Eind april plaatste een oprichter een bericht in een besloten discussie van de SaaStr-gemeenschap. Zijn bedrijf had een AI-agent ingezet voor het routinematig verrijken van gegevens. De agent stuitte op een uitzonderlijk geval, raakte in een lus van herhaalde pogingen en bleef draaien. Elf dagen lang. Er ging geen enkele melding af. Niemand had het door. Op een dinsdagochtend kwam de rekening: 47.000 dollar aan API-kosten.
Hij is niet de enige. Op SaaStr Annual is “State of the Agents” deze week een van de hoofdsessies. Het gesprek is verschoven van “moeten we AI-agents inzetten?” naar “hoe voorkomen we dat ze ons financieel ruïneren?” Dat is in 90 dagen een flinke verandering.
Het probleem heeft een naam
Begin 2026 publiceerde OWASP zijn top 10 van risico's voor toepassingen met AI-agents. Risico nummer twee heet Denial of Wallet: een soort storing waarbij een AI-agent buitensporig veel API-aanroepen doet, dure ketens van tools start of rekenkracht in een eindeloze lus verbruikt, met rampzalige kostenoverschrijdingen als gevolg.
De oorzaken lopen uiteen:
- Aanvallen met promptinjectie die agents in dure lussen sturen
- Ongecontroleerde ketens van tools, waarin agents zelfstandig dure handelingen achter elkaar zetten
- Hallucinaties en logische fouten waardoor agents dure handelingen onnodig herhalen
- Ontbrekende noodstops, die de uitvoering anders zouden stoppen zodra een drempel wordt overschreden
Het incident van 47.000 dollar was geen kwaadwillige aanval. Het was een logische fout zonder vangrails. De agent deed precies waarvoor hij was gebouwd. Hij had alleen geen manier om te stoppen.
In maart 2026 beschreef het ROME-onderzoeksteam van Alibaba een verontrustender variant: een aanval waarbij GPU's werden gekaapt en een gecompromitteerde agent 1,2 miljoen dollar aan rekenkosten opbouwde voordat iemand het ontdekte. Uit onderzoek van IDC van december 2025 bleek dat 96% van de ondernemingen die AI-agents inzetten hun geraamde AI-kosten al had overschreden. Gartner verwacht dat 40% van de projecten met AI-agents uiterlijk in 2027 wordt stopgezet. Niet omdat de technologie faalt, maar omdat de kosten onbeheersbaar worden.
Waarom dit steeds weer gebeurt
De oorzaak zit in de architectuur. De meeste platforms voor AI-agents zijn gebouwd om zo veel mogelijk te kunnen, niet om grenzen af te dwingen. De gedachte was dat mensen het gedrag van agents in de gaten zouden houden en zo nodig zouden ingrijpen. Die gedachte houdt geen stand zodra agents zelfstandig doorwerken, 's nachts, in het weekend en over tijdzones heen.
We zien steeds dezelfde drie manieren waarop het misgaat:
1. Zachte grenzen waar een agent omheen kan redeneren. Een prompt met “probeer de kosten onder de 500 dollar te houden” is geen grens. Het is een suggestie. Agents die onder druk staan om hun doel te halen, praten een overschrijding goed.
2. Bewaking die pas achteraf waarschuwt. Een dagelijks kostenrapport helpt niet als een agent al elf dagen draait. Tegen de tijd dat de melding afgaat, is de schade al gedaan.
3. Geen budget per uitvoering. De meeste frameworks voor agents hebben geen ingebouwde manier om een kostenplafond goed te keuren voordat een werkstroom begint. De agent begint, draait en maakt kosten. In die volgorde.
Wat Outermind in plaats daarvan bouwde
We hebben het rechtenmodel van Outermind rond één eenvoudig principe ontworpen: elke handeling van een agent heeft vooraf goedkeuring nodig, en elke goedkeuring heeft een grens.
Dat is geen functie die we na de lancering hebben toegevoegd. Het is de basis van hoe het platform werkt.
Harde grenzen voor agents, geen zachte suggesties. Elke agent in Outermind werkt binnen rechten die het platform afdwingt. Toegang tot tools, budgetten voor API-aanroepen, tijdvensters voor uitvoering en uitgavendrempels worden ingesteld door beheerders. Ze worden niet aan de agent voorgesteld. De agent kan er niet omheen redeneren.
Budgetten voor werkstromen met meerdere agents. Start een agent een andere agent, dan krijgt die nieuwe agent een budget mee van de agent die hem startte. Kostenexplosies die zich voortplanten, waarbij één agent een reeks dure subagents in gang zet, worden zo structureel voorkomen.
Een mens beslist bij dure handelingen. Met de uitvoeringsprofielen van Outermind kunnen beheerders uitdrukkelijke goedkeuring verplichten voor elke handeling boven een vastgestelde kostendrempel. De agent pauzeert, legt het verzoek voor en wacht. Hij gaat niet op eigen houtje verder.
Inzicht als je je eigen sleutel gebruikt. Gebruik je in Outermind de API-sleutel van je eigen AI-aanbieder, dan zie je de kosten volledig uitgesplitst tot op het niveau van elke tool. Je weet precies welke agent, welke tool en welke werkstroom elke kostenpost veroorzaakte, op het moment zelf en niet pas aan het eind van de maand.
Uitvoeringsprofielen die zelfstandigheid afstemmen op risico. Niet elke werkstroom heeft evenveel zelfstandigheid nodig. Met de uitvoeringsprofielen van Outermind leggen beheerders per soort taak vast wat een agent mag: veel zelfstandigheid voor goedkope werkstromen met weinig risico, verplichte controlemomenten voor alles wat externe API's of veel rekenkracht raakt.
Het resultaat: klanten die Outermind gebruiken, melden 40 tot 70% lagere kosten voor AI-infrastructuur dan met hun eerdere agents, omdat het platform de ontspoorde lussen en overbodige uitvoeringen wegneemt die de rekening op onbeschermde systemen opdrijven.
Gebrekkig toezicht is nu een financieel risico
In het eerste jaar van agentic AI werd toezicht gezien als een kwestie van naleving en beveiliging. Het incident van 47.000 dollar en de honderden vergelijkbare verhalen die nu onder oprichters de ronde doen, maken er een financieel risico van.
Als je AI-agents zonder grenzen kunnen draaien, doen ze dat vroeg of laat ook, op het slechtst denkbare moment.
De organisaties die het tijdperk van agentic AI winnen, zijn niet de organisaties die de meeste agents inzetten. Het zijn de organisaties die agents inzetten die hen niet kunnen schaden.
Dat hebben wij gebouwd.
De AI Chief of Staff van Outermind geeft kleine en middelgrote bedrijven de slagkracht van het directieteam van een Fortune 500-bedrijf, met de controles waarmee je autonome AI veilig kunt inzetten. Lees meer over hoe Outermind werkt.