Hadrian pozyskał 40 mln USD na pentesty prowadzone przez agentów AI

Co robi Hadrian

Hadrian sprzedaje narzędzia do bezpieczeństwa ofensywnego, czyli takie, które patrzą na firmę oczami napastnika. Test penetracyjny (pentest) to kontrolowana próba włamania do systemów, zlecona przez samą organizację, aby znaleźć słabe punkty, zanim zrobią to przestępcy. Tradycyjnie wykonują go specjaliści raz lub kilka razy w roku.

Platforma Hadrian dzieli tę pracę na dwa etapy. Atlas działa ciągle: wyszukuje domeny, serwery, usługi chmurowe i inne zasoby widoczne z internetu, a agenci AI sprawdzają, które z wykrytych problemów da się rzeczywiście wykorzystać. Nova przeprowadza głębsze testy na żądanie. Oba moduły korzystają z tego samego kontekstu, więc zespół nie zaczyna każdego testu od zera.

Firma zwraca uwagę na problem nadmiaru alertów. Powołując się na własne dane, podaje, że tylko 0,47 proc. wyników skanerów podatności okazało się faktycznie możliwych do wykorzystania. Według komunikatu ludzie wyznaczają cel i podejmują decyzje, a AI wykonuje powtarzalną pracę pomiędzy.

Kto zainwestował i na co pójdą pieniądze

Rundę współprowadzą Forgepoint Capital International, fundusz specjalizujący się w cyberbezpieczeństwie, oraz belgijski SmartFin. Do rundy dołączyli wcześniejsi inwestorzy, m.in. niemiecki HV Capital. Wcześniej Hadrian zebrał 25 mln USD, więc łączne finansowanie wynosi 65 mln USD (ok. 254 mln zł po kursie NBP z 7 października 2026 roku, 1 USD = 3,9111 zł).

Spółkę założyli Rogier Fischer, Olivier Beg i Maurice Clin. Fischer i Beg zaczynali jako nastoletni etyczni hakerzy. Prezes Fischer przekonuje, że AI zmienia krajobraz zagrożeń i że to również AI może być odpowiedzią, choć jego zdaniem większość firm automatyzuje niewłaściwe elementy procesu.

Dlaczego inwestorzy stawiają na AI w bezpieczeństwie ofensywnym

Runda zbiega się z falą doniesień o atakach wspieranych przez AI. Anthropic opisał we wrześniowym raporcie przypadki, w których przestępcy i grupy powiązane z państwami automatyzowali modelami całe łańcuchy ataku. W Korei Południowej śledczy badają ślady narzędzia AI do autonomicznych pentestów w serii włamań do banków. Skoro napastnicy skanują systemy maszynowo, coroczny ręczny test przestaje wystarczać.

Hadrian nie jest jedynym europejskim graczem w tej niszy. Kilka dni wcześniej opisywaliśmy paryski Fleuret AI, który zebrał 4 mln euro na podobny pomysł. Rosnąca liczba takich rund pokazuje, że inwestorzy traktują automatyzację testów jako osobną kategorię rynku bezpieczeństwa.

Znaczenie dla firm w Polsce

Hadrian wprost pozycjonuje swoje produkty pod unijne przepisy: dyrektywę NIS2 dla podmiotów kluczowych i ważnych oraz rozporządzenie DORA dla sektora finansowego. DORA obowiązuje bezpośrednio od 17 stycznia 2025 roku i wymaga od wybranych instytucji finansowych regularnych testów odporności cyfrowej, w tym zaawansowanych testów penetracyjnych. Ekspansja w regionie EMEA oznacza, że oferta będzie konkurować o klientów także w Polsce.

Przed wdrożeniem narzędzia tego typu warto sprawdzić kilka rzeczy:

• Czy automatyczny test spełnia wymagania regulatora albo audytora, czy potrzebny jest dodatkowo test prowadzony przez certyfikowany zespół.
• Jakie są granice działania agentów AI i kto zatwierdza próby wykorzystania wykrytych luk w środowisku produkcyjnym.
• Gdzie przetwarzane są wyniki skanowania i czy dostawca podpisze umowę powierzenia danych zgodną z RODO.
• Jak narzędzie raportuje fałszywe alarmy i czy deklarowane wskaźniki skuteczności da się sprawdzić w okresie próbnym.

Ograniczenia i niewiadome

Wskaźniki skuteczności, czyli dziesięciokrotnie lepsza widoczność krytycznych zagrożeń, o 80 proc. szybsze usuwanie problemów i pięciokrotny zwrot z inwestycji, pochodzą od samej firmy i nie mają niezależnej weryfikacji. Hadrian nie ujawnił wyceny, przychodów ani liczby klientów. Komunikat nie podaje też cen, które są ustalane indywidualnie.