VPS voor AI-agents: OpenClaw, Claude Code en Codex 24/7

Een VPS voor AI-agents hoeft niet zwaar te zijn. Het taalmodel draait bij de AI-aanbieder, zoals Anthropic of OpenAI; je VPS houdt alleen de agent dag en nacht aan. Voor OpenClaw, Hermes Agent, Claude Code of Codex is 2 tot 4 vCores met 4 tot 8 GB RAM genoeg. Een GPU heb je niet nodig, KVM-virtualisatie wel.

Bij MC-Node is dat de Premium VPS met Ryzen 9: met 4 GB RAM voor € 8,30 per maand of met 8 GB voor € 15,30, maandelijks opzegbaar. Alleen testen met OpenClaw of Hermes Agent kan al vanaf € 5,00.

Waarom zou je een AI-agent op een VPS draaien?

OpenClaw en Hermes Agent zijn persoonlijke assistenten die je via Telegram, WhatsApp of Discord aanstuurt en die zelf taken uitvoeren. Claude Code en Codex zijn coding-agents in je terminal die code lezen, commando's uitvoeren en tests draaien. Ze werken alleen zolang hun proces draait, en op een laptop stopt dat bij de slaapstand.

• Altijd aan. Je laptop mag dicht; de agent maakt een klus af terwijl jij slaapt. Ook Remote Control van Claude Code, om een sessie vanaf je telefoon te volgen, werkt alleen zolang het claude-proces draait, en alleen met een Claude-abonnement, niet met een API-sleutel.
• Los van je eigen spullen. Op je eigen pc kan een agent bij je documenten, je browser en je wachtwoorden; op een aparte server alleen bij wat jij daar neerzet. Anthropic noemt een aparte virtuele machine met een eigen kernel de sterkste scheiding.
• Bereikbaar. De VPS staat dag en nacht aan, dus berichten via Telegram, Discord of WhatsApp en geplande taken lopen ook 's nachts door.

Wat draait er op de VPS, en wat bij de AI-aanbieder?

Het denkwerk gebeurt niet op je server. De agent stuurt je vraag, de context en eventueel bestanden naar de API van de AI-aanbieder, waar het taalmodel draait. Met het antwoord voert de agent op je VPS de volgende stap uit, zoals een commando draaien of een bericht sturen.

Op de VPS draaien dus het agentprogramma, zijn tools, eventueel Docker en een browser, en zijn geheugen. Licht werk, zolang er geen browser of build meedraait. Let wel: je VPS staat in Hengelo, op hardware van MC-Node zelf, maar wat de agent naar het model stuurt, gaat naar de AI-aanbieder. Die rekent apart af, vaak meer dan de VPS kost.

Welke VPS voor AI-agents heb je nodig?

De officiële minimums zijn laag: OpenClaw 1 GB RAM (2 GB of meer aanbevolen), Hermes Agent 1 GB (2 GB met browsertools), Claude Code 4 GB en Codex 4 GB (8 GB aanbevolen). Maar er draait meer naast: Docker, git, een build.

Het geheugen raakt eerder op dan de cpu. Een headless browser, Docker en een paar Node-processen tellen snel op, en als het geheugen vol is, schiet de OOM-killer van Linux een proces af. Zelfs de installatie van Claude Code kan daarop stranden; de documentatie raadt dan 2 GB swap aan (fallocate -l 2G /swapfile && chmod 600 /swapfile && mkswap /swapfile && swapon /swapfile). Onze vuistregel: neem het dubbele van het officiële minimum. Meer over cores lees je in Wat is een vCore?.

Op de laatste rij na zijn dit Premium VPS-pakketten: KVM, een AMD Ryzen 9 9950X*, DDR5 en NVMe in het Previder-datacenter in Hengelo, met DDoS-bescherming. Prijzen zijn per maand inclusief btw. Groeit je agent, dan upgrade je in het klantenpaneel en betaal je het verschil. Bouwt en test een agent de hele dag, neem dan een VDS met vaste cores: die cores zijn altijd van jou, vCores deel je met andere VPS'en op de node.

