Adrian De Gendt oli 19-vuotias, kun hän julkaisi CYBRET AI:n loppuvuonna 2025. Tavalliseksi opiskelijastartupiksi tarinaa on vaikea kutsua: hän oli ehtinyt opiskella poikkeuksellisen nopeasti, työskennellä kyberturvallisuuden parissa ja aloittaa tekoälyn maisteriopinnot ennen kuin päätti jättää ne kesken yrityksen vuoksi.
Shifter kuvasi De Gendtiä Norjan nuorimmaksi turvallisuusanalyytikoksi ja kertoi hänen olleen jo nuorena mukana myös tähtitieteen olympialaisissa. Julkaisun aikaan hän oli kerännyt ympärilleen sijoittajia useista pohjoismaisista rahastoista ja kokeneista kyberturvallisuusyrityksistä.
CYBRET AI:n lähtökohta on yksi kyberturvallisuuden vaikeimmista ongelmista: puolustuksen nopeus. Perinteisessä mallissa turvallisuustiimi seuraa hälytyksiä, tutkii havaintoja ja reagoi hyökkäyksiin. De Gendtin visio on rakentaa järjestelmiä, jotka pystyvät ymmärtämään hyökkäyskäyttäytymistä ja toimimaan koneen nopeudella.
Yritys kuvaa nykyistä tuotettaan jatkuvaksi autonomiseksi pentestaukseksi. Sen sijaan että yrityksen järjestelmät testataan harvoin erillisessä projektissa, CYBRET pyrkii tutkimaan sallittuja kohteita jatkuvasti ja tuottamaan havaintoihin liittyvää näyttöä, korjausehdotuksia ja uusintatestejä.
Tämä markkina on vaikea myös startupille. Kyberturvallisuustuotteeseen ei riitä näyttävä demo. Asiakkaan pitää luottaa siihen, että järjestelmä ei riko tuotantoa, testaa vain sallittuja kohteita ja käsittelee erittäin arkaluonteista tietoa oikein.
CYBRETin sivusto korostaa juuri rajausta ja valtuutusta. Asiakas määrittelee, mitä domaineja ja hosteja saa testata. Tuote voi käyttää erilaisia testausmalleja ja tuottaa havaintoja, jotka kehitystiimi voi viedä suoraan korjattavaksi.
Tässä on kiinnostava yhteys nykyiseen AI-kehitystyöhön. CYBRET ei yritä vain löytää haavoittuvuutta, vaan tehdä havainnosta sellaista tietoa, jonka koodausagentti tai kehittäjä voi käyttää korjaukseen. Näin turvallisuus siirtyy erillisestä raportista osaksi jatkuvaa ohjelmistokehitystä.
De Gendtin ikä tekee tarinasta poikkeuksellisen, mutta se ei ole liiketoiminnan tärkein asia. Olennaisempaa on, että hänellä oli jo ennen yritystä syvä tekninen tausta. Nuori ikä ei tarkoittanut, että hän olisi vasta opetellut alaa; hän oli käyttänyt siihen suuren osan teinivuosistaan.
Rahoitus tuli nopeasti. Wave Ventures listaa CYBRETin vuoden 2025 sijoituksiinsa ja nimeää De Gendtin perustajaksi. Muita sijoittajia ovat yhtiön ja rahastojen mukaan muun muassa Skyfall Ventures, Visionaries Club, Inception Fund ja FR8. Tarkkaa kierroksen kokoa ei ole kaikissa lähteissä julkistettu, joten sitä ei pidä arvailla.
FR8-ohjelma oli osa De Gendtin alkuvaihetta. Se on Helsingissä toimiva nuorille kunnianhimoisille rakentajille suunnattu ohjelma, jossa osallistujat työskentelevät intensiivisesti yritystensä parissa. De Gendt on itse kuvannut ohjelmaa erittäin merkittäväksi kokemukseksi, joka antoi aikaa ja ympäristön keskittyä CYBRETin visioon.
Yrityksen nykyinen sivusto kertoo siirtymästä tutkimuslaboratorion kaltaisesta kuvauksesta konkreettisempaan jatkuvan pentestauksen tuotteeseen. Tämä on tärkeä startup-vaihe: suuri teknologinen visio pitää muuttaa ostettavaksi tuotteeksi, jolla on selvä käyttäjä ja budjetti.
