फंडिंग
हुश सुरक्षा $30M जुटाती है ताकि एआई एजेंटों के बढ़ते कार्यबल को नियंत्रित किया जा सके
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
हुश सुरक्षा ने $30 मिलियन की श्रृंखला ए फंडिंग जुटाई है ताकि वह अपने पहचान और पहुंच प्रबंधन मंच का विस्तार कर सके, क्योंकि उद्यम संवेदनशील कार्य प्रवाहों में एआई एजेंटों को पेश करते हैं।
अकामाई प्रौद्योगिकी (AKAM ) ने इस दौर में एक रणनीतिक निवेशक के रूप में भाग लिया, जबकि मौजूदा समर्थक बैटरी वेंचर्स और वाईएल वेंचर्स ने अपना समर्थन बढ़ाया। यह वित्तपोषण हुश सुरक्षा की कुल पूंजी को $41 मिलियन तक ले जाता है, जो कि तेल अवीव स्थित साइबर सुरक्षा कंपनी के स्टील्थ से बाहर निकलने के लगभग एक साल बाद है।
हुश सुरक्षा इस पूंजी का उपयोग अपनी इंजीनियरिंग और बिक्री टीमों को विस्तारित करने के लिए करने की योजना बना रही है, विशेष रूप से संयुक्त राज्य अमेरिका में, उद्यम पहचान और पहुंच प्रबंधन प्रणालियों के साथ गहरे एकीकरण का समर्थन करें, और विभिन्न एआई मंचों और एजेंटिक प्रौद्योगिकियों के लिए समर्थन प्रदान करें।
एआई एजेंट एक नई पहचान समस्या बनाते हैं
उद्यम एआई एजेंट बातचीत करने वाले उपकरणों से विकसित हो रहे हैं जो कई चरणों वाले कार्यों को करने में सक्षम होते हैं, बाहरी उपकरणों को बुलाते हैं और व्यवसाय प्रणालियों में कार्रवाई करते हैं।
इन कार्यों को करने के लिए, एक एजेंट को स्रोत-कोड भंडार, ग्राहक रिकॉर्ड, क्लाउड बुनियादी ढांचे, आंतरिक संचार या वित्तीय अनुप्रयोगों तक पहुंच की आवश्यकता हो सकती है। कई तैनाती में, यह पहुंच अभी भी एपीआई कुंजियों, सेवा खातों और अन्य दीर्घकालिक प्रमाण-पत्रों के माध्यम से प्रदान की जाती है।
समस्या यह नहीं है कि क्या एक एजेंट को एक प्रणाली में प्रवेश करने के लिए अधिकृत किया गया है। कंपनियों को यह भी निर्धारित करना होगा कि कौन सा एजेंट एक कार्रवाई करता है, कौन सा कर्मचारी या अनुप्रयोग इसे शुरू किया, कौन सी जानकारी तक पहुंच हुई और क्या इसकी अनुमतियां अभी भी सक्रिय होनी चाहिए।
हुश सुरक्षा का तर्क है कि पारंपरिक पहचान प्रणाली मुख्य रूप से मानव उपयोगकर्ताओं और अपेक्षाकृत अनुमानित सॉफ्टवेयर कार्यभार के आसपास डिज़ाइन की गई थीं। स्वायत्त एजेंट अलग तरह से व्यवहार करते हैं। वे अस्थायी रूप से बनाए जा सकते हैं, विभिन्न उपयोगकर्ताओं की ओर से कार्य कर सकते हैं और एक ही असाइनमेंट को पूरा करते समय कई उपकरणों से जुड़ सकते हैं।
हाल के शोध ने इसी तरह पहचान प्रमाणीकरण, गतिशील अनुमतियां और निष्पादन-राज्य सत्यापन को स्वायत्त एजेंटों के लिए अनसुलझे चुनौतियों के रूप में पहचाना है, विशेष रूप से जब उनकी क्षमताएं और संचालन संदर्भ रनटाइम पर बदल सकते हैं।
