Hadrian rejser 40 mio. dollar – AI skal gøre pentest kontinuerlig

Den Amsterdam-baserede cybersikkerhedsvirksomhed Hadrian har rejst 40 mio. dollar i en runde ledet af Forgepoint Capital International og SmartFin, fremgår det af Axios’ opgørelse fra 6. oktober 2026. De eksisterende investorer HV Capital, Motive Partners, Picus Capital og Oetker Ventures deltog også.

Runden bringer den samlede finansiering op på 65 mio. dollar, og kapitalen skal gå til ekspansion i EMEA og USA samt flere investeringer i udvikling og forskning, oplyser Hadrian i sin meddelelse. Selskabet sælger en platform, der løbende kortlægger virksomheders eksterne angrebsflader og kan sætte AI-baserede penetrationstests i gang efter behov.

Kapitalen skal udbrede Hadrians model

Investeringen skal give Hadrian rækkevidde på begge sider af Atlanten og flere ressourcer til at udvikle platformen. Virksomheden nævner McKesson, NBC Universal, Total Energies, Amadeus, Leroy Merlin og Damen Shipyards blandt sine kunder. Det gør ekspansionen til en opgave med at betjene flere virksomheder, hvis internetvendte systemer og sikkerhedsteams kan se forskellige ud.

Forretningsmodellen bygger på, at kunden får gentagen kortlægning og validering af eksponeringer i stedet for alene at købe en test af et aftalt miljø på et bestemt tidspunkt. Det kræver, at platformen både opdager ændringer i den synlige angrebsflade og giver sikkerhedsteamet et brugbart grundlag for at prioritere fundene. Pengene er dermed knyttet til udbredelsen og videreudviklingen af den løbende ydelse.

Atlas kortlægger, Nova tester efter behov

Hadrian fordeler arbejdet mellem to navngivne produkter. Atlas kortlægger løbende en organisations eksterne angrebsflade og bruger specialiserede AI-agenter til at undersøge, hvilke eksponeringer der kan udnyttes. Nova tilbyder en dybere, agentbaseret penetrationstest, som sættes i gang efter behov. Produkterne deler kontekst, så et fund fra kortlægningen kan danne udgangspunkt for en mere målrettet undersøgelse.

Den forskel er afgørende for løftet om kontinuitet. Atlas kan gentage opdagelse og validering, når internetvendte aktiver ændrer sig; Nova er den særskilte test, der bestilles til et konkret behov. En virksomhed får derfor ikke automatisk en fuld penetrationstest af alle sine systemer hvert øjeblik. Den får en løbende proces, der kan gøre afstanden fra et nyt fund til en dybere test kortere.

Den fælles kontekst kan også ændre arbejdet efter et fund. Hvis systemet allerede har identificeret et eksponeret aktiv, kan en efterfølgende test begynde med den viden frem for at opbygge hele overblikket igen. Værdien for kunden afhænger af, om resultatet viser en efterprøvbar risiko og en tydelig angrebsvej. En lang liste over mulige svagheder er i sig selv ikke det samme som færre åbne sikkerhedsproblemer.

Hvad ændrer en løbende test for køberen?

En periodisk menneskelig penetrationstest giver et resultat for det aftalte omfang og den konfiguration, der blev undersøgt. Nye eksterne tjenester, integrationer eller adgangsforhold kan senere ændre den angrebsflade, resultatet beskriver. Hadrians løbende kortlægning retter sig mod netop det mellemrum: ændringer skal opdages og vurderes, før næste planlagte manuelle test nødvendigvis finder sted.

Det gør dokumentationen til en del af det, kunden køber. Et fund bør kunne følges fra det opdagede aktiv gennem den udførte afprøvning til den konkrete konklusion og en senere kontrol af en rettelse. Ellers kan sikkerhedsteamet ikke afgøre, om det står med en reproducerbar angrebsvej eller et signal, der kræver endnu en manuel undersøgelse.

Adgangsniveauet bestemmer samtidig, hvad testen kan sige noget om. En undersøgelse uden login kan afdække forhold, som er synlige udefra, mens en test med tildelte rettigheder kan undersøge andre dele af miljøet. Derfor må en sammenligning med en menneskelig test bygge på samme afgrænsning og kendt adgang. Det er også væsentligt, hvilke handlinger AI-agenterne må udføre selv, og hvilke der kræver menneskelig godkendelse.

Effektmålene er selskabets egne

Hadrian fremhæver ti gange større synlighed over kritiske eksponeringer, 80 procent kortere tid til løsning og fem gange højere investeringsafkast end ved manuel pentest. Tallene gengives i Tech.eu’s omtale som selskabets påstande; samme sted citeres direktør Rogier Fischer for ordene: »We have been working with LLMs since before they went mainstream«. De offentliggjorte tal er ikke en uafhængig, sammenlignende test med en beskrevet metode.

For en køber afhænger et sådant afkast af platformens pris, testenes omfang og den tid, medarbejderne bruger på at undersøge resultaterne. Falske positiver kan være dyre, hvis en højere testfrekvens blot giver flere alarmer til manuel behandling. Det relevante mål er derfor antallet af verificerede fund og arbejdet med at håndtere dem, ikke alene hvor mange potentielle eksponeringer systemet registrerer.

Tiden fra fund til løsning kræver en tilsvarende opdeling. Hurtigere opdagelse og validering kan hjælpe et sikkerhedsteam med at prioritere, men selve udbedringen kan kræve ændringer i kundens systemer og beslutninger hos andre ansvarlige. Uden særskilte tal for opdagelse, verificering og afsluttet rettelse er det svært at vide, hvor i forløbet den påståede tidsbesparelse opstår.

Den afgørende forskel ved Hadrians ekspansion bliver, om flere kunder kan få gentagne tests med fund, der kan efterprøves under kendte adgangsforhold og klare rammer for menneskelig godkendelse. Det er den dokumentation, der kan vise, hvor meget af en periodisk menneskelig test platformen i praksis kan supplere.

Læs også:

• Armadin rejser 255,5 mio. dollar – syv måneder giver milliardværdi
• Confido rejser 55 mio. dollar – AI flytter ind i varebrandets bagkontor
• Supabase rejser 150 mio. dollar og køber Turso – to databaser består