Hadrian haalt $40 miljoen op: de Amsterdamse startup die een AI-hacker tegen echte hackers inzet

—
title: "Hadrian haalt $40 miljoen op: de Amsterdamse startup die een AI-hacker tegen echte hackers inzet"
meta_description: "Hadrian haalt $40 miljoen op voor AI-agenten die continu inbraken simuleren. Zo wil de Amsterdamse startup het handmatige penetratietesten in Europa vervangen."
focus_keyword: "AI pentesting"
category: "Cybersecurity"
—

Stel je voor: een hacker sluipt midden in de nacht je netwerk binnen, brengt alles in kaart en legt daarna precies uit hoe hij binnenkwam. Niet om schade aan te richten, maar zodat jij het lek kunt dichten voordat een echte crimineel het vindt. Dat is de belofte van Hadrian, en beleggers geloven erin. De Amsterdamse startup haalde begin oktober 2026 $40 miljoen op om zijn AI-gedreven aanvalsplatform verder uit te bouwen. Met $65 miljoen aan totale financiering en klanten als TotalEnergies en Amadeus wil Hadrian het klassieke penetratietesten volledig op zijn kop zetten.

De ronde: $40 miljoen, geleid vanuit San Francisco en Brussel

De financieringsronde werd begin oktober 2026 aangekondigd en wordt gezamenlijk geleid door Forgepoint Capital International en het Brusselse SmartFin. Ook bestaande investeerders deden mee: HV Capital, Motive Partners, Picus Capital en Oetker Ventures. Omgerekend zo'n 35,7 miljoen euro: een van de grotere Europese cybersecurityrondes van dit najaar.

Het geld heeft een duidelijke bestemming. Hadrian wil groeien in Europa, het Midden-Oosten, Afrika en de Verenigde Staten, en steekt daarnaast flink in op engineering en onderzoek.

Wat Hadrian doet: continu aanvallen in plaats van een keer per jaar testen

De meeste organisaties laten hun beveiliging nog testen zoals dat al jaren gebeurt. Een team van ethische hackers krijgt een paar weken toegang, ploetert door systemen en levert daarna een rapport op. Hadrian stelt op basis van eigen onderzoek dat 87 procent van de organisaties nog altijd op zo'n handmatige aanpak vertrouwt. Het probleem is dat alles tussen twee testen in verandert: nieuwe servers, nieuwe software, nieuwe configuratiefouten.

Scanners die continu draaien lijken de oplossing, maar produceren vooral ruis. Volgens Hadrians eigen 2026 Offensive Security Benchmark Report is slechts 0,47 procent van de bevindingen van een kwetsbaarheidsscanner daadwerkelijk misbruikbaar. Securityteams verdrinken in meldingen die nooit tot een echte aanval leiden, terwijl de échte gaten ertussendoor glippen.

Hadrian zet daar AI-agenten tegenover die zich gedragen als aanvallers. Het platform brengt eerst het digitale aanvalsoppervlak in kaart: alle servers, diensten en applicaties die vanaf het internet bereikbaar zijn. Daarna proberen de AI-agenten die blootstellingen actief te misbruiken, net als een echte hacker. Pas als een lek aantoonbaar misbruikbaar is, komt het bovenaan de prioriteitenlijst terecht. Tech Funding News vatte het samen als een AI-hacker die door een tweede AI in de gaten wordt gehouden: aanvallen en valideren in één systeem.

Tot de klanten behoren TotalEnergies, Amadeus, Leroy Merlin, Damen Shipyards, McKesson en NBCUniversal. Het bedrijf claimt tien keer beter zicht op kritieke blootstellingen, tachtig procent snellere oplossing van lekken en vijf keer meer rendement dan met handmatig testen. Dat zijn de cijfers van Hadrian zelf, dus enige scepsis bij leveranciersclaims is gezond.

De timing: aanvallers schalen zelf ook op met AI

De ronde komt op een moment dat de dreiging zichtbaar versnelt. AI-modellen worden steeds vaker ingezet om delen van het hackproces te automatiseren: van verkenning en het vinden van kwetsbaarheden tot het ontwikkelen van exploits. Anthropic rapporteerde recent gevallen waarin criminelen en statelijke groepen AI-modellen gebruikten in verschillende fasen van aanvalsketens, inclusief werk rond zero-day-kwetsbaarheden.