“हर कंपनी पहले से ही जानती है कि अपने लोगों और अपने अनुप्रयोगों के लिए पहचान कैसे प्रबंधित किया जाए,” माइका रेव, हुश सुरक्षा के सीईओ और सह-संस्थापक ने कहा। “लेकिन अब सॉफ्टवेयर स्वायत्त रूप से कार्य करता है, अपनी पहल पर, आपकी सबसे संवेदनशील प्रणालियों के भीतर। एआई एजेंटों को सख्त पहचान की आवश्यकता है, न कि केवल एपीआई कुंजी।”
स्थायी प्रमाण-पत्रों को रनटाइम पहुंच से बदलना
हुश सुरक्षा ने मूल रूप से सितंबर 2025 में $11 मिलियन के बीज दौर के साथ स्टील्थ से बाहर निकला जिसमें बैटरी वेंचर्स और वाईएल वेंचर्स ने नेतृत्व किया था। उस समय, कंपनी ने गैर-मानव पहचान द्वारा उपयोग किए जाने वाले स्थिर प्रमाण-पत्रों को समाप्त करने पर ध्यान केंद्रित किया, जिसमें स्वचालित कार्यभार, सेवा खाते और मशीन-टू-मशीन कनेक्शन शामिल थे।
इसका मंच दीर्घकालिक रहस्यों को पहचान-आधारित पहुंच से बदल देता है जो तब मूल्यांकन किया जाता है जब एक मशीन या एजेंट एक संरक्षित संसाधन का उपयोग करने का प्रयास करता है।
इस मॉडल के तहत, एक एजेंट को हर अनुप्रयोग के लिए स्थायी पहुंच नहीं रहती है जिसका वह अंततः उपयोग कर सकता है। हुश सुरक्षा इसके बजाय एजेंट की पहचान, उपयोगकर्ता के पीछे अनुरोध, पहुंच की जा रही संसाधन और प्रयास की जा रही कार्रवाई के आधार पर रनटाइम पर संकीर्ण दायरे वाली अनुमतियां जारी कर सकती है।
यह जस्ट-इन-टाइम दृष्टिकोण रिसाव किए गए प्रमाण-पत्र, समझौता किए गए एजेंट या गलत तरीके से कॉन्फ़िगर की गई अनुमति से होने वाले नुकसान को कम करने के लिए डिज़ाइन किया गया है। पहुंच कार्य पूरा होने के बाद समाप्त हो सकती है, न कि अनिश्चित काल तक उपलब्ध रहती है।
हुश सुरक्षा कहती है कि मंच एजेंट गतिविधि को रिकॉर्ड करता है और पहुंच को रद्द करने के लिए एक केंद्रीय तंत्र प्रदान करता है। इसका व्यापक गैर-मानव पहचान उत्पाद कार्यभार, स्वचालन पाइपलाइन, सेवा खातों, एआई एजेंटों और पारंपरिक रूप से उन प्रणालियों के बीच संवाद करने के लिए उपयोग किए जाने वाले रहस्यों को कवर करने के लिए डिज़ाइन किया गया है।
एजेंटों और उनकी पहुंच वाले उपकरणों का पता लगाना
श्रृंखला ए हुश सुरक्षा के मंच के विस्तार के साथ मेल खाती है, विशेष रूप से उद्यम एआई एजेंटों के लिए।
पहला हिस्सा खोज पर केंद्रित है। हुश सुरक्षा डेस्कटॉप सहायकों, उद्यम एआई उत्पादों और कस्टम-निर्मित एजेंटों की पहचान करने के लिए डिज़ाइन की गई है, जिसमें सुरक्षा टीमों से औपचारिक अनुमोदन के बिना तैनात उपकरण शामिल हैं।
यह तब उन प्रणालियों को मैप करता है जिन तक प्रत्येक एजेंट पहुंच सकता है, जिसमें अनुप्रयोग, आंतरिक संसाधन और मॉडल संदर्भ प्रोटोकॉल सर्वर शामिल हैं। एमसीपी एआई अनुप्रयोगों को उपकरणों और बाहरी डेटा के साथ जुड़ने के लिए एक मानक तरीका प्रदान करता है, लेकिन वे कनेक्शन एजेंट द्वारा की जा सकने वाली कार्रवाइयों की श्रृंखला को भी बढ़ा सकते हैं।
