Asymptote Labs haalt $5,5 miljoen op in seedronde om AI-agenten in bedrijven te monitoren en aan te sturen

AI-agenten gaan verder dan alleen suggesties genereren: ze bewerken bestanden, voeren opdrachten uit en werken met gekoppelde bedrijfssoftware. Voor beveiligingsteams wordt de vraag daardoor steeds praktischer: wat heeft een agent precies gedaan, onder wiens bevoegdheid, en kan de volgende riskante handeling worden tegengehouden? Asymptote Labs bouwt infrastructuur voor dit probleem en heeft een overtekende seedronde van $5,5 miljoen aangekondigd.

De financieringsronde wordt geleid door Tower Research Ventures, de investeringstak van Tower Research Capital, met deelname van Lytical Ventures, 1984 Ventures en South Park Commons. Asymptote zegt het kapitaal te gebruiken voor engineering, productontwikkeling, werving en uitbreiding van de marktbenadering.

De aanpak combineert Beacon, een opensourcelaag die activiteiten van agenten registreert, met een bedrijfsplatform voor detectie, respons en governance. Dat onderscheid is belangrijk: een handeling registreren en een beslissing afdwingen voordat die handeling wordt uitgevoerd, zijn afzonderlijke mogelijkheden. Een geloofwaardige beveiligingsarchitectuur moet duidelijk maken welke component welke taak uitvoert.

Eén gemeenschappelijk activiteitenregister voor verschillende agenttools

Volgens het bedrijf registreert Beacon activiteiten in Claude Code, Codex, Cursor en meer dan 20 andere agentomgevingen. Een agentomgeving is de software die een model verbindt met tools, instructies en een werksessie. Verschillende omgevingen geven verschillende informatie vrij, waardoor het lastig is om activiteiten van de door een bedrijf gekozen tools op een consistente manier te onderzoeken.

Asymptote omschrijft Beacon als een telemetrielaag met MIT-licentie die deze gegevens normaliseert in een gemeenschappelijk gegevensmodel voor de runtime, dat OpenTelemetry uitbreidt. Zo beschikken beveiligings- en engineeringteams over een gedeelde structuur om activiteiten te onderzoeken, in plaats van de geschiedenis van elke tool afzonderlijk te moeten interpreteren.

De repository van Beacon biedt nuttige aanvullende informatie over de implementatie. Daarin wordt beschreven hoe sessies kunnen worden teruggespeeld, met daarin prompts, antwoorden, toolgebruik, opdrachten, bewerkingen, goedkeuringen en tokeninformatie, naast JSONL-registraties die lokaal worden opgeslagen en expliciet ingestelde bestemmingen. Ook beschrijft de repository hoe beoordeelde kennis via MCP of Agent Skills kan worden meegenomen naar volgende sessies.

De praktische waarde van normalisatie zit in het leggen van verbanden. Bij een onderzoek kan het nodig zijn een gebruikersverzoek te koppelen aan een opdracht, een bestandswijziging en een goedkeuring. Alleen het uiteindelijke antwoord kan die volgorde niet verklaren. Een gedeelde gebeurtenisstructuur kan het makkelijker maken die reeks te onderzoeken, al blijft de volledigheid van de registratie afhankelijk van wat een bepaalde integratie vastlegt.

Waar bedrijfsbrede controle in beeld komt

Het bedrijfsplatform van Asymptote bouwt voort op Beacon met detectie en respons tijdens de runtime. Het bedrijf zegt live activiteiten van agenten te kunnen onderscheppen en beleidsregels op prompt- en toolniveau te kunnen afdwingen met beveiligingsmaatregelen. Daarmee kunnen risico’s worden opgespoord, zoals datalekken, bedreigingen van binnenuit en problemen in de AI-toeleveringsketen.

Op de website van het bedrijf wordt het onderscheid tussen de producten duidelijker uiteengezet. De opensourceversie van Beacon biedt overdraagbare telemetrie die klanten naar hun bestaande beveiligingssystemen kunnen sturen. De beheerde dienst Asymptote voegt gegevensinvoer, bewaring, zoekfuncties, detecties, identiteitskoppeling, beleidscontroles, goedkeuringen en governanceprocessen toe. Ook privé-implementaties behoren tot het aangekondigde aanbod.

