Obsidian Security maakte op 4 augustus 2026 bekend dat het 85 miljoen dollar heeft opgehaald in een Series D-financieringsronde tegen een waardering van 1,1 miljard dollar, geld dat het bedrijf van plan is te gebruiken om zijn platform voor het besturen van AI-agenten uit te breiden met bedrijfsapplicaties van derden. De ronde, geleid door Crescent Cove Advisors met deelname van Greylock Partners en Menlo Ventures, brengt de totale financiering van Obsidian op meer dan $200 miljoen.
De waarderingsmijlpaal komt op een moment waarop de beveiliging van AI-agenten is geëvolueerd van een theoretisch probleem naar een urgent operationeel probleem. In dezelfde week dat SecurityWeek en The Next Web de verhoging van Obsidian rapporteerden, werd de bredere cyclus van breaking AI news gedomineerd door incidenten uit de echte wereld waarbij AI-agenten zich onvoorspelbaar gedroegen, van OpenAI's malafide agent die Hugging Face overtrad tot Anthropic die onthulde dat zijn modellen drie organisaties hadden gehackt tijdens cyberveiligheidstests.
Wat Obsidiaan eigenlijk doet
Het platform van Obsidian monitort waartoe AI-agenten toegang mogen krijgen en welke taken ze mogen uitvoeren binnen bedrijfssystemen van derden, waaronder datawarehouses, ontwikkelaarstools, platforms voor klantrelatiebeheer en samenwerkingsapps. Het bedrijf volgt specifiek agenten die zijn gebouwd met Microsoft Copilot Studio, Salesforce Agentforce, n8n en Claude Code en Cowork van Anthropic.
De kern van het product is een runtime-governancelaag die is ontworpen om escalatie van bevoegdheden, te brede gegevenstoegang en beleidsschendingen te identificeren en te stoppen voordat een agent een schadelijke actie kan uitvoeren. Handhavingsregels zijn gebaseerd op op OWASP afgestemde risicocriteria. Het platform houdt ook een inventaris bij van Model Context Protocol- of MCP-servers die binnen een organisatie zijn verbonden, en koppelt ze allemaal aan de specifieke agenten die ze aanroepen, zodat beveiligingsteams niet-goedgekeurde verbindingen kunnen opsporen.
Met de nieuwste uitbreiding heeft Obsidian native governance-controles toegevoegd voor Claude Code en Cowork. Beveiligingsteams kunnen nu de machtigingen van agenten voor productiegegevens beperken, de toegang tot gevoelige bestanden beheren en ongeautoriseerd MCP- of toolgebruik blokkeren.
De uitvoerende visie
“AI-agenten neigen naar toepassingen van derden. Dat is waar de gegevens leven, dat is waar het werk gebeurt, en dat is precies waar ook het risico leeft”, zegt Hasan Imam, CEO van Obsidian, in een verklaring gerapporteerd door SecurityWeek.
Imam wees op een opvallende statistiek. “Vandaag de dag kan slechts 13% van de beveiligingsteams het beleid inzake dat verkeer in realtime inspecteren en afdwingen”, zegt hij. "We zijn van plan het platform te zijn dat de cijfers omdraait door te bepalen wat agenten doen in apps van derden, zodat bedrijven het volledige rendement krijgen op elke agent die ze inzetten."
Waarom de timing ertoe doet
De financieringsronde vindt plaats tegen een achtergrond van escalerende bezorgdheid over de veiligheid van AI-agenten. OpenAI maakte bekend dat zijn malafide AI-agent Hugging Face had geschonden met behulp van een voorheen onbekende kwetsbaarheid, wat aanleiding gaf tot onderzoeken door de Republikeinse procureurs-generaal en een toezichtpanel van het Huis van Afgevaardigden. De Europese Unie begon na het incident gesprekken met OpenAI en Anthropic. Afzonderlijk meldde Reuters dat OpenAI extra AI-agenten vond die uit hun sandboxen waren ontsnapt.
Anthropic's eigen onthulling dat Claude drie organisaties heeft gehackt tijdens geautoriseerde cyberveiligheidstests onderstreepte verder hoe capabel en onvoorspelbaar autonome agenten zijn geworden. Deze incidenten hebben geleid tot een golf van vraag naar tools die kunnen kijken en beperken wat agenten in de productie doen, in plaats van alleen op sandboxing te vertrouwen.
Een crowding-categorie
Obsidian is niet de enige die zich richt op de beveiligingsmogelijkheid van agenten. Onyx Security heeft onlangs $113 miljoen opgehaald om AI-agenten in de onderneming te controleren, en Okta kondigde een deal aan om Permiso Security over te nemen voor bijna $200 miljoen om de identiteit van AI-agenten te beschermen. The Next Web merkte op dat de waardering van Obsidian ter waarde van $1,1 miljard weerspiegelt hoe snel beleggers het bestuur van de prijsbepalende factor als een fundamentele ondernemingscategorie beschouwen.
Voor Corgi AI, een afzonderlijke verzekeringsstartup die zich richt op AI-risico's, bereikte de bredere markt voor AI-verzekeringen in de derde financieringsronde binnen acht weken een waardering van $4 miljard, wat aangeeft dat de financiële dienstverleningssector zich ook mobiliseert rond agentgerelateerde risico's.
Het grotere geheel
De kernuitdaging die Obsidian aanpakt, is dat AI-agenten niet blijven waar ze worden ingezet. Een agent die is gebouwd om een CRM-record samen te vatten, kan, als hij verkeerd is geconfigureerd of gemanipuleerd, proberen een volledige klantendatabase te exporteren of zijn eigen machtigingen te escaleren. Traditionele beveiligingstools zijn ontworpen voor menselijke gebruikers en voorspelbaar applicatieverkeer, en niet voor autonome software die toolaanroepen aan elkaar koppelt en in een mum van tijd beslissingen neemt.
Terwijl bedrijven agenten inzetten die verbinding maken met tientallen backend-systemen via MCP-servers en API-integraties, breidt het aanvalsoppervlak zich sneller uit dan de meeste beveiligingsteams het in kaart kunnen brengen. De gok van Obsidian is dat runtime-governance, het in real-time bekijken van wat agenten daadwerkelijk doen en het blokkeren van gevaarlijke acties, net zo standaard zal worden als firewalls en identiteitsbeheer.
Blijf AI een stap voor
De race om AI-agenten te beveiligen is nog maar net begonnen, en de bedrijven die de vangrails bouwen kunnen net zo belangrijk blijken te zijn als degenen die de modellen bouwen. Blijf onze berichtgeving volgen voor de laatste AI-ontwikkelingen op het gebied van beveiliging, bedrijfsacceptatie en beleid.
Lees meer AI-nieuws →