* of AMD Ryzen 9 7950X3D, afhankelijk van de node.

Waarom KVM, en niet de goedkoopste VPS?

Een VPS met KVM is een complete virtuele machine met een eigen kernel. Docker werkt daar, en ook de zandbakken waarmee agents zichzelf inperken kunnen er draaien: Claude Code en Codex gebruiken bubblewrap, OpenClaw en Hermes Agent gebruiken Docker.

Bij OpenVZ deel je de kernel van de host, en die kun je niet zelf bijwerken. Docker draait in zo'n container alleen met een speciale instelling van de hostbeheerder, en of bubblewrap er werkt, is onzeker.

Eerlijk is eerlijk: onze goedkope VPS, vanaf € 2,00, draait op OpenVZ. Voor een eenvoudige bot zonder Docker kan dat soms, maar moderne agents vragen een recente Node.js, die officieel een nieuwere kernel verwacht dan OpenVZ heeft. Voor OpenClaw, Hermes Agent, Claude Code of Codex raden we hem daarom niet aan. Waar hij wel goed voor is, lees je in Goedkope VPS: wat je voor € 2 tot € 10 per maand echt krijgt.

Heb je een GPU nodig voor een AI-agent?

Nee, zolang het model bij de AI-aanbieder draait. Onze VPS-lijnen hebben ook geen GPU; dat zeggen we liever vooraf.

Een klein lokaal model kun je met Ollama op de cpu draaien, alleen een stuk langzamer dan op een GPU. Een model van rond de 8 miljard parameters is zo'n 5 GB, maar agents willen een lange context, volgens Ollama minstens 64.000 tokens, en die kost extra geheugen: reken voor een lokaal model plus agent op 24 GB of meer. OpenClaw waarschuwt daarnaast dat kleine modellen vatbaarder zijn voor prompt injection.

Een model van 70 miljard parameters is alleen aan gewichten al 43 GB. Grotere open modellen passen pas op één GPU met 80 GB geheugen, en de allergrootste hebben er meerdere nodig. Daarvoor gebruik je een API of een GPU-server.

Abonnement of API-sleutel: wat betaal je naast de VPS?

De agent gebruikt jouw account bij de AI-aanbieder: je abonnement, of een API-sleutel waarmee je per gebruik betaalt. MC-Node verkoopt geen AI-abonnementen of API-tegoed; die kosten komen bovenop je VPS.

• Claude Code werkt met een betaald Claude-abonnement of een API-sleutel uit de Claude Console. Het gratis abonnement doet niet mee.
• Codex gebruikt je ChatGPT-account of een API-sleutel.
• OpenClaw en Hermes Agent zijn gratis open source; je koppelt er een API-sleutel of, waar dat mag, je abonnement aan.

De regels voor abonnementen in tools van derden zijn in 2026 een paar keer veranderd, en de documentatie spreekt elkaar soms tegen (stand november 2026). Controleer dus de actuele voorwaarden van je AI-aanbieder. Voor een agent die dag en nacht draait, raden OpenClaw en OpenAI allebei een API-sleutel aan. Let wel op je verbruik: wat 24/7 aanstaat, kan ook 24/7 verbruiken. Stel daarom een bestedingslimiet in bij je AI-aanbieder.

OpenClaw, Claude Code en Codex op een VPS installeren en 24/7 laten draaien

Draai de agent als eigen gebruiker, niet als root. OpenClaw noemt root onveilig en niet ondersteund, Hermes Agent zegt: nooit als root, en Claude Code start zijn modus zonder toestemmingsvragen niet als root. Neem Ubuntu 22.04 of nieuwer; bij de Premium VPS installeer je het besturingssysteem in het VPS-paneel.

