Hadrian heeft een extra investering van 40 miljoen dollar opgehaald om zijn platform verder uit te bouwen. Het bedrijf wil zo de inzet van agentic pentesting versnellen: een manier van offensieve security waarbij AI-gestuurde agenten het tempo van aanvallers proberen bij te houden, in plaats van dat securityteams jaren achterlopen.
Volgens Hadrian beweegt het verdedigingsdomein te traag vergeleken met de snelheid waarmee aanvallers kwetsbaarheden opsporen en misbruiken met AI. Met zijn aanpak wil het bedrijf de praktische kloof dichten tussen “veel meldingen” en “wat is echt belangrijk en exploiteerbaar”.
Waarom agentic pentesting meer nodig is dan handmatige tests
Hadrian schetst een hardnekkig probleem in veel organisaties: handmatig pentesten en adversarial probing kosten tijd, terwijl scanners vooral veel signalen produceren die niet allemaal tot echte exploit-kansen leiden. Het resultaat is ruis waar teams doorheen moeten werken.
Het bedrijf verwijst naar cijfers die laten zien dat een groot deel van de inspanningen niet tot concrete actie leidt. Volgens Hadrian is slechts een fractie van de resultaten van kwetsbaarheidsscanners daadwerkelijk exploiteerbaar. Daardoor blijft het voor securityteams lastig om prioriteit te geven aan de bevindingen die het meest schade kunnen veroorzaken.
De kernboodschap: als aanvallers “machine speed” gebruiken, moeten defensieve processen minstens vergelijkbaar kunnen meebewegen. Daarom focust Hadrian op automatisering van discovery, validatie en prioritering met AI-agenten.
Hadrian’s platform: Atlas en Nova als motor
Hadrian levert een AI-native offensive security platform met verschillende onderdelen. Twee namen springen eruit: Atlas en Nova. Samen vormen ze de ruggengraat van het proces van continu inzicht naar gerichte actie.
Atlas: continu het externe aanvalsoppervlak in kaart
Atlas is ontworpen om de externe aanvalsvlakte van een organisatie continu te mappen. Met die brede context kan het platform vervolgens gericht kijken naar mogelijke blootstellingen.
Belangrijk detail is de rol van AI-agents: Atlas gebruikt AI-agenten om te beoordelen of gevonden exposures ook echt te misbruiken zijn. Daarmee verschuift de focus van enkel “detectie” naar “validatie”.
Nova: on-demand agentic pentesting
Naast doorlopende ontdekking biedt Nova on-demand agentic pentesting. Waar Atlas vooral bedoeld is om voortdurend het speelveld te begrijpen, kan Nova worden ingezet wanneer je specifieke delen sneller wilt laten onderzoeken op exploitbaarheid.
Het platform probeert hierbij hetzelfde soort denkwijze en volgorde te emuleren als menselijke aanvallers, maar dan op tempo dat securityteams 24/7 niet kunnen volhouden.
Van melding naar herstel: prioriteren en remediëren
Hadrian beschrijft zijn aanpak als een keten: ontdekking, validatie, prioritering en vervolgens remediatie. Juist die volgorde is volgens het bedrijf cruciaal om de hoeveelheid data te vertalen naar beslissingen waar teams daadwerkelijk iets aan hebben.
Het bedrijf koppelt de inzet van AI aan het idee dat klanten beter kunnen zien welke risico’s werkelijk doorwerken naar kritieke dreigingen. Daarbij ligt de nadruk op het “mobiliseren” van de belangrijkste cyberrisico’s—met andere woorden: het proces moet niet alleen bewijs verzamelen, maar ook helpen om teams in beweging te zetten.
Ook noemt Hadrian dat AI niet de beslissingen van mensen overneemt. Mensen blijven volgens het bedrijf verantwoordelijk voor de mission en keuzes die ertoe doen, terwijl AI vooral het werk tussen die beslismomenten versnelt.
