AI-applicaties worden steeds vaker gekoppeld aan databanken, code, bedrijfsprocessen en externe diensten. Waar AI enkele jaren geleden vooral werd ingezet voor eenvoudige chatbots of ondersteunende functies, evolueren bedrijven vandaag naar autonome AI-agenten die zelf acties kunnen uitvoeren.

Die evolutie brengt nieuwe beveiligingsrisico’s met zich. Klassieke code-scans blijven noodzakelijk maar volstaan niet om AI-systemen volledig te beveiligen. Het risico zit immers niet alleen in de code maar ook in het gedrag van het taalmodel. Dat gedrag is minder voorspelbaar en kan door gerichte instructies worden beïnvloed.

Volgens Enoki kunnen AI-agenten via slimme prompts worden aangezet tot het lekken van data, het misbruiken van tools of het uitvoeren van acties die niet expliciet geprogrammeerd zijn. Dat maakt beveiliging complexer, zeker wanneer AI-toepassingen toegang hebben tot gevoelige informatie of bedrijfskritieke processen.

Enoki ontwikkelde een platform dat AI-applicaties test met autonoom gegenereerde aanvallen. Daarbij wordt niet alleen gekeken naar de onderliggende code maar vooral naar de robuustheid van het model en de toepassing zelf.

Het platform bestaat uit drie modules. De eerste module, pre-deployment testing, test AI-applicaties voor ze live gaan. Daarbij worden toepassingen onderworpen aan honderden aanvallen, zoals prompt-injectie of pogingen tot data-diefstal.

De tweede module, runtime protection, bewaakt AI-applicaties in productie. Elke input en output wordt gescand op mogelijke kwetsbaarheden of risicovol gedrag.

De derde module, compliance & inventory, brengt alle AI-oplossingen binnen een organisatie in kaart en koppelt de risico’s aan relevante kaders zoals de EU AI Act, NIST AI RMF en ISO 42001.

Focus op AI-agenten met echte impact

Enoki richt zich vooral op bedrijven die LLM-gebaseerde AI-agenten ontwikkelen of gebruiken. Dat kunnen klantendienst-bots zijn maar ook financiële assistenten, HR-tools, code-assistenten of AI-systemen die namens gebruikers acties uitvoeren.

Volgens de start-up neemt het risico sterk toe zodra AI-agenten toegang krijgen tot tools, databanken of externe diensten. Een verkeerd antwoord van een chatbot kan hinderlijk zijn maar een AI-agent die betalingen uitvoert, contracten analyseert of code schrijft, kan ook operationele, financiële of reputatieschade veroorzaken.

Team met ervaring in AI, start-ups en investeringen

Enoki wordt geleid door Audrey Stampaert, voormalig mede-oprichtster van HR scale-up Mbrella, Joachim Roelants, eerder actief bij Fortino Capital en start-up studio StarApps, en Sander Noels, post-doctorerend onderzoeker in AI en data-analyse aan UGent.

De start-up haalt momenteel zijn eerste design-partners aan boord en bereidt een kapitaalronde voor. Enoki mikt in eerste instantie op Europese B2B-SaaS-bedrijven en grote ondernemingen die zelf AI-agenten bouwen of inzetten.

Met zijn platform wil Enoki zich positioneren als beveiligingsinfrastructuur voor een nieuwe generatie AI-toepassingen waarin snelheid naar de markt steeds belangrijker wordt maar waarin één veiligheidsincident ook grote gevolgen kan hebben.

Meer info: https://enokilabs.ai

Koopkansen

Voor wie biedt dit nieuws aankoopkansen?

• B2B-SaaS-bedrijven die AI-functionaliteiten of AI-agenten in hun software integreren.
• Grote ondernemingen die interne of klantgerichte AI-chatbots en AI-assistenten bouwen.
• Financiële instellingen die AI inzetten voor klantendienst, betalings-flows, documentanalyse of compliance.
• HR-tech-bedrijven die AI gebruiken voor screening, onboarding, interne assistenten of personeelsdata.
• Legaltech- en contract management-spelers die AI inzetten voor contractanalyse of documentverwerking.
• Software-ontwikkelaars en platformbedrijven die code-assistenten of AI-agents aanbieden aan klanten.
• Ciso’s en security teams die nood hebben aan specifieke beveiligingstests voor LLM-gebaseerde applicaties.
• AI-leads en innovation managers die hun AI-projecten veilig naar productie willen brengen.
• Compliance- en risk teams die AI-oplossingen willen mappen tegenover EU AI Act, NIST AI RMF of ISO 42001.
• Bedrijven met gevoelige klantendata die willen vermijden dat AI-applicaties informatie lekken of foutief gebruiken.
• Organisaties die AI-agents koppelen aan databanken, API’s of externe tools en daardoor een groter aanvalsoppervlak creëren.
• Scale-ups die snel AI-features lanceren maar tegelijk enterprise-klanten moeten overtuigen van veiligheid en compliance.

Verkoopkansen

Wie kan aan Enoki of zijn potentiële klanten verkopen?

• Investeerders, VC’s en business angels kunnen inspelen op de geplande kapitaalronde en de groeiende AI-security-markt.
• Cybersecurity-bedrijven kunnen partnerships onderzoeken rond pentesting, red teaming, SOC-diensten en managed security.
• Cloud- en infrastructuurpartners kunnen Enoki ondersteunen bij schaalbare, veilige hosting en monitoring.
• AI-platformen en LLM-providers kunnen integraties aanbieden of samenwerkingen opzetten rond veilige AI-deployment.
• Legal en compliance consultants kunnen klanten begeleiden bij EU AI Act, ISO 42001, NIST AI RMF en AI-governance.
• Auditors en assurance-partijen kunnen Enoki’s test- en rapporteringsdata gebruiken in bredere AI-risico-audits.
• Data governance-specialisten kunnen bedrijven helpen bij data-classificatie, toegangsbeheer en AI-inventarisatie.
• DevSecOps- en software consultants kunnen Enoki integreren in ontwikkelstraten, CI/CD-processen en pre-deployment workflows.
• API-security-specialisten kunnen samen werken rond bescherming van gekoppelde tools, databanken en externe diensten.
• HR- en rekruteringskantoren kunnen Enoki helpen bij het aantrekken van AI-engineers, security-profielen, product developers en sales-profielen.
• Marketing- en PR-bureaus kunnen de start-up ondersteunen bij thought leadership rond AI-security en Europese regelgeving.
• Sales enablement- en lead-generatie bedrijven kunnen Enoki helpen om Europese SaaS-bedrijven, Ciso’s en enterprise AI-teams te bereiken.
• Opleidingsbedrijven kunnen trainingen aanbieden rond prompt injection, AI-red teaming, veilige AI-ontwikkeling en AI-governance.
• Universiteiten en onderzoeksinstellingen kunnen samen werken rond AI-veiligheid, modelgedrag en robuustheidstesten.
• B2B-media en event-organisatoren kunnen Enoki zichtbaarheid bieden bij technologie-, cybersecurity-, SaaS- en compliancebeslissers.
• Verzekeraars en cyber-verzekeraars kunnen Enoki’s testen gebruiken als onderdeel van risicobeoordeling of preventieprogramma’s voor bedrijven met AI-toepassingen.