# als root: gebruiker voor de agent, met jouw SSH-sleutel
adduser agent
mkdir -p /home/agent/.ssh && cp ~/.ssh/authorized_keys /home/agent/.ssh/
chown -R agent:agent /home/agent/.ssh
loginctl enable-linger agent

# daarna via SSH inloggen als agent (niet met su)
# OpenClaw (zet Node.js in ~/.openclaw, geen sudo nodig)
curl -fsSL --proto '=https' --tlsv1.2 https://openclaw.ai/install-cli.sh | bash

# Claude Code
curl -fsSL https://claude.ai/install.sh | bash

# Codex
curl -fsSL https://chatgpt.com/codex/install.sh | sh

# Hermes Agent
curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash

De agent zelf heeft geen sudo nodig; wat root-rechten vraagt, doe je apart als root. Log echt via SSH in als agent, want met su werkt de systemd-dienst hieronder niet. Inloggen zonder browser: Claude Code toont een login-URL (c kopieert hem), die open je op je eigen computer, en de code plak je terug. Codex heeft codex login --device-auth, nog in bèta; zet eerst device-code-login aan in de beveiligingsinstellingen van ChatGPT.

Voor 24/7 installeren OpenClaw en Hermes Agent een systemd-dienst (openclaw onboard --install-daemon of hermes gateway install) die na een crash of reboot herstart. Door enable-linger blijft die dienst draaien als je uitlogt. Een coding-agent start je in tmux: tmux new -s agent, dan claude of codex; loskoppelen met Ctrl+B en D, terug met tmux attach -t agent. tmux overleeft een weggevallen SSH-verbinding, maar geen reboot.

Zo zet je je agent veilig neer: checklist

Een agent met shelltoegang voert uit wat een taalmodel bedenkt, en dat model kan worden misleid. Onderzoekers vonden in 2026 tienduizenden OpenClaw-installaties die publiek bereikbaar op internet stonden.

1. SSH-sleutels, en inloggen met een wachtwoord uit; hoe, staat in VPS beveiligen: de eerste 30 minuten.
2. Eigen gebruiker zonder sudo voor de agent.
3. Firewall alleen voor SSH: ufw allow OpenSSH, dan ufw enable (draait SSH op een andere poort, sta dan die poort toe). Telegram en Discord werken via uitgaande verbindingen; zet alleen een poort open als een kanaal via webhooks binnenkomt (bij Hermes Agent bijvoorbeeld Slack en WhatsApp), en dan met HTTPS.
4. Dashboard alleen lokaal. OpenClaw luistert standaard op 127.0.0.1:18789, het dashboard van Hermes Agent op 127.0.0.1:9119. Kom erbij via een SSH-tunnel: ssh -N -L 18789:127.0.0.1:18789 agent@jouw-ip. Let op bij Docker: gepubliceerde containerpoorten omzeilen ufw, dus publiceer ze alleen op 127.0.0.1.
5. Sleutels afgeschermd in ~/.openclaw/.env of ~/.hermes/.env, met chmod 600, en nooit in git.
6. Beperk wat de agent mag. Zet sandboxing aan: bij OpenClaw, Hermes Agent en Claude Code staat die standaard uit, Codex start wel in een zandbak. Claude Code en Codex hebben daarvoor bubblewrap en socat nodig; op Ubuntu 24.04 vraagt bubblewrap nog een AppArmor-profiel, dat in de docs van beide staat. Gebruik voor een Docker-zandbak rootless Docker of Podman en zet de agent niet in de groep docker: die staat gelijk aan root. Sla toestemmingsvragen niet over met --dangerously-skip-permissions of --yolo, behalve in een aparte container of VM zonder sleutels, accounts of internettoegang; je agent-VPS zelf telt daar niet als.
7. Wantrouw skills van derden. In februari 2026 bleken 341 van 2.857 onderzochte skills op ClawHub kwaadaardig. Ook webpagina's, mails en documenten kunnen verborgen opdrachten bevatten: prompt injection.
8. Geen persoonlijke accounts. Geef de bot een eigen nummer of account en koppel geen persoonlijke mail, bank of wachtwoordmanager.
9. Bijwerken en controleren met openclaw update of hermes update, en openclaw security audit --deep na elke configwijziging.
10. Snapshot en back-up. Maak een snapshot in het VPS-paneel voor een grote wijziging, en zet ~/.openclaw of ~/.hermes zelf geregeld op een andere plek.

