Hadrian sammelt 40 Mio. Dollar für KI-Agenten ein, die Ihre Abwehr testen

Hadrian, ein Sicherheitsunternehmen aus Amsterdam, hat am 6. Oktober 2026 40 Millionen US-Dollar für KI-Agenten eingesammelt, die die eigenen Systeme eines Unternehmens angreifen, um Schwachstellen als Erste zu finden. Die Runde wurde von Forgepoint Capital International und Smartfin angeführt und bringt Hadrians Gesamtfinanzierung auf 65 Millionen US-Dollar, berichtet SiliconANGLE. Das Verkaufsargument ist Tempo. Hadrian will den gelegentlichen manuellen Sicherheitstest durch einen ersetzen, der ständig läuft.

Die Runde und die Investoren

Die 40 Millionen US-Dollar sind eine Wachstumsrunde, rund 35,68 Millionen Euro. Die Bestandsinvestoren HV Capital, Motive Partners, Picus Capital und Oetker Ventures beteiligten sich neben den beiden Lead-Investoren, berichtet Tech.eu. Laut Tech Funding News wurde die Bewertung nicht offengelegt.

Das Geld fließt in das Wachstum in Europa, dem Nahen Osten und Afrika sowie in den Vereinigten Staaten. Hadrian plant außerdem, seine Entwicklungs- und Forschungsteams auszubauen. Das Unternehmen hat seinen Hauptsitz in Amsterdam, Büros in London und New York und rund 90 Beschäftigte, so Tech Funding News.

Was Hadrian verkauft

Offensive Sicherheit heißt, die Abwehr so zu testen, wie es ein Angreifer tun würde. Ein Penetrationstest, kurz Pentest, ist ein geplanter Angriff durch Leute, die ein Unternehmen anheuert, um Lücken vor Kriminellen zu finden. Hadrian automatisiert beide Aufgaben mit zwei Produkten:

Produkt	Was es tut
Atlas	Kartiert fortlaufend die aus dem Internet erreichbaren Systeme eines Unternehmens, die "Angriffsfläche", die ein Außenstehender sehen kann
Nova	Führt mit KI-Agenten Penetrationstests auf Abruf durch; gestartet am 24. März

Tech Funding News berichtet, dass Hadrian mehr als 100 Millionen Angriffssimulationen pro Tag ausführt. CEO Rogier Fischer beschrieb den Ansatz gegenüber Tech.eu: "Wir haben eine Plattform gebaut, die die Angriffswege von Hackern nachahmt und Kunden hilft, die wichtigsten Risiken zu verstehen."

Zu den genannten Kunden zählen McKesson, NBCUniversal, TotalEnergies, Amadeus, Leroy Merlin und Damen Shipyards. Hadrian gibt an, dass Kunden zehnmal mehr Einblick in kritische Gefährdungen erhalten und Probleme 80 % schneller beheben. Tech.eu nennt zusätzlich eine behauptete fünffache Rendite im Vergleich zu manuellen Tests. Das sind Zahlen des Unternehmens selbst.

Ein KI-Hacker mit Aufpasser

Bemerkenswert am Design ist eine zweite KI. Tech Funding News berichtet, dass ein zweiter Agent den ersten überwacht und begrenzt, was er tun darf, um Missbrauch zu verhindern. Ein angreifender Agent, der vom Kurs abkommt, könnte die Systeme beschädigen, die er eigentlich schützen soll. Ein überwachender Agent ist eine Möglichkeit, ihn im vereinbarten Rahmen zu halten.

Die Gründer kommen von der Angreiferseite. Fischer, Olivier Beg und Maurice Clin begannen mit 12 Jahren zu hacken und verdienten Bug-Bounties von PayPal und Yahoo, bevor sie 14 wurden, sagt Tech Funding News. Fischer begründete das Timing schlicht: "Jeder kann sehen, dass KI die Bedrohungslage verändert."

Warum sich der Markt jetzt bewegt

Die Zahlen, die SiliconANGLE anführt, erklären die Nachfrage. Demnach verlassen sich 87 % der Organisationen weiterhin auf manuelle Penetrationstests. Nur 0,47 % der Funde von Schwachstellenscannern sind tatsächlich ausnutzbar. Die meisten Warnungen, die ein Sicherheitsteam sichtet, sind mit anderen Worten keine echten Risiken.

Hadrian ist nicht allein. Wenige Tage zuvor sammelte Armadin bei einer Bewertung von über 2,5 Milliarden US-Dollar 255,5 Millionen US-Dollar ein, für Schwärme von KI-Agenten, die Firmennetze angreifen, bevor Kriminelle es tun. Das Geld fließt in die Idee, dass Agenten zuerst angreifen sollten.

Was das für Entwickler bedeutet

Wenn Sie Dienste betreiben, die aus dem Internet erreichbar sind, gehen Sie davon aus, dass KI-Agenten sie bereits abtasten, von Anbietern ebenso wie von Angreifern. Führen Sie ein genaues Verzeichnis aller öffentlichen Endpunkte, Staging-Server und vergessenen Subdomains. Werkzeuge wie Atlas gibt es, weil die meisten Unternehmen ihre eigene Angriffsfläche nicht auflisten können.

Bevor Sie ein agentisches Testwerkzeug loslassen, halten Sie seinen Einsatzbereich schriftlich fest. Legen Sie fest, welche Hosts es berühren darf, wann es laufen darf und was es nie tun darf, etwa Daten löschen. Fragen Sie den Anbieter, wie seine Schutzmechanismen diesen Einsatzbereich durchsetzen. Hadrians Antwort ist ein zweiter, überwachender Agent. Andere sollten ebenfalls eine klare Antwort haben.

Für Sicherheitsteams ist die Zahl von 0,47 % das Argument für eine Triage nach tatsächlicher Ausnutzbarkeit. Beheben Sie zuerst die Funde, die ein Werkzeug tatsächlich ausnutzen kann, und arbeiten Sie dann die Scannerliste ab.