De investment: opschalen in EMEA en de VS
De nieuwe financieringsronde is een Series B. Hadrian geeft aan dat het extra kapitaal mede wordt geleid door Forgepoint Capital International en SmartFin. Daarnaast participeren bestaande investeerders zoals HV Capital, Motive Partners, Picus Capital en Oetker Ventures.
Met de ronde komt het totaal op 65 miljoen dollar. Hadrian wil dit inzetten voor uitbreiding in EMEA en de Verenigde Staten en om verder te investeren in engineering en research.
Het platform is in 2021 opgericht door voormalige ethical hackers: Rogier Fischer (CEO) en Olivier Beg (chief hacking officer). Entrepreneur Maurice Clin is head of business development.
Wat Hadrian claimt over impact in de praktijk
Hadrian maakt meerdere prestatieclaims over het effect van zijn aanpak. Daarbij draait het steeds om snelheid, focus en betere ROI ten opzichte van traditionele handmatige pentests.
- Volgens het bedrijf krijgen klanten 10x meer zichtbaarheid op kritieke risico’s.
- Hadrian zegt dat organisaties 5x betere ROI zien dan bij handmatige pentests.
- Daarnaast zou de time to resolution met 80% verbeteren.
De onderbouwing achter die claims is dat AI-agenten taken overnemen die teams niet continu kunnen volhouden, zoals herhaling, dekking en snelheid. Tegelijkertijd behouden mensen controle over de doelen en de prioriteiten.
Als je dit naast andere security-trends legt, zie je dezelfde rode draad: het werk verschuift van losse activiteiten naar continue processen die sneller signaleren en beslissingen ondersteunen.
Vergelijkbare security-benaderingen: meer dan “automatiseren wat al bestaat”
Hadrian stelt dat de meeste mensen vooral bezig zijn met het automatiseren van verkeerde onderdelen. De focus moet volgens het bedrijf niet alleen liggen op sneller scannen, maar op het emuleren van aanvalspaden en het aantonen van exploitbaarheid.
Daarmee raakt het onderwerp aan bredere ontwikkelingen in offensive en defensive security: er is steeds meer aandacht voor het verkleinen van de kloof tussen detectie en daadwerkelijke impact.
Als aanvulling op het thema agentic pentesting kun je ook lezen hoe security teams anders leren omgaan met AI-gestuurde toegang en verificatie. Bijvoorbeeld in Anthropic: drie niveaus cyberverificatie voor AI-toegang.
Praktische implicaties voor defenders
Voor securityteams betekent agentic pentesting vooral een andere manier van prioriteren. In plaats van elk scanner-bericht evenveel gewicht te geven, probeer je eerst te valideren: is er een echt exploiteerbaar pad?
Hadrian positioneert zijn aanpak als altijd-aan: discovery en validatie lopen door, waarna teams de resultaten kunnen omzetten in remediatie. Dit helpt om de doorlooptijd te verkorten en om teams te beschermen tegen het “alarmmoeheid”-effect dat ontstaat wanneer ruis de boventoon voert.
Daarnaast ligt er een organisatorische kant: de mission en de besluitvorming blijven bij mensen. AI-Agenten voeren het werk versneld uit, maar je hebt nog steeds duidelijke governance nodig over wat je onderzoekt, welke systemen binnen scope vallen en hoe je resultaten opvolgt.
Conclusie
Met de investering van 40 miljoen dollar wil Hadrian zijn AI-native offensive security platform verder opschalen. De boodschap achter agentic pentesting is helder: als aanvallers met machine speed werken, moeten defenders sneller kunnen ontdekken, valideren en prioriteren—en minder tijd kwijt zijn aan niet-exploiteerbare meldingen.
Door Atlas in te zetten voor continu mapping van de externe aanvalsvlakte en Nova voor on-demand agentic pentesting, richt Hadrian zich op het vertalen van blootstellingen naar echte risico’s. Of die claims zich doorzetten in brede adoptie, zal vooral afhangen van integratie, scope-controle en de manier waarop teams de output omzetten in concrete remediatie.