Onkwetsbaar wordt een agent hier niet van, maar de schade blijft kleiner. De basis voor elke nieuwe server staat in VPS beveiligen: de eerste 30 minuten.

Wanneer heb je géén VPS nodig?

• Je werkt alleen met de agent als je zelf achter je computer zit. Draai Claude Code of Codex dan gewoon lokaal.
• Je wilt een groot taalmodel zelf draaien. Daarvoor heb je een GPU nodig, en die zit niet in onze VPS'en.
• Je wilt geen server beheren. Een VPS is self-managed: updates, firewall en back-ups regel je zelf. Onze support denkt mee.
• Er staat thuis al een Mac mini of zuinige pc altijd aan. Kan ook, maar dan draait de agent tussen je eigen apparaten, op je eigen verbinding.

Wil je wel 24/7, los van je eigen pc en op hardware in Nederland? Begin dan met een Premium VPS met Ryzen 9 met 4 of 8 GB, en schaal op als je agent groeit.

Veelgestelde vragen

Welke VPS heb je nodig voor een AI-agent?

Voor de meeste AI-agents is een VPS met KVM-virtualisatie, 2 tot 4 vCores en 4 tot 8 GB RAM genoeg, omdat het taalmodel bij de AI-aanbieder draait. Claude Code en Codex vragen officieel minimaal 4 GB RAM. Bij MC-Node past de Premium VPS met 2 vCores en 4 GB voor € 8,30 per maand, of met 4 vCores en 8 GB voor € 15,30 per maand; draai je meerdere agents op één VPS, tel het geheugen dan op.

Heb je een GPU nodig voor een AI-agent op een VPS?

Nee, niet als het taalmodel bij een aanbieder als Anthropic of OpenAI draait; de VPS draait dan alleen de agent. Een klein lokaal model kun je met Ollama op de cpu draaien, maar dat is trager en vraagt veel geheugen. Voor grote modellen heb je een GPU nodig, en die hebben de VPS'en van MC-Node niet.

Hoeveel RAM heeft een VPS voor OpenClaw nodig?

OpenClaw noemt 1 GB RAM als absoluut minimum en raadt 2 GB of meer aan. Browserautomatisering, Docker-sandboxing en meerdere kanalen vragen meer. Wij raden voor dagelijks gebruik 4 GB aan, 8 GB als de agent ook een browser bedient en 16 GB voor meerdere agents of veel browserwerk.

Kan ik mijn Claude- of ChatGPT-abonnement gebruiken in plaats van een API-sleutel?

Claude Code werkt met een betaald Claude-abonnement en Codex met je ChatGPT-account, en allebei ook met een API-sleutel. Voor tools van derden zoals OpenClaw zijn de regels in 2026 meerdere keren veranderd, dus controleer de actuele voorwaarden van je AI-aanbieder. Voor een agent die 24/7 draait, is een API-sleutel de voorspelbaarste keuze.

Is het veilig om OpenClaw op een VPS te draaien?

Dat hangt af van hoe je hem neerzet; zonder risico is geen enkele agent. Draai hem als eigen gebruiker zonder root, laat het dashboard op 127.0.0.1 en kom erbij via een SSH-tunnel, en laat de firewall alleen SSH door. Zet sandboxing aan, wantrouw skills van derden en koppel geen persoonlijke accounts.

Verder lezen

• Welke VPS kiezen? Goedkoop, KVM, Premium of VDS in 5 vragen
• VDS versus VPS: wat betekent toegewezen echt?
• VPS traag of lag? Zo vind je in 10 minuten de oorzaak