5. Voeg een llms.txt toe en test eerst op staging, nooit rechtstreeks op productie, zoals je ook een reguliere plugin-update eerst zou testen.

Deze stappen zijn stuk voor stuk klein, maar samen bepalen ze of een agent-integratie een controleerbaar proces blijft of een onvoorspelbare black box, dezelfde afweging die DPG Media met zijn besloten bèta ook maakt.[9]

Moet je hier nu al iets mee?

Zelfs DPG Media, met een compleet ontwikkelteam en tien zorgvuldig geselecteerde partners, kiest voor een gesloten bèta in plaats van Ad Manager in één keer voor iedereen open te zetten. Diezelfde voorzichtigheid is een goede vuistregel voor jouw eigen tempo, ook al zijn de adoptiecijfers voor AI-agents in het algemeen groot.

90% van de Nederlandse CEO's zet AI-agents inmiddels op grote schaal in, tegenover 83% in de EU en 75% wereldwijd, en het aandeel bedrijven met een Chief AI Officer steeg in één jaar van 26% naar 76%.[10] Nederland staat volgens Eurostat zesde in de EU met een AI-adoptiegraad van 33,2%, ruim boven het EU-gemiddelde van 20%.[11]

Toch is voortvarendheid niet hetzelfde als haast. Gartner verwacht dat eind 2026 zo'n 40% van alle zakelijke applicaties een taakspecifieke AI-agent bevat, tegenover minder dan 5% in 2025, maar meer dan 40% van de agent-projecten wordt vóór eind 2027 alweer geschrapt wegens hype en een onduidelijke business case.[6]

Voor kleinere en middelgrote WordPress-sites is het advies daarom tweeledig: richt hosting en beveiliging nu al basaal in volgens de stappen hierboven, dat kost weinig en betaalt zich altijd uit, maar wacht met vergaande agent-integraties tot de bèta's hun waarde hebben bewezen. Volg de ontwikkeling, bouw niet blind mee.

Conclusie: maak je WordPress-site stap voor stap agent-ready

WordPress heeft sinds versie 7.0 alles in huis om AI-agents rechtstreeks taken te laten uitvoeren op je site: de Abilities API en de MCP Adapter maken elke WordPress-installatie in potentie net zo aanroepbaar als het advertentieplatform dat DPG Media nu in een besloten bèta test.[1] Geen reden tot paniek, wel een reden om je hosting en beveiliging op orde te hebben voordat je die deur openzet.

Begin klein: controleer of je hosting agent-verkeer aankan, sluit de twee bekende gaten in credential-opslag af, en test alles eerst op staging. Wil je die eerste stap concreet zetten, begin dan bij onze uitleg over het bouwen van een WordPress Ability.

Veelgestelde vragen

Wat is het Model Context Protocol (MCP) precies?

MCP is een open standaard waarmee een AI-agent op een uniforme manier verbinding maakt met software, zoals een advertentieplatform of een website, zonder een eigen maatwerk-koppeling per systeem. Anthropic introduceerde MCP in november 2024; sinds december 2025 beheert de Agentic AI Foundation binnen de Linux Foundation de standaard, met onder meer AWS, Google en Microsoft als betrokken partijen.[5]

Moet mijn WordPress-site al "AI-agent ready" zijn?

Nodig niet, verstandig wel als voorbereiding. WordPress 7.0 maakt agent-toegang mogelijk via de Abilities API, maar activeert die niet vanzelf.[2] Richt je hosting en beveiliging nu basaal in en wacht met actieve integratie tot de huidige bèta's volwassen zijn.

Wat betekent DPG Media's stap voor kleinere bedrijven en webshops?

Het is een signaal, geen directe verplichting. DPG Media test op enterprise-schaal, maar dezelfde onderliggende technologie, MCP, zit inmiddels ook in de kern van WordPress, het platform waar veel kleinere sites en webshops op draaien.[1]

Is mijn hosting krachtig genoeg voor AI-agent-verkeer?

Dat hangt af van hoeveel agent-verkeer je site straks verwerkt naast normale bezoekers. Agent-aanroepen komen vaak in korte, gelijktijdige bursts, een andere belasting dan een gewone paginaweergave. Controleer daarom nu al de snelheid en capaciteit van je hosting, bijvoorbeeld met onze uitleg over WordPress sneller maken.

Welke risico's brengt het openzetten van je site voor agents met zich mee?

WordPress 7.0 lost twee risico's nog niet zelf op: er is geen ingebouwde kostenbeheersing zoals een tokenbudget of rate-limit, en agent-credentials worden onversleuteld in de databaseKeurigOnline zegtDatabaseEen database is een georganiseerde verzameling gegevens die elektronisch wordt opgeslagen en beheerd. opgeslagen.[2] Zet API-sleutels daarom in een omgevingsvariabele of PHPKeurigOnline zegtPHPPHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering.-constante, niet in de databaseKeurigOnline zegtDatabaseEen database is een georganiseerde verzameling gegevens die elektronisch wordt opgeslagen en beheerd..

Wat is het verschil tussen MCP en WebMCP?

MCP is server-side: een agent praat rechtstreeks met je server via een APIKeurigOnline zegtAPIEen API (Application Programming Interface) is een set regels en protocollen waarmee softwareapplicaties met elkaar kunnen communiceren en gegevens uitwisselen., buiten de browser om. WebMCP, een voorstel van Google en Microsoft bij het W3C, is browser-native: een agent voltooit een taak op de live pagina zelf via een expliciete interface.[9] WebMCP is nog experimenteel en alleen beschikbaar achter een vlag in Chrome Canary.

Bronnen