CYBRETin tapauksessa käyttäjä voi olla esimerkiksi kehitystiimi tai turvallisuusjohtaja, joka tarvitsee jatkuvaa näkyvyyttä hyökkäyspintoihin. Arvon pitää näkyä käytännössä: vähemmän löytämättömiä haavoittuvuuksia, nopeampi korjaus ja parempi dokumentaatio.
Nuorelle perustajalle tarinassa on kaksi vastakkaista oppia. Ensimmäinen on syvä osaaminen. De Gendt ei lähtenyt rakentamaan “AI-startupia” vain siksi, että AI oli trendi. Hän valitsi alan, jota oli opiskellut pitkään ja jossa hänen tekninen osaamisensa oli uskottavaa.
Toinen oppi on ajoitus. Autonominen kyberturvallisuus nousi kiinnostavaksi juuri silloin, kun tekoälyagentit alkoivat pystyä suorittamaan monivaiheisia teknisiä tehtäviä. Sama teknologia, joka auttaa ohjelmoijia, voi auttaa myös hyökkääjiä. Tämä lisää puolustuksen automaation tarvetta.
Samalla kilpailu on kovaa. Suuret kyberturvallisuusyritykset rakentavat omia AI-toimintojaan, ja uusia startup-yrityksiä syntyy nopeasti. CYBRETin pitää siksi todistaa, että sen järjestelmä löytää oikeita ongelmia luotettavammin tai nopeammin kuin olemassa olevat työkalut.
tälle sivustolle CYBRET AI on hyvä esimerkki siitä, että erittäin nuori perustaja voi rakentaa myös vaikeaa deeptech- tai turvallisuustuotetta, jos osaaminen on alkanut paljon ennen yritystä. De Gendt ei käyttänyt nuoruuttaan vain idean myymiseen vaan alan opiskeluun.
19-vuotiaana hän jätti maisteriopinnot kesken ja rakensi ympärilleen sijoittajien tukeman yhtiön. Tarina on vielä alkuvaiheessa, eikä lopputulosta tiedetä. Juuri siksi sitä ei pidä kirjoittaa valmiiksi menestystarinaksi.
Kiinnostavin osa on se hetki, jossa tekninen osaaminen muuttui tuotteeksi ja yritykseksi. Se on tälle sivustolle riittävä tarina jo itsessään.
CYBRETin tapauksessa tuotteen vaikeus näkyy myös siinä, että asiakkaan pitää sallia järjestelmän käyttäytyä osittain kuin hyökkääjä. Tavallisessa SaaSissa pahin virhe voi olla huono käyttöliittymä. Pentestauksessa huonosti rajattu järjestelmä voisi aiheuttaa oikeaa haittaa. Siksi luvitus, testausrajat, lokitus ja todisteet ovat osa itse tuotetta eivätkä vain taustalla olevaa compliance-työtä.
Tämä tarkoittaa myös sitä, että nuoren yrityksen uskottavuus rakentuu eri tavalla kuin kuluttaja-appissa. Asiakas ei välttämättä välitä perustajan iästä, jos tekninen näyttö, turvallisuusmalli ja sijoittajien tausta ovat riittävän vakuuttavia. Mutta ensimmäisten enterprise-asiakkaiden saaminen voi silti kestää pitkään, koska riskit ovat suuret.
De Gendtin tarina osoittaa, että kaikkein vaikeimmilla teknologia-aloilla ensimmäinen kilpailuetu voi olla vuosien ajan kerätty tekninen syvyys. Kun uusi teknologia-aalto tulee, syvällä osaajalla on parempi mahdollisuus rakentaa jotain kestävää kuin henkilöllä, joka vain seuraa trendiä.
Samalla CYBRETin lopullinen liiketoimintamalli on vielä todistettava markkinassa. Sijoittajat, tutkimus ja tekninen kunnianhimo ovat vasta alku. tällä sivustolla juuri tämä tekee tarinasta hyödyllisen: kaikkien artikkeleiden ei tarvitse kuvata valmista menestystä. Myös hyvin varhainen, mutta poikkeuksellisen vahva rakennusvaihe voi opettaa paljon.