Huskeys recauda $27 M Serie A para crear la capa de control de seguridad para la red impulsada por IA

Huskeys ha recaudado $27 millones en una ronda Serie A, liderada por Blackstone Innovations Investments, mientras la startup de ciberseguridad busca abordar un problema creciente creado por la infraestructura fragmentada en la nube y el rápido aumento del tráfico de internet impulsado por IA. Esta ronda eleva el financiamiento total de Huskeys a $35 millones tras una ronda semilla anterior de $8 millones. The Wall Street Journal informa que la financiación valora a la empresa en más de $100 millones.

La ronda también incluyó a Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital y SV Angel, junto a ejecutivos y emprendedores de ciberseguridad con experiencia en empresas como Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft e Intel.

Fundada en 2025 por ex‑miembros de la unidad de inteligencia israelí 8200, Itai Gafni y Roy Weisfeld, Huskeys está desarrollando lo que denomina Network Edge Security Management (NESM), una capa de orquestación destinada a situarse por encima del conjunto de productos de seguridad y redes que ya protegen las aplicaciones expuestas a internet.

El borde de la red se está convirtiendo en un problema de gestión

Las aplicaciones modernas rara vez dependen de una sola capa de seguridad. El tráfico puede pasar por redes de entrega de contenido (CDN), firewalls de aplicaciones web (WAF), firewalls nativos de la nube, balanceadores de carga, nubes privadas virtuales y otros servicios antes de llegar a una aplicación.

Cada producto puede funcionar de forma independiente, pero coordinar políticas entre ellos puede volverse cada vez más difícil, sobre todo cuando las organizaciones operan en varios proveedores de nube o utilizan productos de seguridad de varios vendedores.

Huskeys apuesta a que esta fragmentación crea una oportunidad para una capa adicional de infraestructura.

En lugar de reemplazar los WAF o CDN existentes, la arquitectura Network Edge Security Management de la compañía está diseñada para evaluar continuamente todo el entorno del borde, recomendar cambios de política y luego orquestar esos cambios entre diferentes productos de seguridad.

El enfoque se asemeja a un plano de control para la seguridad del borde. Huskeys traduce políticas y configuraciones de distintos proveedores a un modelo común, permitiendo que los equipos de seguridad razonen sobre el entorno como un solo sistema en lugar de moverse entre paneles de control individuales.

Su plataforma incluye gestión de postura del borde de red, afinación de reglas específicas por aplicación y automatización del ciclo de vida de políticas, con simulación de tráfico, pruebas, versionado, despliegues por fases y retrocesos diseñados para reducir el riesgo asociado a cambiar reglas de seguridad en producción.

Los agentes de IA complican el antiguo modelo humano‑vs‑bot

El momento de la recaudación refleja un cambio más amplio que está ocurriendo en la web.

La protección tradicional contra bots se diseñó mayormente para separar a los visitantes humanos del tráfico automatizado. La IA generativa y los agentes autónomos hacen que esa distinción sea mucho menos útil. Una solicitud automatizada ahora puede representar un scraper malicioso o un atacante, pero también podría ser un agente de compras impulsado por IA, una aplicación empresarial o un flujo de trabajo automatizado que actúa legítimamente en nombre de un cliente.

El CEO de Cloudflare, Matthew Prince, ha pronosticado que el tráfico de bots impulsado por IA podría superar al tráfico web generado por humanos para 2027, lo que ilustra cuán rápido podría cambiar este equilibrio.

Para los equipos de seguridad, esto crea un problema de clasificación más complejo: determinar no solo si el tráfico es automatizado, sino si es legítimo, malicioso o simplemente se comporta de manera impredecible.

Al mismo tiempo, las herramientas de IA están reduciendo el costo de escanear aplicaciones, identificar vulnerabilidades y automatizar partes del proceso de explotación. Eso comprime el período entre la divulgación o descubrimiento de una vulnerabilidad y el momento en que los atacantes pueden comenzar a explotarla.

