Baselayer samler inn 35 millioner dollar for å identitetsverifisere AI-agenter

Baselayer samler inn 35 millioner dollar for å identitetsverifisere AI-agenter

Selskapet lanserer «Know Your Agent» – kryptografiske legitimasjoner for autonome agenter – samtidig som ingen lov krever at noen kontrollerer dem. Rundet ledet av M13 kommer midt i et kappløp der fem konkurrerende produkter har blitt lansert på fem uker, uten å fungere sammen.

Identitetsverifiseringsselskapet Baselayer kunngjorde 22. september 2026 en Series A på 35 millioner dollar, ledet av M13 med deltakelse fra Picus Capital, Torch Capital, Afore Capital og Matt Thompson fra verifiseringsselskapet Socure. Totalfinansieringen er dermed 40 millioner dollar ifølge medgründer og adm. dir. Jonathan Awad. Selskapet har ikke oppgitt noen verdivurdering. Samtidig med runden lanserer Baselayer Agentic Identity Suite – en produktfamilie som skal gi AI-agenter det verken KYC eller KYB gir dem: noe håndfast å legge frem i døren hos en bank eller en nettbutikk.

Hullet i dagens regelverk

Premisset er enkelt formulert: TechTimes påpeker at ingen per i dag er påkrevd å sjekke hva en agent er autorisert til å gjøre (TechTimes, 9c8c8691). Verifiseringsregimene som banker og betalingsaktører bygger på, antar en vedvarende motpart. KYC, forankret i Bank Secrecy Act, handler om å kjenne mennesker. KYB handler om å kjenne virksomheter. En AI-agent som opprettes for én enkelt oppgave og deretter slukkes, passer i ingen av kategoriene.

Awad beskrev problemet slik overfor Crunchbase: «Agenter spinner opp, og de spinner ned. Hvordan kan du stole på denne tilfeldige agenten med én oppgave?» (Crunchbase News, f58ef154). En agent uten historie gir banken ingenting å vurdere – verken kredithistorikk, registreringsnummer eller en signatur fra en ansvarlig person. Baselayers svar er konseptet de kaller «Know Your Agent», eller KYA: et system som skal fastslå ikke bare hvem som har utplassert agenten, men hvem agenten representerer, og om den faktisk har tillatelse til å utføre akkurat denne oppgaven.

Hvordan det teknisk fungerer – så langt kildene rekker

Agentic Identity Suite bygger videre på selskapets eksisterende KYB-infrastruktur og bruker W3C Verifiable Credentials: kryptografisk signerte, tidsbegrensede og omfangsbegrensede tokens som knytter en agent til plattformen den er utplassert fra, og til virksomheten som autoriserer den (Forkast News via Yahoo Finance, 2908fdc5). En handelspartner som mottar en slik legitimasjon, kan verifisere signaturen, sjekke at den ikke er utløpt, og lese hvilken handlingsmyndighet den dekker – uten å måtte stole på påstander fra agenten selv.

Medgründer og CTO Timothy Hyde beskrev motivasjonen i selskapets egne annonseringsmaterialer (Finextra gjengir dem uredigert som eksternt innhold): «Agenter bærer ikke ID, og infrastrukturen bygget for å verifisere mennesker og virksomheter gjenkjenner dem rett og slett ikke. Statiske svindelkontroller ender med å blokkere gode kunder mens avanserte angrep går rett gjennom. Vi bygde Agentic Identity Suite slik at enhver institusjon kan vite, kryptografisk, hvilken agent den har med å gjøre, hvem agenten representerer, og om dens egen agent trygt kan fortsette en transaksjon» (Finextra, d9c972bc).

Det er verdt å merke seg at kildene ikke gir et fullstendig bilde av den tekniske arkitekturen rundt legitimasjonsutstedelse og validering; beskrivelsen over er det dokumentasjonen faktisk støtter.

