Huskeys sammelt $27 Millionen Serie‑A, um die Sicherheitskontrollschicht für das KI‑gesteuerte Netzwerk aufzubauen

Huskeys hat $27 Millionen in Serie‑A‑Finanzierung erhalten, angeführt von Blackstone Innovations Investments, da das Cybersicherheits‑Startup ein wachsendes Problem angehen will, das durch fragmentierte Cloud‑Infrastruktur und schnell zunehmenden KI‑gesteuerten Internetverkehr entsteht. Die Runde erhöht die Gesamtfinanzierung von Huskeys auf $35 Millionen nach einer früheren Seed‑Runde von $8 Millionen. Das Wall Street Journal berichtet, dass die Bewertung des Unternehmens mehr als $100 Millionen beträgt.

The round also included Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital and SV Angel, alongside cybersecurity executives and entrepreneurs with backgrounds at companies including Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft and Intel.

Gegründet im Jahr 2025 von ehemaligen Mitgliedern der israelischen Geheimdiensteinheit 8200, Itai Gafni und Roy Weisfeld, entwickelt Huskeys, was es Network Edge Security Management (NESM) nennt, eine Orchestrierungsschicht, die über der Sammlung von Sicherheits‑ und Netzwerkprodukten liegen soll, die bereits internet‑exponierte Anwendungen schützen.

Die Netzwerkgrenze wird zu einem Verwaltungsproblem

Moderne Anwendungen verlassen sich selten auf eine einzige Sicherheitsschicht. Der Datenverkehr kann durch Content‑Delivery‑Netzwerke (CDNs), Web‑Application‑Firewalls (WAFs), cloud‑native Firewalls, Load‑Balancer, Virtual Private Clouds und andere Dienste fließen, bevor er überhaupt eine Anwendung erreicht.

Jedes Produkt kann eigenständig funktionieren, doch die Koordination von Richtlinien über sie hinweg wird zunehmend schwieriger, insbesondere wenn Organisationen über mehrere Cloud‑Provider hinweg operieren oder Sicherheitsprodukte von verschiedenen Anbietern nutzen.

Huskeys setzt darauf, dass diese Fragmentierung eine Chance für eine weitere Infrastrukturschicht schafft.

Statt bestehende WAFs oder CDNs zu ersetzen, ist die Network Edge Security Management architecture des Unternehmens darauf ausgelegt, die gesamte Edge‑Umgebung kontinuierlich zu bewerten, Richtlinienänderungen zu empfehlen und diese Änderungen über verschiedene Sicherheitsprodukte hinweg zu orchestrieren.

Der Ansatz ähnelt einer Control‑Plane für Edge‑Security. Huskeys übersetzt Richtlinien und Konfigurationen verschiedener Anbieter in ein gemeinsames Modell, sodass Sicherheitsteams die Umgebung als ein einziges System betrachten können, anstatt zwischen einzelnen Dashboards zu wechseln.

Die Plattform umfasst Netzwerk‑Edge‑Postur‑Management, anwendungsspezifische Regel‑Feinabstimmung und Automatisierung des Richtlinien‑Lebenszyklus, mit Verkehrssimulation, Tests, Versionierung, gestaffelten Deployments und Rollbacks, um das Risiko beim Ändern produktiver Sicherheitsregeln zu reduzieren.

KI‑Agenten verkomplizieren das alte Mensch‑gegen‑Bot‑Modell

Der Zeitpunkt der Finanzierungsrunde spiegelt einen breiteren Wandel im Web wider.

Traditioneller Bot‑Schutz war größtenteils darauf ausgelegt, menschliche Besucher von automatisiertem Verkehr zu trennen. Generative KI und autonome Agenten machen diese Unterscheidung wesentlich weniger nützlich. Eine automatisierte Anfrage kann jetzt einen bösartigen Scraper oder Angreifer darstellen, aber sie kann ebenso gut ein KI‑Einkaufs‑Agent, eine Unternehmensanwendung oder ein automatisierter Workflow sein, der legitim im Auftrag eines Kunden handelt.

Cloudflare‑CEO Matthew Prince hat prognostiziert, dass KI‑gesteuerter Bot‑Verkehr bis 2027 den von Menschen erzeugten Web‑Verkehr übertreffen könnte, was zeigt, wie schnell sich dieses Gleichgewicht verschieben kann.

Für Sicherheitsteams entsteht dadurch ein komplexeres Klassifizierungsproblem: Es geht nicht mehr nur darum, ob der Verkehr automatisiert ist, sondern ob er legitim, bösartig oder einfach unvorhersehbar ist.

Gleichzeitig senken KI‑Tools die Kosten für das Scannen von Anwendungen, das Identifizieren von Schwachstellen und die Automatisierung von Teilen des Ausnutzungsprozesses. Das verkürzt den Zeitraum zwischen der Offenlegung oder Entdeckung einer Schwachstelle und dem Moment, in dem Angreifer beginnen können, sie zu nutzen.

