De Israëlisch-Amerikaanse cybersecuritystartup Daylight heeft een Series B financieringsronde van $80 miljoen binnengehaald. Daarmee komt het totaal dat het bedrijf heeft opgehaald op $120 miljoen. De stap past in een bredere trend: beveiligingsorganisaties willen sneller en consistenter kunnen reageren op dreigingen, en zetten steeds vaker in op AI-gestuurde hulp bij security operations.
Daylight ontwikkelt hiervoor Aura, een AI-native platform dat dreigingen in real time opspoort, analyseert en vervolgens beperkt of “contained”. Daarbij draait het systeem niet enkel op automatisering: menselijke experts houden toezicht en kunnen de werking van agenten sturen op basis van de prioriteiten en risico’s van klanten.
Wat Daylight bouwt met Aura
Aura is ontworpen om taken in de dagelijkse beveiligingsworkflow deels door AI-beveiligingsagenten te laten uitvoeren. In plaats van één vaste toolset richt het platform zich op het continu bouwen, draaien en aanpassen van agenten. Dat gebeurt aan de hand van de manier waarop klanten hun processen hebben ingericht, welke risico’s ze prioriteren en hoe hun security-operaties zijn georganiseerd.
Concreet beschrijft Daylight Aura als een combinatie van AI-automatisering en menselijke expertise. Die mix moet helpen om sneller te onderzoeken, beter te begrijpen wat er speelt en efficiënter dreigingen af te handelen.
Beheerd, co-managed of ondersteund
Daylight levert de mogelijkheden van Aura via een flexibel servicemodel. Klanten kunnen kiezen voor een aanpak waarin alles volledig wordt beheerd, een vorm waarin het team samen met Daylight co-managed werkt, of een variant waarbij Daylight forward-deployed engineers ondersteunt. Dat laatste betekent dat specialisten dichter op de organisatieoperaties worden gezet, zodat er beter kan worden afgestemd op de lokale context.
Ook is er volgens de beschrijving ruimte voor de klant om de eigen security-omgeving te blijven onderzoeken: Aura biedt functies om data uit securitybronnen te benaderen en security operations te beheren.
Extra laag: bescherming van AI-platformen
Een opvallend onderdeel van het verhaal is dat Daylight niet alleen agenten inzet voor het “klassieke” detecteren en containen van bedreigingen. Het bedrijf richt zich ook op AI-platformen die organisaties zelf gebruiken. Daarbij benoemt Daylight bescherming tegen onder meer prompt injection, riskante MCP’s (zoals Daylight ze typeert) en ongewenste AI-gestuurde activiteit.
Daarmee zet Daylight in op een onderwerp dat steeds urgenter wordt: wanneer AI-agenten en AI-tools onderdeel worden van security workflows, moeten organisaties niet alleen naar de output kijken, maar ook naar de risico’s die bij dat gebruik horen.
Waarom dit in security operations impact kan hebben
Daylight geeft aan dat naarmate agenten “capabeler” worden, ze de manier waarop bedreigingen worden gedetecteerd, onderzocht en afgebakend fundamenteel kunnen veranderen. Tegelijkertijd benadrukt het bedrijf dat security engineers nodig blijven: zij moeten de agenten aansturen, governance toepassen en de werkwijze continu verbeteren.
Met andere woorden: het doel is niet om menselijke beslissingen volledig te vervangen, maar om het werk rondom routinehandelingen te versnellen en tegelijkertijd de kwaliteit en controle te behouden.
Financiering voor groei en uitbreiding
De nieuwe financieringsronde is geleid door Goldman Sachs Alternatives’ Growth Equity. Daarnaast participeren partijen zoals Okta Ventures, Bain Capital, Craft Ventures, Vintage Partners en Maple Capital.
Daylight zegt het geld te gebruiken om de ontwikkeling van het platform te versnellen, de security- en technologyteams uit te breiden en de aanwezigheid in de VS te vergroten. Het bedrijf wil ook nieuwe markten betreden in EMEA en APAC.
Wat je als organisatie kunt meenemen
Als je kijkt naar de plannen van Daylight, zie je vooral drie aandachtspunten die ook buiten deze specifieke startup relevant zijn voor AI-beveiligingsagenten:
- Realtime workflow-ondersteuning: probeer te begrijpen hoe snel en gecontroleerd AI agenten kunnen reageren binnen jullie securityproces.
- Menselijke regie en governance: vraag hoe toezicht, sturing en verbetering in de praktijk worden ingericht.
- Beveiliging van de AI-keten: let niet alleen op dreigingstracking, maar ook op risico’s rond AI-gebruik zoals prompt injection en ongewenste AI-acties.
Wil je meer voorbeelden van hoe aanvallen en patch- of verdedigingsmechanismen in de praktijk samenkomen? Bekijk bijvoorbeeld ook reverse shells via GitHub voor inzicht in hoe dreigingen zich in ecosystemen kunnen verspreiden, of identity context voor SOC om te zien waarom context en governance cruciaal blijven bij het onderzoeken van incidenten.
Conclusie
Met de investering van $80 miljoen zet Daylight een flinke stap richting het opschalen van zijn AI-beveiligingsagenten en het verder ontwikkelen van Aura. Het platform combineert realtime dreigingsafhandeling met menselijke expertise en legt daarnaast nadruk op bescherming van AI-platformen tegen bekende risico’s zoals prompt injection en riskante integratiepunten.
Voor securityteams betekent dit vooral dat de volgende generatie security operations steeds vaker draait om agent-native modellen, duidelijke governance en beveiliging “aan de voorkant” van de AI-keten. Dat is niet alleen een technologietrend, maar ook een praktische veranderopgave voor organisaties die sneller willen reageren op dreigingen zonder controle te verliezen.
Bron: https://www.securityweek.com/daylight-lands-80-million-for-ai-powered-security-operations/
