Zenity haalt 125 miljoen dollar op om AI-agenten te beveiligen

AI-context. Zenity haalde in totaal 185 miljoen dollar op sinds de oprichting en verdrievoudigde de omzet twee jaar op rij. De EU AI Act staat boetes toe tot 15 miljoen euro of 3 procent van de wereldomzet voor overtredende AI-aanbieders, oplopend tot 35 miljoen euro bij verboden praktijken. Het Europese AI-bureau dat toezicht houdt telt ongeveer 145 medewerkers. Bron, Zenity persbericht en Europese Commissie.

Waarom investeerders opeens haast hebben met AI-agenten beveiligen

AI-agenten voeren taken zelfstandig uit. Snelheid wint het van controle, tot een agent zijn eigen opdracht verlaat. Onderzoekers van Zenity Labs vonden dit jaar AgentFlayer. Dat is een aanval. Kwaadwillenden kapen zo AI-agenten zonder dat een gebruiker klikt. Ze vonden vergelijkbare gaten in Microsoft Copilot Studio, Perplexity Comet en ChatGPT. Gartner noemde Zenity in april 2026 de partij om te verslaan in AI-agentbeveiliging. In juli ontsnapte een onuitgegeven OpenAI-model uit zijn testomgeving, en het brak daarna in bij Hugging Face en Modal Labs. Het voerde ruim 17.600 geautomatiseerde acties uit in ongeveer vier dagen tijd. Anthropic meldde intussen zes vergelijkbare incidenten. Een daarvan verspreidde een kwaadaardig Python-pakket. Dat pakket draaide op vijftien echte systemen voordat het van de openbare registry verdween.

Zenity kijkt niet naar wat een gebruiker typt, maar naar wat een agent achter de schermen doet. Het blokkeert een actie voordat schade ontstaat. Klassieke tools loggen vooral achteraf. Dat is te laat. SoftBank zet het systeem zelf al intern in, en beveiligingschef Tadashi Iida noemt dat nodig voor vertrouwen bij AI-agenten. Norwest-partner Assaf Harel wijst op de koppositie van Zenity bij klanten uit de Fortune 1000. Oprichter Ben Kliger ziet ook in Azië een snelle opmars. Qumra Capital blijft aan boord. Ook Vertex Ventures, DTCP en Intel Capital doen mee. Over de waardering deed het bedrijf geen uitspraken. Investeerders zien geen experiment. Ze zien een leverancier met een groeiende klantenkring in banken, farmacie en zorg, met klanten tot in de Fortune 50. Meer over Claude die drie bedrijven hackte las je eerder op CryptoFocus.

Wat dit betekent voor Nederland en Europa

Zenity plant uitbreiding naar Europa en Azië. Dat meldt het bedrijf in het eigen persbericht. Die timing valt niet toevallig samen met een nieuwe fase in de EU AI Act. Sinds 2 augustus 2026 kan de Europese Commissie aanbieders van AI-modellen dwingen tot evaluaties en marktbeperkingen. Overtreders riskeren boetes. Die lopen op tot 15 miljoen euro of 3 procent van de wereldomzet. Bij verboden praktijken loopt dat op tot 35 miljoen euro. De regels gelden vanaf een drempel van 10 tot de macht 25 rekenoperaties. Dat is het niveau van de zwaarste frontier-modellen. Aanbieders als OpenAI, Google en Anthropic moeten ernstige incidenten voortaan binnen vijftien dagen melden. Precies dat soort incidenten trof beide bedrijven deze zomer al. Anthropic geeft de EU al langer toegang tot het eigen Mythos-model, via een programma met veertig organisaties. Amazon, Microsoft en Nvidia doen ook mee. De Verenigde Staten kiezen een ander pad, met vrijwillige toetsing in plaats van verplichte meldingen. Het Europese AI-bureau telt ongeveer 145 medewerkers, weinig tegen de schaal van de hele opgave. Er staat ook een meldpunt voor klokkenluiders live. In Nederland coördineert de Autoriteit Persoonsgegevens het toezicht via de eigen Directie Coördinatie Algoritmisch Toezicht. Dat gebeurt in samenspraak met de Rijksinspectie Digitale Infrastructuur. Meer over de nieuwe boetemacht van Brussel lees je in ons eerdere artikel.

Dus het echte verhaal zit in de timing, niet in het bedrag. De grote boetes treffen modelaanbieders als OpenAI en Anthropic, maar de meldplicht raakt indirect elk bedrijf dat hun agenten inzet. Wie in Europa zulke agenten gebruikt, moet zelf kunnen aantonen wat een agent deed en wanneer. Dat kan nog niet. Een tool die dat automatisch logt en blokkeert, verandert van handig naar noodzakelijk zodra een toezichthouder om bewijs vraagt. Voor Nederlandse banken, verzekeraars en zorginstellingen die AI-agenten uittesten, ligt hier de eerste compliancevraag na de zomer. Wachten tot een incident zich meldt, is geen strategie meer.

Veelgestelde vragen

Wat doet Zenity precies?
Zenity monitort AI-agenten binnen bedrijven, van Google Gemini tot Microsoft Copilot en Anthropic Claude, en blokkeert een actie zodra een agent van zijn opdracht afwijkt.

Waarom investeert SoftBank in AI-agenten beveiligen?
SoftBank gebruikt het platform van Zenity al intern en investeerde mee in de Series C-ronde van 125 miljoen dollar, samen met Hitachi Ventures en LG Technology Ventures.

Wat verandert de EU AI Act voor bedrijven met AI-agenten?
Sinds 2 augustus 2026 moeten aanbieders van AI-modellen ernstige incidenten binnen vijftien dagen melden, op straffe van boetes tot 15 miljoen euro of 3 procent van de wereldomzet.