एक बार खोजे जाने के बाद, प्रत्येक एजेंट को पंजीकृत किया जा सकता है और मौजूदा कॉर्पोरेट अनुमतियों से जोड़ा जा सकता है। हुश सुरक्षा एजेंट के अधिकार को उस व्यक्ति या अनुप्रयोग के अधिकार के साथ जोड़ती है जिसे यह प्रतिनिधित्व करता है, इसके बजाय एजेंट को एक असीमित मध्यस्थ के रूप में मानता है।
सुरक्षा टीमें जस्ट-इन-टाइम पहुंच नीतियों को लागू कर सकती हैं, गतिविधि लॉग की समीक्षा कर सकती हैं और संदिग्ध या अनियंत्रित व्यवहार का पता लगने पर एक किल स्विच का उपयोग करके एजेंट की पहुंच को रोक सकती हैं।
मंच का उद्देश्य एक ऑडिट ट्रेल बनाना भी है जो दिखाता है कि कौन सा एजेंट एक कार्रवाई शुरू की, संसाधन शामिल थे और किस पहचान के लिए यह संचालित किया गया था। यह जानकारी अनुपालन समीक्षाओं और घटना जांच का समर्थन कर सकती है जबकि कंपनियों को अधिकृत स्वचालन और संभावित रूप से दुर्भाग्यपूर्ण गतिविधि के बीच अंतर करने में मदद करती है।
अकामाई एक रणनीतिक सुरक्षा भागीदार जोड़ती है
अकामाई की भागीदारी एक व्यापक इंटरनेट बुनियादी ढांचे, अनुप्रयोग वितरण और साइबर सुरक्षा में उपस्थिति वाले एक रणनीतिक निवेशक को पेश करती है।
अकामाई के मुख्य रणनीतिकार रमनाथ अय्यर ने एआई एजेंटों को एक और बदलाव के रूप में वर्णित किया जो कंपनियों को यह पुनः विचार करने के लिए मजबूर करता है कि उद्यम प्रणालियों की सुरक्षा कैसे की जाती है।
“प्रत्येक प्रमुख बदलाव इंटरनेट के उपयोग और यातायात में उद्यमों को सुरक्षित रखने के तरीके पर पुनः विचार करने के लिए मजबूर किया है,” अय्यर ने कहा। “एआई एजेंट अगले परिवर्तन को चला रहे हैं, और पहचान वह टुकड़ा है जिसे अधिकांश कंपनियों ने अभी तक हल नहीं किया है।”
हुश सुरक्षा ने क्यंद्रल के साथ एक व्यावसायिक संबंध का भी खुलासा किया है, जिसने तकनीक को आंतरिक रूप से तैनात किया है और इसे उद्यम ग्राहकों को पेश करना शुरू कर दिया है।
क्यंद्रल की भागीदारी हुश सुरक्षा को बड़े संगठनों में एक और मार्ग प्रदान कर सकती है जो जटिल बुनियादी ढांचे को आधुनिक बनाने के साथ-साथ स्वायत्त एआई प्रणालियों के साथ प्रयोग कर रहे हैं।
मंच को एक साझा नियंत्रण परत के रूप में स्थिति दी जा रही है जो एजेंट और बुनियादी ढांचे दोनों को कवर करती है जिसमें यह संचालित होता है। यह एआई सुरक्षा उत्पादों से अलग है जो मुख्य रूप से मॉडल आउटपुट, प्रॉम्प्ट फिल्टरिंग या असुरक्षित प्रतिक्रियाओं का पता लगाने पर केंद्रित हैं।
हुश सुरक्षा इसके बजाय एजेंट को क्या करने की अनुमति है जब यह एक प्रतिक्रिया उत्पन्न करता है या एक कार्रवाई तय करता है।
