Anthropic heeft Opaque Systems overgenomen, zo maakte het bedrijf vorige week bekend. Opaque ontwikkelde technieken om gevoelige data in AI-systemen te gebruiken, terwijl die data beschermd bleef door de onderliggende hardware. De aankoop draait echter niet alleen om bescherming: Opaque positioneert zijn werk ook nadrukkelijk als verifieerbare AI, waarbij je onafhankelijk kunt vaststellen wat een AI of agent precies heeft gedaan.
De financiële details zijn niet gedeeld. Wel is duidelijk dat het team van Opaque overgaat naar Anthropic, terwijl Opaque zijn activiteiten “afbouwt”. Wat dat concreet betekent voor bestaande klanten is niet uitgewerkt.
Wat is Opaque Systems en waar komt het idee vandaan?
Opaque begon als een onderzoek binnen UC Berkeley’s RISELab, ongeveer tien jaar geleden. In die onderzoeksfase lag de focus op “confidential computing”: het idee dat je gevoelige informatie kunt verwerken in een omgeving waar die informatie technisch afgeschermd blijft, onder controle van de hardware.
De oprichters van Opaque zijn onder meer Ion Stoica (medeoprichter van Databricks en Anyscale) en Raluca Ada Popa, een onderzoeker op het gebied van encryptie en security, die inmiddels bij Google DeepMind werkt. Later trad Aaron Fulkerson toe als CEO in oktober 2023.
Van confidential AI naar verifieerbare AI
Volgens Opaque is het bedrijf de techniek doorontwikkeld voor productie-implementaties van AI, niet enkel voor experimenten. In de loop van de tijd verbreedde Opaque het werk. Waar confidential computing vooral draait om het beschermen van data en modellen tijdens verwerking, stapte het bedrijf verder richting controleerbaarheid.
Opaque benoemt dat organisaties niet meer alleen vertrouwden op “bescherming” om risico’s te beperken. Ze wilden ook kunnen aantonen hoe AI-systemen en -agents zich gedragen. Dat vraagt om verificatie: niet alleen weten dat data afgeschermd is, maar ook kunnen vaststellen wat er daadwerkelijk is uitgevoerd, waar en onder welke regels of beleidsinstellingen.
Daarom gebruikt Opaque de term verifieerbare AI: het idee om aannames over vertrouwen te vervangen door cryptografisch bewijs van uitvoering. Concreet gaat het dan om bewijs van: wat er heeft gedraaid, waar het draaide en onder welke policies.
Cryptografisch bewijs: waarom dit voor teams belangrijk is
In de praktijk komen AI-teams vaak voor dezelfde dilemma’s te staan: hoe toon je aan dat een model of agent binnen de juiste randvoorwaarden opereerde? En hoe voorkom je dat “vertrouwen” het enige bewijs is, zeker wanneer AI is gekoppeld aan gevoelige processen?
Door inzet van cryptografische bewijsvoering probeert Opaque die kloof te dichten. In plaats van alleen te leunen op implementatie- en infrastructuurclaims, kun je volgens de visie achter verifieerbare AI aantonen welke uitvoering heeft plaatsgevonden en welke beleidsregels daarbij golden.
Dat kan relevant zijn voor organisaties die streng moeten verantwoorden hoe data wordt verwerkt, wie toegang heeft, en welke controles er zijn geweest. Daarmee raakt het ook aan bredere onderwerpen zoals governance en compliance, al noemt de bron geen specifieke wet- of regelgeving.
Open projecten rondom trust en security voor AI
Opaque werkte daarnaast met de bredere community aan open initiatieven rond trust en security voor AI-agents en -modellen. Het bedrijf noemt onder meer:
- Agent Governance Toolkit
- TRACE
- Confidential MCP
- Weight Custody Manifest
Dat wijst erop dat Opaque niet alleen technologie ontwikkelde, maar ook inzet op standaarden en tooling die teams helpen om risico’s rond agents, data en model-assets beter te beheersen.
De overname: wat we nu wel en niet weten
Opaque maakte de overname bekend met de boodschap dat het team zich aansluit bij Anthropic om het werk voort te zetten. Tegelijk geeft de bron aan dat Opaque zijn eigen activiteiten “wind-down” doet. Wat dat betekent voor bestaande klanten wordt niet gespecificeerd.
