Hundratals miljoner satsas på att hålla koll på AI-agenterna som redan arbetar i era system
Autonoma AI-agenter styr redan era system – men ingen vet riktigt vad de har tillgång till.
En ny front öppnas i kampen om företagets digitala säkerhet
Tänk dig att du anställer tusentals nya medarbetare på en och samma dag. De arbetar dygnet runt, fattar beslut i realtid och har tillgång till era känsligaste system. Nu föreställ dig att ingen riktigt vet exakt vad de kan göra, var de kan gå eller vem de egentligen är. Det är den situation många företag befinner sig i just nu – fast medarbetarna är AI-agenter.
Detta är inte en hypotetisk framtidsrisk. Det är dagens verklighet. Och marknaden reagerar.
Kapital strömmar in i ett vakuum
Bara under de senaste veckorna har två israeliska säkerhetsbolag gått ut ur skuggorna med färska finansieringsrundor riktade mot exakt detta problem. Säkerhetsbolaget Offroad, med kontor i New York och Tel Aviv, tillkännagav enligt SecurityWeek en startfinansiering på sju miljoner dollar – drygt 65 miljoner kronor – ledd av Ibex Investors och Skywell Capital. Bolaget grundades i maj 2025 av Dan Bendler och Philip Shteyn, vars bakgrund från den israeliska militärunderrättelseenheten Unit 8200 ger en tydlig fingervisning om hur seriöst man ser på hotbilden.
Samtidigt rapporterar SecurityWeek att Willow – tidigare känt som Webrix – säkrat sju miljoner dollar från riskkapitalfonden Hetz Ventures. Willows plattform bygger på en enkel men kraftfull princip: varje aktiv AI-agent ska tilldelas en verifierbar identitet, kopplad till etablerade identitetsleverantörer som Okta och Entra. Därifrån styrs exakt vilka interna resurser agenten får nå, med principen om minsta möjliga behörighet tillämpad i realtid.
Detta är inte småpotatis. Det är signalen om att en helt ny marknadskategori håller på att ta form.
Problemet är större än de flesta anar
Offroad har genomfört en detaljerad granskning av nära 2 900 publika OAuth-tillämpningar på Google och avslöjat omfattande säkerhetsbrister. Bolagets vd Dan Bendler sätter fingret på kärnproblematiken:
– Säkerhetsteamen förväntas fortfarande utreda och åtgärda problem manuellt, trots att den information som behövs är utspridd över dussintals system. Det är en modell som håller på att bli ohållbar.
Det stämmer. Traditionell identitetshantering är byggd för människor. En människa har ett konto, en roll, ett lösenord. En AI-agent kan byta kontext hundratals gånger per minut, anropa externa tjänster, skriva kod och fatta affärsbeslut – allt utan att en enda mänsklig hand lyfts. Den digitala ytan exploderar, och med den riskexponeringen.
Agenternas intåg är inte teoretisk – siffrorna talar
Hugging Face, en av världens ledande plattformar för AI-modeller, genomförde nyligen en genomgripande ombyggnad av sitt kommandoradsverktyg hf. Anledningen är talande: sedan april 2026 har plattformen börjat mäta agentdriven trafik, och siffrorna stiger snabbt. Kodningsagenten Claude Code ensamt står för nära 49 miljoner förfrågningar. Codex ligger tätt bakom.
Hugging Face har till och med byggt in ett automatiskt lägesväxlingssystem – verktyget avgör självt om det kommunicerar med en människa eller en agent och anpassar sina svar därefter. Det är ett litet tekniskt beslut med stora konsekvenser: infrastrukturen byggs nu från grunden för en värld där agenter är förstahandskunder.
Möjligheten är lika stor som risken
Det vore lätt att läsa den här utvecklingen enbart som en varningssignal. Men jag ser något annat: ett bevis på att AI-transformationen faktiskt händer, och att ekosystemet mognar i takt med att den gör det. Att säkerhetsbolag som Offroad och Willow kan resa kapital i den här storleksordningen visar att marknaden tar problemet på allvar – och att det finns en tydlig affärsmöjlighet i att lösa det.
Företag som tidigt investerar i robust identitetshantering för sina AI-agenter kommer att ha en strukturell fördel. De kan rulla ut autonoma system snabbare, med högre förtroende och lägre regulatorisk risk. De som väntar riskerar att hamna i samma sits som de organisationer som ignorerade molnsäkerhet i ett decennium – och sedan fick betala för det.
AI-agenter är inte framtiden. De är redan här. Frågan är bara om din organisation har koll på vad de gör.
Vår analys
Vi bevittnar uppkomsten av en helt ny marknadskategori – agentidentitetssäkerhet – och den växer snabbare än de flesta förstår. Det faktum att två bolag med liknande erbjudanden båda lyckas resa kapital inom loppet av månader är inte ett tecken på överhettning; det är ett tecken på att efterfrågan vida överstiger utbudet.
Det intressanta är att den tekniska infrastrukturen – exemplifierat av Hugging Faces ombyggda verktyg – redan anpassas för en agentdriven värld, medan säkerhetsskiktet fortfarande håller på att ta form. Det skapar ett tidsfönster där de bolag som rör sig snabbast kan sätta de facto-standard för hur branschen hanterar agentbehörigheter och spårbarhet.
På längre sikt väntar regulatoriska krav. EU:s AI-förordning och kommande sektorsspecifika riktlinjer kommer sannolikt att kräva dokumenterbara behörighetskedjor för autonoma system. Det gör lösningar som Willows och Offrectroads inte bara konkurrensfördelar – utan regulatoriska nödvändigheter. Köparna vet det redan. Marknaden vet det. Nu gäller det att implementationstakten hänger med.