Tallene – og hvorfor de krever forbehold

Baselayer opplyser at over 2 000 amerikanske finansinstitusjoner – over 20 prosent av slike institusjoner i USA – bruker teknologien til onboarding, kredittvurdering og kontodåpning for handelsaktører. Selskapet sier også at kundene har forhindret svindel for over én milliard dollar, at de jobber med Fortune 500-selskaper, og at de har rundt 50 ansatte i San Francisco og New York (Crunchbase News, f58ef154).

Alle disse tallene er selskapets egne oppgaver, ikke uavhengig verifisert. TechTimes påpeker at verken svindeltallet eller inntektstallet er revisjonsgodkjent, og Awad nektet å oppgi inntektstall. I tillegg bør leservarselet utvides: Flere av dekningene – TechTimes, Pulse 2.0 og Finextra – gjengir samme pressemelding, og Finextra merker teksten som uredigert eksternt innhold. De utgjør altså ikke uavhengig bekreftelse av hverandre.

Det samme gjelder konteksten Baselayer selv trekker frem: I annonseringen siterer selskapet Stripes rapport om at 70 prosent av kommandoene som aksesserte data via Stripes API, kom fra AI-agenter (Pulse 2.0, 429e61be). Tallet er selskapsoppgitt og dateres inkonsistent i kildene – fra juni 2026 til en snevrere CLI-basert oppgave fra 2025 – så omfang og dato bør behandles som uavklart. Baselayer peker videre på agent-handelsinitiativer fra Visa, Mastercard, American Express og Shopify.

Et marked som vokser før reglene

Tidspunktet er ikke tilfeldig. Forkast News' analyse, syndikert via Yahoo Finance, peker på at hele fem konkurrerende agent-identitetsprodukter har blitt lansert på fem uker – uten å samvirke med hverandre (Forkast/Yahoo Finance, 2908fdc5). Samme analyse anslår at kun rundt 3 prosent av transaksjonene i dag involverer agenter. Det betyr at en hel infrastrukturbransje bygges i ant coppelsen, ikke i etterkant av etablert bruk.

Baselayer forsøker å posisjonere seg i standardiseringsarbeidet fremfor bare i produktkonkurransen. Ifølge selskapet, via Ventureburns dekning, deltar de i FIDO Alliances Authentication Working Group og x402 Identity Working Group – sammen med blant annet Cloudflare, Google, Visa og Mastercard. Partnerskap inkluderer FIS, Prove, Socure, Exa og Parallel Web Systems (Ventureburn, d9863753). Dette er også selskapsoppgitte forhold, men de peker mot det som reelt kan bli avgjørende: en legitimasjon er bare verdt noe hvis mottakeren kan lese den.

Det uavklarte

De vanskeligste spørsmålene er ikke tekniske. Forkast rammer inn handelsmotstanden som et ansvarsspørsmål: Ifølge analysens egne tidligere tall stoler bare 23 prosent av forbrukerne på at AI håndterer betalingstransaksjoner, 93 prosent av merchantene mener AI-leverandøren bør bære det økonomiske tapet ved feilkjøp, og bare 28 prosent er villige til å tilby agentene hele produktkatalogen. Forkast oppgir ingen metodikk for tallene, så de bør leses som retningsangivelser, ikke dokumenterte målinger (2908fdc5).

Hvem som faktisk står økonomisk ansvarlig når en autorisert agent handler feil, er dermed fortsatt åpent – og ingen regulator har så langt krevd at noen kontrollerer en AI-agent i det hele tatt. Det betyr at troverdigheten til KYA-tilbud som Baselayers ikke kommer fra loven eller fra en finansieringsrunde, men fra hvorvidt bransjen samler seg om interoperable standarder. Der jobber Baselayer allerede – side om side med de store betalingsnettverkene det ellers må overbevise.

Kildegrunnlag: Artikkelen bygger på sekundærkilder som i stor grad gjengir selskapets egne opplysninger; ingen primærkilde fra Baselayer er tilgjengelig. Grunnleggingsdato (februar 2023 ifølge TechTimes og Crunchbase, 2024 ifølge Pulse 2.0 og Finextra) og hovedkontor (New York og/eller San Francisco) er oppgitt inkonsistent i kildene og er her løst med «kontorer i begge byer».