Ook is er vermelding van Anthropic als klant in een eerder stadium: Opaque noemde Anthropic naast organisaties als ServiceNow en Accenture. In de bron staat bovendien dat Opaque eerder dit jaar een financieringsronde van $24 miljoen (Series B) haalde, bij een waardering van $300 miljoen.
Omdat de details ontbreken over contracten, support en migratiepaden, is het verstandig om als gebruiker van de betrokken technologie extra aandacht te geven aan continuïteit: blijft ondersteuning beschikbaar, hoe verloopt eventuele doorontwikkeling, en wat zijn de implicaties voor bestaande implementaties?
Wat betekent dit voor de toekomst van AI-governance?
De kern van deze stap is dat “secure” in AI niet langer alleen gaat over het beschermen van data. De ambitie verschuift naar aantoonbaarheid: je wil kunnen bewijzen hoe AI zich gedraagt en onder welke voorwaarden het heeft gedraaid. Dat sluit aan bij de bredere trend dat organisaties strengere eisen stellen aan controle, logging, accountability en auditing.
Als verifieerbare AI daadwerkelijk breder wordt uitgerold, kunnen teams hun risico-inschatting en interne governance verbeteren. Bovendien kan dit helpen bij het beantwoorden van vragen die vaak pas achteraf ontstaan: was de uitvoering conform beleid, welke datastromen zijn betrokken en welke beslissingen zijn gebaseerd op welke context?
Wil je meer lezen over hoe security en AI-governance in de praktijk samenkomen? Dan is dit mogelijk interessant: contextuele cybersecurity: van losse alerts naar actie.
Vergelijkbare beweging in de markt
De bron plaatst de overname in een bredere context van cybersecurity- en securitygerelateerde M&A. Daarbij worden ook deals genoemd zoals de acquisitie van Varonis door Proofpoint. Zulke bewegingen laten zien dat securitybedrijven en AI-spelers elkaar vaker raken, zeker waar het gaat om governance, monitoring en risicovermindering.
Voor wie het veld volgt, bevestigt dit dat vertrouwen in AI steeds vaker onderwerp is van product- en platformkeuzes: niet alleen modelkwaliteit, maar ook controleerbaarheid en security-by-design worden belangrijker.
Praktische aandachtspunten voor organisaties
Als je nu al confidential computing of “trust” features inzet bij AI-systemen, kan de overname aanleiding zijn om intern te evalueren. Let daarbij op de volgende punten:
- Verificatie versus bescherming: beschermt je stack data, en kun je ook aantonen wat er is uitgevoerd?
- Bewijsvoering en beleid: is er cryptografisch of technisch bewijs gekoppeld aan policies en execution-context?
- Continuïteit bij leveranciers: wat gebeurt er met support en tooling als een leverancier afbouwt?
- Governance-proces: hoe vertaal je uitvoeringsbewijs naar audit- en compliancewerk?
Door die vragen vroeg te stellen, verklein je de kans dat je pas bij een incident of audit ontdekt dat “vertrouwen” onvoldoende is gedocumenteerd.
Conclusie
Anthropic koopt Opaque Systems en brengt daarmee een traject van confidential computing naar het domein van verifieerbare AI. De belofte is duidelijk: niet alleen gevoelige data beschermen, maar ook onafhankelijk kunnen vaststellen wat een AI-systeem of agent heeft gedaan, waar het draaide en onder welke policies.
Hoewel de bron geen details geeft over de gevolgen voor bestaande klanten, is het voor organisaties wél een signaal. AI-governance verschuift steeds meer van vertrouwen op aannames naar controleerbaarheid met (cryptografisch) bewijs. Als die richting doorzet, wordt verifieerbare AI een belangrijk onderdeel van hoe bedrijven AI verantwoord inzetten.
Lees ook: AI decision models: sleutel voor je AI SOC voor een bredere kijk op hoe security en operationele monitoring samenkomen.
Bron: https://www.securityweek.com/anthropic-acquires-confidential-ai-startup-opaque-systems/
