Opsin henter inn 21 millioner dollar for å overvåke AI-agenter bygget av ansatte
En startup med rundt 20 ansatte skal hjelpe sikkerhetsteam å se hva de ansattes selvbygde AI-agenter egentlig gjør. Selskapets egne tall — som ikke er uavhengig verifisert — antyder at de fleste feiloppførte agentverktøy har fullstendig ukontrollert tilgang, og at nesten ingen agenter krever menneskelig godkjenning.
Opsin, et selskap for AI-styring og -sikkerhet, kunngjorde 15. oktober 2026 at det har samlet inn 21 millioner dollar i en finansieringsrunde ledet av SYN Ventures og Race Capital. Pengene skal gå til å utvide salgs- og ingeniørtroppen til selskapet, som har rundt 20 ansatte, ifølge Business Insider. Runden kommer på et tidspunkt da bedrifter raskt lar ansatte bygge egne AI-agenter i verktøy som Microsoft Copilot, ChatGPT Enterprise, Claude og Gemini — ofte uten at sikkerhetsavdelingene har oversikt over hva agentene faktisk får lov til å gjøre.
Hva Opsin gjør
Opsins plattform kobler sammen en agents formål, tillatelser, datatilgang, verktøy og aktivitet for å bygge et komplett, kontekstbasert bilde av hvordan og hvorfor agenten opererer, beskriver selskapet i sin pressemelding. Tanken er at sikkerhetsteamene dermed kan oppdage atferd som går utenfor det som er ment — og i ytterste konsekvens begrense agentene.
Problemet Opsin peker på, oppstår fordi AI-agentbygging har blitt demokratisert inne i bedriftene. Når en økonomisjef kan bygge en agent i Copilot eller Claude på egen hånd, oppstår det en kløft mellom hvem som lager agenten og hvem som har ansvar for sikkerheten. Sikkerhetsteamet ser verktøyet agenten er koblet til, men sjelden hvilke tillatelser agenten faktisk har arvet fra den som bygde den.
Selskapets egne tall — med forbehold
I en analyse av AI-agentaktivitet på tvers av enterprise-kundene sine fant Opsin at 93 prosent av feiloppførte verktøy koblet til agenter hadde full, ukontrollert tilgang til systemene de var koblet mot. Bare én av 200 tilkoblede agenter krevde menneskelig godkjenning før de utførte handlinger, skriver selskapet i pressemeldingen.
Det er viktig å understreke hva dette er: Opsins egen analyse av sitt eget kundegrunnlag, presentert i en finansieringsmelding. Verken metode, utvalgsstørrelse eller definisjonen av «feiloppført» er offentliggjort, og tallene er ikke verifisert uavhengig. At et selskap som selger agentovervåking finner alvorlige sikkerhetshull i agentbruk, bør leses med den interessen i mente. Samtidig peker tallene i samme retning som et bredere mønster: bedrifter har rukket å gi agentene utstrakt tilgang, men ikke rukket å bygge kontrollmekanismer rundt dem.
Et konkret eksempel
Selskapets grunnlegger og administrerende direktør James Pham beskriver for Business Insider et tilfelle fra en bedrift Opsin har jobbet med: En agent laget av en finansdirektør ga ved et uhell andre ansatte tilgang på øverste nivå til finansiell informasjon. Agenten arvet altså direktørens omfattende rettigheter — uten at noen aktivt hadde besluttet at vanlige ansatte skulle se slike data.
Pham rammegjør overvåkingsproblemet med en sammenligning: «Agenter er faktisk mer lik mennesker enn du tror», sa han til Business Insider. «Og grunnen er at du ikke forstår hva som foregår i et menneskehode, men du kan dømme dem etter handlingene deres.» Poenget er at man ikke trenger å forstå modellens indre logikk for å kunne overvåke en agent — det holder å se hva den faktisk gjør, med hvilke verktøy og hvilke data.
Gründere og kunder
Pham, som er utdannet ved MIT, og medgründer Oz Wasserman møttes i sikkerhetsselskapet Abnormal Security og sluttet begge der i 2022. Ifølge Pham snakket de med hundrevis av personer før lanseringen, og bekymring rundt sensitiv data var det vanligste temaet som dukket opp.
Opsin oppgir selv at det allerede betjener nesten 20 enterprise-kunder, blant annet Culligan, Barry-Wehmiller, Wellstar Health System og UiPath, på tvers av helse, finans, produksjon og andre regulerte sektorer. Også her gjelder forbeholdet: Dette er selskapets egen oppgitte kundeliste, og de nevnte kundene er ikke selv sitert eller har bekreftet bruken i kildematerialet.
Investorperspektiv og et marked i bevegelse
Glenn Chisholm, partner i SYN Ventures, forklarer satsingen slik i pressemeldingen: «Bedrifter kappløper om å ta i bruk AI-agenter, men det er fortsatt et fundamentalt tillitsgap rundt å gi dem tilgang til sensitiv data.»
Runden passer inn i et mønster der investorer pumper betydelige summer inn i oppstartsselskaper som fokuserer på sikkerhet og styring av AI-agenter — et felt der flere aktører nylig har skaffet kapital. Logikken fra investorenes side er at agentadopsjonen skaper et nytt angreps- og feilområde som tradisjonelle sikkerhetsverktøy ikke er bygget for å dekke: klassiske systemer overvåker brukere og maskiner, men en agent fungerer mer som en halvautonom mellomting som handler på vegne av mennesker.
Det som står igjen å svare på
Flere sentrale spørsmål er ubesvart i det tilgjengelige materialet. Verdisettingen av selskapet etter runden er ikke offentliggjort. Det er heller ikke opplyst hva slags runde det dreier seg om. Opsins tall om datatilgang og menneskelig godkjenning mangler metodebeskrivelse og uavhengig bekreftelse, og det er uklart hvor representative de er utover selskapets eget kundegrunnlag — som består av bedrifter som allerede har kjøpt et agentovervåkingsprodukt, noe i seg selv kan skjevuti resultatene.
Det mest åpne spørsmålet er likevel markedet: Om Opsins grunnleggende påstand stemmer — at bedriftene reelt mangler oversikt over sine egne agenters tillatelser — vil det legge press både på AI-plattformleverandørene, som i økende grad bygger egne kontrollfunksjoner, og på en voksende skare av konkurrerende styringsstartups. For Opsin handler de neste årene om å bevise at et uavhengig overvåkingslag er noe bedriftene vil betale for, og ikke bare noe plattformene selv løser.