Virtuelles Patching könnte wichtiger werden

Eines der interessanteren Elemente der Huskeys‑Plattform ist ihr Fokus auf virtuelles Patching.

Wird eine Schwachstelle entdeckt, bleibt die Behebung der zugrunde liegenden Anwendung die bevorzugte langfristige Lösung. Anwendungspatches können jedoch Entwicklung, Tests und Deployment erfordern, wodurch ein Zeitraum entsteht, in dem exponierte Systeme verwundbar bleiben.

Virtuelle Patches versuchen, dieses Zeitfenster zu schließen, indem sie netzwerk‑level‑Regeln bereitstellen, die Ausnutzungsversuche blockieren, bevor sie die verwundbare Software erreichen.

Da Huskeys über verschiedene Edge‑Produkte hinweg operiert, ist ihr Modell darauf ausgelegt, diese Schutzmaßnahmen über mehrere Anbieter hinweg zu erzeugen oder zu koordinieren, anstatt Sicherheitsteams zu zwingen, äquivalente Richtlinien manuell neu zu erstellen.

Das Unternehmen hat diesen Ansatz bereits öffentlich demonstriert. Als Reaktion auf eine kritische Remote‑Code‑Execution‑Schwachstelle in React Server Components detaillierte Huskeys plattformübergreifende Gegenmaßnahmen, die Anbieter wie Cloudflare, AWS, Akamai und Azure umfassen, einschließlich Schutzmaßnahmen für Umgebungen, in denen vendor‑native Abdeckung nicht verfügbar oder verzögert war.

Diese Fähigkeit wird bedeutender, wenn die Ausnutzung von Schwachstellen weiterhin in Maschinen‑Geschwindigkeit voranschreitet. Sicherheitsteams könnten zunehmend eine temporäre netzwerk‑level‑Verteidigung benötigen, die in Minuten bereitgestellt werden kann, während Entwickler an der permanenten Software‑Lösung arbeiten.

Huskeys möchte die Sicherheitswerkzeuge verwalten, die Unternehmen bereits besitzen

Wichtig ist, dass Huskeys Unternehmen nicht auffordert, ihre bestehende Edge‑Security‑Infrastruktur zu ersetzen.

Die Plattform ist darauf ausgelegt, sich mit bereits im Unternehmen eingesetzten Produkten zu verbinden und darüber eine einheitliche Schicht zu schaffen. Huskeys sagt, Deployments können über einen reinen Lesezugriff beginnen, sodass die Plattform Konfigurationen und Verkehr abbilden kann, bevor Organisationen zunehmend automatisierte Richtlinienänderungen aktivieren.

Diese Positionierung könnte im Enterprise‑Cybersecurity‑Umfeld wichtig werden, wo das Ersetzen eines etablierten WAF oder die Umstrukturierung der Produktions‑Netzwerk‑Architektur zu einem langwierigen und riskanten Projekt werden kann.

Es gibt zudem eine ökonomische Dimension des Problems. Ein falsch konfigurierter WAF kann legitime Kunden genauso leicht blockieren wie Angreifer.

In einer Fallstudie zu Merlin Entertainments, das Attraktionen wie LEGOLAND betreibt, sagt Huskeys, dass es verwaltete WAF‑Regeln identifizierte, die legitime Nutzer, die über Marketing‑Kampagnen kamen, fälschlich blockierten. Nach Anpassung dieser Richtlinien meldete das Unternehmen eine 80 %ige Reduktion von Fehlalarmen in Buchungs‑ und Checkout‑Prozessen.

Huskeys gibt an, dass ihre Technologie bereits mehr als eine Billion Web‑Anfragen und tausende Netzwerk‑Konfigurationen pro Tag analysiert, mit Kunden wie TikTok, LEGOLAND, Ro, Blackstone und Hugging Face.

Eine neue Sicherheitsschicht für ein zunehmend autonomes Internet

Die größere Chance hinter Huskeys besteht nicht nur darin, die Verwaltung von WAFs zu vereinfachen.

Das Internet bewegt sich hin zu einer Umgebung, in der Maschinen zunehmend mit anderen Maschinen kommunizieren, KI‑Agenten Aktionen für Nutzer ausführen, Infrastruktur über mehrere Clouds verteilt ist und Angreifer Reconnaissance und Ausnutzung automatisieren können.

Damit wird die Netzwerkgrenze weniger zu einer Sammlung einzelner Sicherheitsprodukte und zunehmend zu einem dynamischen System, das in Echtzeit koordinierte Entscheidungen treffen muss.

Huskeys setzt darauf, dass Unternehmen eine dedizierte Management‑ und Intelligenz‑Schicht benötigen, um dieses System zu steuern.

Die neue Finanzierung verschafft dem Unternehmen erhebliches Kapital, um diese These zu prüfen. Wenn agentischer Verkehr so schnell wächst wie erwartet, könnte sich die Frage für Sicherheitsteams zunehmend von „Welchen einzelnen WAF oder CDN wir einsetzen“ zu „Wie effektiv all diese Systeme zusammen Verkehr verstehen und darauf reagieren können“ verschieben.