Hush Security hæver 30 millioner dollars til at styre den voksende arbejdsstyrke af AI-agenter

Hush Security har hævet 30 millioner dollars i serie A-finansiering for at udvide sin identitets- og adgangsadministration-platform, da virksomheder introducerer AI-agenter i stadig mere følsomme arbejdsprocesser.

Akamai Technologies (AKAM ) deltog i runden som strategisk investor, mens eksisterende investorer Battery Ventures og YL Ventures øgede deres støtte. Finansieringen bringer Hush Securitys samlede hævede kapital til 41 millioner dollars, mindre end et år efter, at det Tel Aviv-baserede cybersikkerhedsfirma kom ud af stealth.

Hush Security planlægger at bruge kapitalen til at udvide sine ingeniør- og salgsteams, især i USA, dybe integreringer med virksomhedsidentitets- og adgangsadministrationssystemer og støtte til en bredere vifte af AI-platforme og agente-teknologier.

Investeringen afspejler den voksende bekymring over, at AI-agenter får adgang til virksomhedsapplikationer, databases og infrastruktur uden de identitetskontroller, der normalt anvendes for medarbejdere eller konventionel software.

AI-agenter skaber et nyt identitetsproblem

Virksomheds AI-agenter udvikler sig fra konversationsværktøjer til software, der kan udføre multistep-opgaver, kalde eksterne værktøjer og tage handlinger på tværs af forretningsystemer.

For at udføre disse opgaver kan en agent muligvis have adgang til kildekode-repositorier, kunderekorder, cloud-infrastruktur, interne kommunikationer eller finansielle applikationer. I mange installationer gives denne adgang stadig gennem API-nøgler, servicekonti og andre langvarige legitimationsoplysninger.

Problemet er ikke begrænset til, om en agent er autoriseret til at gå ind i et system. Virksomhederne skal også bestemme, hvilken agent udførte en handling, hvilken medarbejder eller applikation initierede den, hvilke oplysninger den fik adgang til og om dens tilladelser stadig skal være aktive.

Hush Security mener, at traditionelle identitetssystemer primært var designede omkring menneskelige brugere og relativt forudsigelige software-arbejdsbyrder. Autonome agenter opfører sig anderledes. De kan være midlertidige, operere på vegne af forskellige brugere og forbinde sig til flere værktøjer, mens de udfører en enkelt opgave.

Seneste forskning har lignende identificeret identitetsautentificering, dynamiske tilladelser og kørselsstat-verifikation som uløste udfordringer for autonome agenter, især når deres evner og driftskontekst kan ændre sig på kørselstidspunktet.

“Hver virksomhed ved allerede, hvordan man styrer identitet for sine medarbejdere og sine applikationer,” sagde Micha Rave, administrerende direktør og medstifter af Hush Security. “Men nu handler software selvstændigt, på eget initiativ, inden for jeres mest følsomme systemer. AI-agenter har brug for streng identitet, ikke kun API-nøgler.”

Erstatning af faste legitimationsoplysninger med kørselstidsadgang

Hush Security kom oprindeligt ud af stealth i september 2025 med en serie A-runde på 11 millioner dollars, ledet af Battery Ventures og YL Ventures. På det tidspunkt fokuserede virksomheden på at eliminere statiske legitimationsoplysninger, der blev brugt af ikke-menneskelige identiteter, herunder automatiserede arbejdsbyrder, servicekonti og maskine-til-maskine-forbindelser.

Dens platform erstatter langvarige hemmeligheder med identitetsbaseret adgang, der vurderes, når en maskine eller agent forsøger at bruge en beskyttet ressource.

Under denne model behøver en agent ikke at have permanent adgang til hver applikation, den muligvis senere kan have brug for. Hush Security kan i stedet udstede snævert definerede tilladelser på kørselstidspunktet baseret på agentens identitet, den bruger bag anmodningen, den ressource, der adganges, og den handling, der forsøges.

Dette just-in-time-tilgang er designet til at reducere skaden, der kan opstå som følge af en lækket legitimationsoplysning, en kompromitteret agent eller en forkert konfigureret tilladelse. Adgang kan udløbe, når opgaven er fuldført, i stedet for at forblive tilgængelig uendeligt.

Hush Security siger, at platformen også optager agentaktivitet og giver en central mekanisme for at tilbagekalde adgang. Dens bredere ikke-menneskelige identitetsprodukt er designet til at dække arbejdsbyrder, automatiseringsrørledninger, servicekonti, AI-agenter og de hemmeligheder, disse systemer traditionelt bruger til at kommunikere.

Opdagelse af agenter og de værktøjer, de kan nå

Serie A-runden sammenfaldt med en udvidelse af Hush Securitys platform specifikt til virksomheds AI-agenter.

Den første del af dette tilbud fokuserer på opdagelse. Hush Security er designet til at identificere skrivebordsassistenter, virksomheds AI-produkter og brugerdefinerede agenter, herunder værktøjer, der er installeret uden formel godkendelse fra sikkerhedsteams.