El parcheo virtual podría volverse más importante

Uno de los elementos más interesantes de la plataforma de Huskeys es su enfoque en el parcheo virtual.

Cuando se descubre una vulnerabilidad, reparar la aplicación subyacente sigue siendo la solución a largo plazo preferida. Pero los parches de aplicación pueden requerir desarrollo, pruebas y despliegue, dejando un período durante el cual los sistemas expuestos siguen siendo vulnerables.

Los parches virtuales intentan cerrar esa ventana desplegando reglas a nivel de red que bloquean intentos de explotación antes de que lleguen al software vulnerable.

Dado que Huskeys opera a través de diferentes productos de borde, su modelo está diseñado para generar o coordinar esas protecciones entre varios proveedores en lugar de obligar a los equipos de seguridad a recrear manualmente políticas equivalentes.

La compañía ya ha demostrado públicamente este enfoque. En respuesta a una vulnerabilidad crítica de ejecución remota de código en React Server Components, Huskeys detalló mitigaciones multiplataforma que abarcan proveedores como Cloudflare, AWS, Akamai y Azure, incluyendo protecciones para entornos donde la cobertura nativa del proveedor no estaba disponible o se retrasó.

Esa capacidad se vuelve más significativa si la explotación de vulnerabilidades continúa avanzando a velocidad de máquina. Los equipos de seguridad pueden necesitar cada vez más una defensa temporal a nivel de red que pueda desplegarse en minutos mientras los desarrolladores trabajan en la solución permanente del software.

Huskeys quiere gestionar las herramientas de seguridad que las empresas ya poseen

Es importante señalar que Huskeys no está pidiendo a las empresas que reemplacen su infraestructura de seguridad de borde existente.

Su plataforma está diseñada para conectarse con los productos ya desplegados en una organización y crear una capa unificada sobre ellos. Huskeys afirma que los despliegues pueden iniciarse mediante acceso de solo lectura, lo que permite a la plataforma mapear configuraciones y tráfico antes de que las organizaciones habiliten cambios de política cada vez más automatizados.

Este posicionamiento podría resultar crucial en la ciberseguridad empresarial, donde reemplazar un WAF establecido o reestructurar la arquitectura de red de producción puede convertirse en un proyecto largo y arriesgado.

También existe una dimensión económica del problema. Un WAF configurado incorrectamente puede bloquear a clientes legítimos tan fácilmente como a atacantes.

En un estudio de caso que involucró a Merlin Entertainments, que opera atracciones como LEGOLAND, Huskeys dice que identificó reglas de WAF gestionadas que estaban bloqueando incorrectamente a usuarios legítimos que llegaban a través de campañas de marketing. Después de ajustar esas políticas, la empresa reportó una reducción del 80 % en falsos positivos en los flujos de reserva y pago.

Huskeys afirma que su tecnología ya está analizando más de un billón de solicitudes web y miles de configuraciones de red cada día, con clientes que incluyen TikTok, LEGOLAND, Ro, Blackstone y Hugging Face.

Una nueva capa de seguridad para una internet cada vez más autónoma

La oportunidad mayor detrás de Huskeys no es simplemente facilitar la administración de WAF.

Internet se está moviendo hacia un entorno donde las máquinas se comunican cada vez más con otras máquinas, los agentes de IA realizan acciones para los usuarios, la infraestructura está distribuida entre múltiples nubes y los atacantes pueden automatizar el reconocimiento y la explotación.

Eso convierte al borde de la red en algo menos de una colección de productos de seguridad individuales y más en un sistema dinámico que necesita tomar decisiones coordinadas en tiempo real.

Huskeys apuesta de manera efectiva a que las empresas necesitarán una capa dedicada de gestión e inteligencia para controlar ese sistema.

La nueva financiación brinda a la compañía un capital significativo para probar esa tesis. Si el tráfico agente crece tan rápido como se espera, la cuestión para los equipos de seguridad podría desplazarse cada vez más de cuál WAF o CDN individual utilizan a cuán eficazmente todos esos sistemas pueden comprender y responder al tráfico de forma conjunta.