Dit onderscheid is belangrijk bij het beoordelen van een implementatie. Een toolaanroep na uitvoering registreren helpt bij onderzoek; voorkomen dat de aanroep wordt uitgevoerd, vereist een controlepunt in het uitvoeringspad. Kopers moeten nagaan welke handelingen kunnen worden onderschept, welke achteraf worden waargenomen en hoe de handhaving werkt wanneer een dienst niet beschikbaar is. In de aankondiging van de financiering staan geen dekkingsmatrix en geen benchmark voor de nauwkeurigheid van blokkeringen.

Dit zijn centrale vragen rond governance van AI-agenten in bedrijven. Een beleidsregel in de instructies van een model is iets anders dan een beleidsregel die wordt afgedwongen door infrastructuur buiten het model. De relevante test is of een agent ondanks de beoogde beperking een niet-toegestane handeling kan uitvoeren.

Telemetrie kan ook waardevolle engineeringkennis behouden

Beacon richt zich niet uitsluitend op beveiliging. In de openbare projectbeschrijving wordt uitgelegd hoe sessiegeschiedenis kan worden gebruikt om bruikbare workflows, correcties, foutopsporingspatronen en conventies van repositories te herkennen en in latere sessies opnieuw toe te passen. In plaats van een opgelost probleem verloren te laten gaan zodra een gesprek eindigt, wil het project beoordeelde kennis beschikbaar maken voor een toekomstige agent.

Dat is een tweede reden om activiteiten in verschillende tools op een consistente manier te verzamelen. Een workflow die in de ene agentomgeving is ontdekt, kan waardevol zijn voor een team dat een andere omgeving gebruikt. Het bewaren van een geslaagde reeks handelingen betekent echter niet dat die zonder aanpassingen veilig kan worden herhaald. Inloggegevens, afhankelijkheden, machtigingen en zakelijke vereisten kunnen tussen sessies veranderen.

Dezelfde registraties die helpen bij het opsporen van fouten, kunnen gevoelige prompts, broncode of tooluitvoer bevatten. Een implementatie roept daarom vertrouwde vragen op over informatiebeheer: waar de gegevens worden opgeslagen, hoe lang ze worden bewaard, wie ze kan opvragen en hoe met gevoelige inhoud wordt omgegaan. Eigenaarschap van telemetrie is waardevol, maar neemt niet weg dat de toegang ertoe moet worden beheerd.

Oprichters met ervaring in detectie-infrastructuur

Asymptote werd mede opgericht door Justin D’Souza, CEO, en Shukan Shah, CTO. Beiden werkten eerder bij Doppel, een bedrijf dat zich verdedigt tegen social engineering. Op de Over ons-pagina van het bedrijf staat dat D’Souza werkte aan het opschalen van machinelearninginfrastructuur en Shah aan de automatisering van beveiligingsactiviteiten en het agentgestuurd opsporen van bedreigingen.

Volgens de aankondiging steeg het aantal sterren voor Beacon op GitHub in september met meer dan 460% en bereikte het project de derde plaats in GitHubs wereldwijde lijst van trending repositories. Dit zijn door het bedrijf gerapporteerde signalen van adoptie, geen bewijs van effectieve detectie of terugkerende omzet. Asymptote zegt ook dat beveiligingsteams Beacon en het enterpriseplatform in productie gebruiken, maar maakt geen aantallen klanten of contractwaarden bekend.

Tower Research Ventures zegt dat de belangstelling begon met de weerklank van Beacon als opensourceproject en dat de beveiligingsafdeling van Tower de technologie op de eigen endpoints evalueert. Een evaluatie door de organisatie van een investeerder moet worden onderscheiden van een bekendgemaakte commerciële inzet bij een klant.

De volgende test: dekking en bruikbare interventies

De seedronde ondersteunt een bredere these: naarmate organisaties meer agents inzetten, zijn runtime-registraties nodig voor beveiliging, technische betrouwbaarheid, platformtoezicht en kostenanalyses. Met één gemeenschappelijke gegevenslaag kunnen deze teams dezelfde activiteiten voor verschillende doeleinden onderzoeken.

Voor Asymptote wordt het zaak te bewijzen dat dit gedeelde overzicht volledig en actueel genoeg is om actie mogelijk te maken. Beveiligingsteams hebben bruikbare detecties nodig met een beheersbaar aantal foutpositieven, terwijl engineers registraties nodig hebben die fouten verklaren zonder buitensporige overhead voor gegevensverzameling te veroorzaken. De financiering geeft het bedrijf de middelen om die doelen na te streven; de waarde op lange termijn hangt af van wat ondernemingen betrouwbaar kunnen waarnemen, onderzoeken en beheersen.