Scalekit haalt 5,5 miljoen dollar op om de toekomst van AI-agentauthenticatie te waarborgen

Al jarenlang werden identiteits- en toegangssystemen gebouwd op basis van de veronderstelling dat mensen degenen zouden zijn die interactie hadden met applicaties. Een gebruiker zou een wachtwoord intoetsen, multifactorauthenticatie voltooien en handmatig uitloggen wanneer hun sessie eindigde. Dat model werkte goed in de tijd van web- en mobiele apps, maar de regels veranderen snel. De opkomst van AI-agents—software-entiteiten die onafhankelijk kunnen communiceren met bedrijfsapplicaties, API’s en complete workflows—betekent dat authenticatie moet worden aangepast. Deze agents kunnen verschijnen, een taak in seconden voltooien en verdwijnen zonder ooit een browser aan te raken.

Deze verschuiving is precies wat Scalekit aanpakt. Opgericht door het team achter het oorspronkelijke authenticatieplatform van Freshworks, richt het bedrijf zich op het bouwen van de ontbrekende laag infrastructuur voor agentidentiteiten. Vandaag kondigde Scalekit de afronding aan van een seedronde van 5,5 miljoen dollar, geleid door Together Fund en Z47 met deelname van ervaren operators en investeerders. De financiering maakt de lancering mogelijk van Scalekit’s authenticatiestack, specifiek ontworpen voor AI-native apps, waar de primaire gebruikers geen mensen zijn, maar agents.

Waarom bestaande identiteitsstacks tekortschieten

Traditionele identiteitssystemen laten hun leeftijd zien. De meeste platforms verwachten nog steeds dat een mens inlogt, een tijdje actief blijft en dan uitlogt. Wanneer AI-agents worden geïntroduceerd, stort die veronderstelling in. Agents krijgen vaak meer machtigingen dan ze zouden moeten hebben, of ontwikkelaars creëren broze, aangepaste workarounds om ze te laten functioneren. Dit is niet alleen inefficiënt—het is gevaarlijk.

Gartner voorspelt dat in 2028 25% van de bedrijfsinbraken zal komen van gecompromitteerde AI-agents. Het aanvalsoppervlak breidt zich uit, maar de beschermende infrastructuur heeft niet hetzelfde tempo bijgehouden. Ontwikkelaars hebben authenticatie nodig die de ephemere aard van agents begrijpt, strikte scoping van privileges toepast en activiteit volgt over machine-tot-machine-interacties.

Scalekit adresseert deze kloof met een drop-in toolkit die agentidentiteit verifieert, precieze autorisatie afdwingt en naadloos integreert met Model Context Protocol (MCP)-servers. Het platform biedt:

• OAuth 2.1-autorisatie voor MCP-servers, geleverd in enkele minuten
• Versekerde tokenkluisjes om agentreferenties op te slaan en te beheren
• Beveiligde tool-calling lagen zodat agents kunnen handelen in Gmail, Slack, HubSpot , Notion en verder zonder raw tokens bloot te geven

Deze aanpak elimineert de noodzaak voor teams om hun eigen auth-systemen opnieuw uit te vinden, terwijl ze tegelijkertijd de beveiligingsrisico’s die aan agent-workflows zijn verbonden, aanzienlijk verlagen.

Ontwikkelaar-georiënteerd en modulair

Een van de grootste differentiatoren van Scalekit is zijn ontwikkelaar-georiënteerde ontwerp. In plaats van een alles-of-niets-migratie af te dwingen, biedt het bedrijf modules aan die nodig zijn. Teams kunnen klein beginnen—door passwordloze inloggen of twee-factor OTP’s te implementeren—en later uitbreiden naar agent-specifieke functies zoals gedelegeerde toestemming of stap-voor-stap-goedkeuringen.

Dit modulariteit weerspiegelt hoe ontwikkelaars vandaag willen werken. Door de integratie licht te houden, maakt Scalekit het voor startups en ondernemingen mogelijk om snel te bewegen zonder de wrijving van een grote platformoverhaul. Zoals mede-oprichter en CTO Ravi Madabhushi uitlegt, “agentidentiteiten leven in code, niet in gebruikersdirectories.” Scalekit is gebouwd met die realiteit in gedachten.

De impact is al zichtbaar op de markt. Bedrijven zoals Fello, Sifthub, Napkin, Unstract, Hubbl en Aerchain vertrouwen op Scalekit om hun go-to-market-tijden te versnellen. In plaats van maanden te besteden aan het bouwen van authenticatiesystemen, kunnen ze beveiligde AI-native functies in weken uitbrengen. Zo heeft Fello bijvoorbeeld Scalekit’s passwordloze module geïntegreerd zonder hun app opnieuw te ontwerpen, terwijl Sifthub maanden aan complexiteit vermeed door Scalekit’s ready-to-go agentic workflows te gebruiken.

Het grotere plaatje: identiteit in een agent-gedreven wereld

De opkomst van AI-agents vertegenwoordigt meer dan een nieuwe software-trend—het markeert een fundamentele verschuiving in hoe werk wordt gedaan. Net zoals cloud computing nieuwe modellen voor infrastructuur vereiste, zal de verspreiding van autonome en semi-autonome agents nieuwe benaderingen van identiteit, beveiliging en governance vereisen.

Naarmate AI-agents in opkomst zijn, verschuift identiteit van verborgen infrastructuur naar de kritieke laag die zowel mogelijkheid als bescherming definieert. Zonder robuuste systemen om te verifiëren wie of wat een agent is, lopen ondernemingen het risico gevoelige gegevens bloot te stellen en de controle over kritieke workflows te verliezen. De uitdaging is niet alleen het voorkomen van inbraken; het is ook het mogelijk maken van agents om veilig samen te werken, onderhandelen en taken uit te voeren binnen complexe ecosystemen.

In de nabije toekomst zullen identiteitsstacks moeten ondersteunen:

• Ephemere referenties die binnen seconden of minuten verlopen
• Fijne toestemmingsmodellen waarin mensen specifieke acties delegeren aan agents
• Controleerbare logs die elke agentactie traceren voor compliance en toezicht
• Cross-platform-interoperabiliteit, waardoor agents veilig kunnen opereren over honderden apps en diensten

Dit is niet alleen een kwestie van beveiliging—het is een kwestie van governance en verantwoordelijkheid in een economie waarin agents naast mensen handelen. De opkomst van bedrijven zoals Scalekit suggereert hoe authenticatie kan evolueren: licht, modulair en gebouwd met agents als eerste klas burgers.

Naarmate ondernemingen AI-agents omarmen, zal de vraag niet zijn of identiteitssystemen ze aankunnen, maar hoe snel bedrijven hun workflows aanpassen om ze te vertrouwen en ervan afhankelijk te zijn. Authenticatie, ooit gezien als een achtergrondhulpmiddel, kan een van de belangrijkste enablers van het AI-gedreven bedrijf worden — en bedrijven zoals Scalekit bouwen de fundamenten van die verschuiving.