Dat schetst een ongemakkelijk beeld: de aanvallers automatiseren en schalen op, terwijl veel verdedigers nog vastzitten aan periodieke handmatige tests. Precies dat gat probeert Hadrian te dichten.

Een markt die razendsnel consolideert

Hadrian is bepaald niet de enige die deze kans ziet. De markt voor autonoom penetratietesten trekt op dit moment enorm veel kapitaal aan. XBOW haalde eerder $120 miljoen op tegen een waardering van meer dan $1 miljard en voegde daar in mei nog eens $35 miljoen aan toe. Horizon3 haalde $250 miljoen op tegen een waardering boven de $2 miljard. En begin oktober 2026 haalde Armadin $255,5 miljoen op tegen een waardering van meer dan $2,5 miljard.

Medeoprichter Rogier Fischer ziet consolidatie aankomen: penetratietesten, kwetsbaarheidsbeheer en aanvalssimulatie smelten volgens hem samen tot één platform. In dat licht is $40 miljoen bescheiden naast concurrenten die miljarden waard zijn. De inzet van Hadrian is dat diepte, Europese wortels en focus op validatie winnen van pure schaal.

Amsterdam als hoofdstad van Europese AI-beveiliging

Opvallend is hoeveel van dit verhaal zich in Amsterdam afspeelt. Hadrian werd in 2021 opgericht door Rogier Fischer, Olivier Beg en Maurice Clin, alle drie met een achtergrond als ethische hackers en ondernemers. Het staat bovendien niet alleen. Het Amsterdamse Fortaegis haalde kort geleden $50 miljoen op voor zijn Secure Compute-architectuur, met investeerders als TNO en de venturetak van het Japanse Tokyo Electron.

Tel daar de Dutch AI Cloud van Volt bij op, gebouwd met Dell en NorthC in Amsterdamse datacenters, en de politieke steun voor GPT-NL, het Nederlandse AI-taalmodel waarvoor de Tweede Kamer de overheid als eerste grote klant wil inzetten. Het beeld is duidelijk: Nederland bouwt aan een eigen AI-infrastructuur, van rekenkracht tot taalmodellen tot beveiliging.

De kritische noot: wat we nog niet weten

Twee kanttekeningen zijn op hun plaats. Ten eerste zijn de indrukwekkende prestatiecijfers afkomstig van Hadrian zelf; onafhankelijke benchmarks die handmatig testen eerlijk vergelijken met agentic AI ontbreken voorlopig. Ten tweede maakte het bedrijf geen waardering bekend bij deze ronde. Hoe beleggers Hadrian inschatten ten opzichte van miljardenconcurrenten als XBOW en Horizon3 blijft dus gissen.

Wat wel vaststaat: Europese beleggers spelen een hoofdrol in deze groeifase en de klantenlijst bevat zware industriële namen. Of $40 miljoen genoeg is in een markt waar concurrenten honderden miljoenen ophalen, zal de komende twee jaar moeten blijken.

Frequently Asked Questions

Hoeveel geld heeft Hadrian in totaal opgehaald?

Met de ronde van oktober 2026 komt het totaal op $65 miljoen. De nieuwe $40 miljoen (ongeveer 35,7 miljoen euro) wordt geleid door Forgepoint Capital International en het Brusselse SmartFin, met deelname van de bestaande investeerders. Het geld gaat naar uitbreiding in EMEA en de VS en naar engineering en onderzoek.

Wat is agentic AI pentesting precies?

Bij klassiek penetratietesten proberen menselijke hackers handmatig binnen te dringen en leveren ze daarna een rapport. Bij agentic AI pentesting doen autonome AI-agenten dat werk continu: ze brengen het aanvalsoppervlak in kaart, proberen kwetsbaarheden actief te misbruiken en rapporteren alleen de lekken die aantoonbaar exploiteerbaar zijn. Het verschil zit in continuïteit en validatie in plaats van een momentopname vol theoretische meldingen.

Waarom is deze ronde belangrijk voor Nederland?

Hadrian is in 2021 in Amsterdam opgericht en groeit uit tot een van de zichtbaarste Europese spelers in AI-beveiliging. De ronde past in een bredere trend waarin Nederland investeert in digitale soevereiniteit: van de Dutch AI Cloud van Volt tot politieke steun voor het Nederlandse taalmodel GPT-NL en de $50 miljoen ronde van het Amsterdamse Fortaegis.