Den kartografiske oversigt over de systemer, hver agent kan nå, herunder applikationer, interne ressourcer og Model Context Protocol-servere. MCP giver en standardiseret måde for AI-applikationer at forbinde sig med værktøjer og eksterne data, men disse forbindelser kan også udvide omfanget af handlinger, en agent er i stand til at udføre.

Når en agent er opdaget, kan den registreres og associeres med eksisterende virksomheds-tilladelser. Hush Security kombinerer agentens autoritet med den tilladelse, personen eller applikationen, den repræsenterer, har, i stedet for at behandle agenten som en ubegrænset mellemmand.

Sikkerhedsteams kan anvende just-in-time-adgangspolitikker, gennemse aktivitetlogs og bruge en “dræb”-knap til at stoppe en agents adgang, når der opdages mistænkeligt eller uventet adfærd.

Platformen er også designet til at skabe en revisionssti, der viser, hvilken agent initierede en handling, hvilke ressourcer var involveret og hvilken identitet det fungerede på vegne af. Denne information kan støtte overholdelsesgennemgang og undersøgelser af hændelser, mens den hjælper virksomhederne med at skelne mellem autoriseret automatisering og muligvis skadelig adfærd.

Akamai tilføjer en strategisk sikkerhedspartner

Akamais deltagelse introducerer en strategisk investor med en omfattende tilstedeværelse på tværs af internet-infrastruktur, applikationslevering og cybersikkerhed.

Ramanath Iyer, chief strategist i Akamai, beskrev AI-agenter som endnu en forskydning, der kræver, at virksomhederne overvejer, hvordan deres systemer beskyttes.

“Hver større forskydning i internetbrug og -trafik har tvunget os til at overveje, hvordan virksomhederne sikres,” sagde Iyer. “AI-agenter driver den næste transformation, og identitet er det stykke, som de fleste virksomheder endnu ikke har løst.”

Hush Security har også offentliggjort et kommercielt samarbejde med Kyndryl, der har implementeret teknologien internt og er begyndt at tilbyde den til virksomheds-kunder.

Kyndryls engagement kan give Hush Security en anden vej ind i store organisationer, der moderniserer komplekse infrastrukturer, mens de eksperimenterer med autonome AI-systemer.

Platformen markedsføres som en fælles kontrol-lag, der dækker både agenten og den infrastruktur, den opererer i. Det adskiller sig fra AI-sikkerhedsprodukter, der primært fokuserer på model-udgang, prompt-filtrering eller opdækkelse af usikre svar.

Hush Security koncentrerer sig i stedet om, hvad en agent er tilladt at gøre efter, at den har genereret et svar eller besluttet en handling.

Stiftere vender tilbage efter Meta Networks-acquisition

Hush Security blev grundlagt af medlemmer af det team, der stod bag Meta Networks, en israelsk zero-trust-netværksadgangsvirksomhed, der blev opkøbt af Proofpoint i 2019.

Proofpoint accepterede at betale ca. 111 millioner dollars i kontanter for Meta Networks, med den opkøbte teknologi, der skulle styrke dens cloud-adgangs- og sikkerhedsportefølje.

Denne baggrund giver Hush Securitys stiftere erfaring med at opbygge identitetsbaseret sikkerhedsstyring i distribuerede virksomheds-miljøer. Virksomheden anvender nu lignende principper på en langt større befolkning af ikke-menneskelige aktører.

I stedet for at tildele varige legitimationsoplysninger til hver tjeneste, arbejdsbyrde og agent satser Hush Security på, at adgangen vil blive formidlet dynamisk og knyttet til en verificerbar identitet.

Tilgangen vil kræve integration med de identitetsplatforme, cloud-tjenester og AI-udviklingstjenester, som virksomhederne allerede bruger. Hush Security sagde, at en del af den nye finansiering vil blive rettet mod dybere støtte til virksomhedsidentitets- og adgangsadministrationprodukter og agente-økosystemer.

Identitet bliver et kontrol-lag for agente AI

Markedet for AI-agent-styring tiltrækker etablerede identitetsleverandører, cybersikkerhedsfirmaer og en voksende gruppe specialiserede startups.

Hush Securitys udfordring vil være at demonstrere, at dens hemmeligheds-løse arkitektur kan adopteres uden at skabe ny operativ friktion for udviklere eller langsommelser for agenterne, den er designet til at styre.

Dens mulighed kommer fra det samme problem. Virksomhederne ønsker AI-systemer, der kan tage meningsfuld handling, men disse systemer bliver kun nyttige, når de er forbundet til værdifulde data og applikationer.

Dette gør adgangs-styring til et af de centrale spørgsmål omkring virksomheds-agent-udvikling. En agent, der ikke kan nå virksomhedssystemer, har begrænset nytte. En agent med bred, permanent adgang skaber en anden type risiko.

Med Akamai, der slutter sig til Battery Ventures og YL Ventures, har Hush Security nu yderligere kapital og strategisk støtte til at bygge identitets-infrastrukturen mellem disse to yderpunkter. Dens foreslåede løsning er at give agenter den adgang, der er nødvendig for en specifik opgave, optage, hvad de gør, og fjerne denne myndighed, når den ikke længere er nødvendig.