मेटा नेटवर्क अधिग्रहण के बाद संस्थापक लौटते हैं
हुश सुरक्षा की स्थापना मेटा नेटवर्क्स की टीम के सदस्यों द्वारा की गई थी, जो एक इज़राइली शून्य-विश्वास नेटवर्क पहुंच कंपनी थी जिसे 2019 में प्रूफपॉइंट द्वारा अधिग्रहित किया गया था।
प्रूफपॉइंट ने मेटा नेटवर्क्स के लिए लगभग $111 मिलियन का भुगतान करने पर सहमति व्यक्त की, जिसमें अधिग्रहित प्रौद्योगिकी को अपने क्लाउड पहुंच और सुरक्षा पोर्टफोलियो को मजबूत करने के लिए डिज़ाइन किया गया था।
यह पृष्ठभूमि हुश सुरक्षा के संस्थापकों को वितरित उद्यम वातावरण के लिए पहचान-आधारित सुरक्षा नियंत्रणों का निर्माण करने का अनुभव प्रदान करती है। कंपनी अब इन सिद्धांतों को एक बहुत बड़ी गैर-मानव अभिनेताओं की आबादी पर लागू कर रही है।
सेवा, कार्यभार और एजेंट के लिए स्थायी प्रमाण-पत्र सौंपने के बजाय, हुश सुरक्षा यह दांव लगा रही है कि पहुंच बढ़ती हुई गतिशील और एक सत्यापित पहचान से जुड़ी होगी।
दृष्टिकोण को एकीकरण की आवश्यकता होगी जो पहचान मंच, क्लाउड सेवाओं और एआई विकास उपकरणों के साथ उद्यमों द्वारा उपयोग किया जाता है। हुश सुरक्षा ने कहा कि नए फंडिंग का एक हिस्सा इसलिए उद्यम पहचान और पहुंच प्रबंधन उत्पादों और एजेंटिक पारिस्थितिकी तंत्र के लिए गहरे समर्थन की दिशा में निर्देशित किया जाएगा।
पहचान एजेंटिक एआई के लिए एक नियंत्रण परत बन जाती है
एआई एजेंट शासन के लिए बाजार स्थापित पहचान विक्रेताओं, साइबर सुरक्षा कंपनियों और विशेषज्ञता वाले स्टार्टअप्स के बढ़ते समूह को आकर्षित कर रहा है।
हुश सुरक्षा की चुनौती यह प्रदर्शित करने की होगी कि उसकी गुप्तहीन वास्तुकला को अपनाने से विकासकर्ताओं या एजेंटों के लिए कोई नया संचालन घर्षण नहीं होगा जिसे यह नियंत्रित करने का इरादा है।
इसका अवसर उसी मुद्दे से आता है। उद्यमों को ऐसे एआई सिस्टम चाहिए जो महत्वपूर्ण कार्रवाई कर सकते हैं, लेकिन वे सिस्टम तब तक उपयोगी हो जाते हैं जब तक वे मूल्यवान डेटा और अनुप्रयोगों से जुड़े होते हैं।
यह पहुंच प्रबंधन को उद्यम एजेंट तैनाती के आसपास के केंद्रीय प्रश्नों में से एक बनाता है। एक एजेंट जो कॉर्पोरेट प्रणालियों तक नहीं पहुंच सकता है उसकी उपयोगिता सीमित है। एक एजेंट जिसके पास व्यापक, स्थायी पहुंच है, वह एक अलग तरह का जोखिम पैदा करता है।
अकामाई के साथ बैटरी वेंचर्स और वाईएल वेंचर्स, हुश सुरक्षा के पास अब अतिरिक्त पूंजी और रणनीतिक समर्थन है ताकि वह इन दो चरम सीमाओं के बीच पहचान बुनियादी ढांचे का निर्माण कर सके। इसका प्रस्तावित समाधान एक विशिष्ट कार्य के लिए एजेंटों को आवश्यक पहुंच प्रदान करना है, यह रिकॉर्ड करना कि वे क्या करते हैं और जब यह आवश्यक न हो तो उस अधिकार को हटा दें।
