Hush Security Mengumpulkan $30M untuk Mengatur Tenaga Kerja AI yang Berkembang

Hush Security telah mengumpulkan $30 juta dalam putaran pendanaan Seri A untuk memperluas platform manajemen identitas dan akses sebagai perusahaan memperkenalkan agen AI ke dalam alur kerja yang semakin sensitif.

Akamai Technologies (AKAM ) bergabung dengan putaran ini sebagai investor strategis, sementara pendukung yang ada Battery Ventures dan YL Ventures meningkatkan dukungan mereka. Pendanaan ini membawa total modal yang dikumpulkan oleh Hush Security menjadi $41 juta kurang dari setahun setelah perusahaan keamanan siber yang berbasis di Tel Aviv ini muncul dari stealth.

Hush Security berencana menggunakan modal ini untuk memperluas tim teknik dan penjualan, terutama di Amerika Serikat, memperdalam integrasi dengan sistem manajemen identitas dan akses perusahaan, dan mendukung berbagai platform AI dan teknologi agen.

Investasi ini mencerminkan kekhawatiran yang semakin meningkat bahwa agen AI diberi akses ke aplikasi perusahaan, database, dan infrastruktur tanpa kontrol identitas yang biasanya diterapkan pada karyawan atau perangkat lunak konvensional.

Agen AI Menciptakan Masalah Identitas Baru

Agen AI perusahaan berevolusi dari alat percakapan menjadi perangkat lunak yang dapat melakukan tugas multistep, memanggil alat eksternal, dan mengambil tindakan di seluruh sistem bisnis.

Untuk melakukan tugas tersebut, agen mungkin memerlukan akses ke repositori kode sumber, catatan pelanggan, infrastruktur cloud, komunikasi internal, atau aplikasi keuangan. Dalam banyak penerapan, akses tersebut masih disediakan melalui kunci API, akun layanan, dan kredensial lainnya yang berdurasi lama.

Masalahnya tidak terbatas pada apakah agen tersebut diberi wewenang untuk memasuki sistem. Perusahaan juga harus menentukan agen mana yang melakukan tindakan, siapa yang memulai tindakan tersebut, informasi apa yang diakses, dan apakah izinnya masih aktif.

Hush Security berpendapat bahwa sistem identitas tradisional sebagian besar dirancang untuk pengguna manusia dan beban kerja perangkat lunak yang relatif dapat diprediksi. Agen otonom berperilaku berbeda. Mereka mungkin dibuat sementara, beroperasi atas nama pengguna yang berbeda, dan terhubung ke beberapa alat saat menyelesaikan tugas tunggal.

Penelitian terkini juga mengidentifikasi autentikasi identitas, izin dinamis, dan verifikasi status eksekusi sebagai tantangan yang belum terpecahkan untuk agen otonom, terutama ketika kemampuan dan konteks operasionalnya dapat berubah pada runtime.

“Setiap perusahaan sudah tahu cara mengelola identitas untuk orang-orang dan aplikasi mereka,” kata Micha Rave, CEO dan co-pendiri Hush Security. “Tapi sekarang perangkat lunak bertindak secara otonom, atas inisiatif sendiri, di dalam sistem yang paling sensitif. Agen AI memerlukan identitas yang ketat, bukan hanya kunci API.”

Menggantikan Kredensial Berdiri dengan Akses Runtime

Hush Security awalnya muncul dari stealth pada September 2025 dengan putaran pendanaan awal sebesar $11 juta yang dipimpin oleh Battery Ventures dan YL Ventures. Pada saat itu, perusahaan fokus pada menghilangkan kredensial statis yang digunakan oleh identitas non-manusia, termasuk beban kerja otomatis, akun layanan, dan koneksi mesin-ke-mesin.

Platformnya menggantikan rahasia yang berdurasi lama dengan akses berbasis identitas yang dievaluasi ketika mesin atau agen mencoba menggunakan sumber daya yang dilindungi.

Di bawah model ini, agen tidak mempertahankan akses permanen ke setiap aplikasi yang mungkin dibutuhkan. Hush Security dapat mengeluarkan izin yang sempit pada runtime berdasarkan identitas agen, pengguna di balik permintaan, sumber daya yang diakses, dan tindakan yang dicoba.

Pendekatan ini bertujuan untuk mengurangi kerusakan yang dapat terjadi akibat kredensial yang bocor, agen yang dikompromikan, atau izin yang dikonfigurasi secara tidak benar. Akses dapat berakhir setelah tugas selesai daripada tetap tersedia tanpa batas waktu.

Hush Security mengatakan bahwa platformnya juga merekam aktivitas agen dan menyediakan mekanisme pusat untuk mencabut akses. Produk identitas non-manusia yang lebih luas dirancang untuk mencakup beban kerja, pipa otomatisasi, akun layanan, agen AI, dan rahasia yang digunakan sistem tersebut untuk berkomunikasi.

Mengidentifikasi Agen dan Alat yang Dapat Diakses

Putaran Seri A ini bertepatan dengan perluasan platform Hush Security khusus untuk agen AI perusahaan.

Bagian pertama dari penawaran ini fokus pada penemuan. Hush Security dirancang untuk mengidentifikasi asisten desktop, produk AI perusahaan, dan agen yang dibangun khusus, termasuk alat yang diterapkan tanpa persetujuan formal dari tim keamanan.

Ini kemudian memetakan sistem yang dapat diakses oleh setiap agen, termasuk aplikasi, sumber daya internal, dan server Model Context Protocol. MCP menyediakan cara standar untuk aplikasi AI terhubung dengan alat dan data eksternal, tetapi koneksi tersebut juga dapat memperluas rentang tindakan yang dapat dilakukan oleh agen.

Setelah ditemukan, setiap agen dapat didaftarkan dan dihubungkan dengan izin perusahaan yang ada. Hush Security menggabungkan wewenang agen dengan izin pengguna atau aplikasi yang diwakilinya, bukan mengobati agen sebagai perantara yang tidak terbatas.

Tim keamanan dapat menerapkan kebijakan akses just-in-time, meninjau log aktivitas, dan menggunakan tombol “kill switch” untuk menghentikan akses agen ketika perilaku yang mencurigakan atau tidak diinginkan terdeteksi.

Platform ini juga dimaksudkan untuk menciptakan jejak audit yang menunjukkan agen mana yang memulai tindakan, sumber daya yang terlibat, dan identitas atas nama siapa tindakan tersebut dilakukan. Informasi tersebut dapat mendukung tinjauan kepatuhan dan investigasi insiden sambil membantu perusahaan membedakan antara otomatisasi yang sah dan aktivitas yang potensial berbahaya.

Akamai Menambahkan Mitra Keamanan Strategis

Partisipasi Akamai memperkenalkan investor strategis dengan kehadiran yang luas di seluruh infrastruktur internet, pengiriman aplikasi, dan keamanan siber.

Ramanath Iyer, kepala strategi di Akamai, menggambarkan agen AI sebagai pergeseran lain yang memaksa perusahaan untuk mempertimbangkan kembali bagaimana sistem perusahaan dilindungi.

“Setiap pergeseran besar dalam penggunaan internet dan lalu lintas telah memaksa perusahaan untuk memikirkan kembali bagaimana mereka dilindungi,” kata Iyer. “Agen AI mengarah pada transformasi berikutnya, dan identitas adalah bagian yang belum diselesaikan oleh sebagian besar perusahaan.”

Hush Security juga mengungkapkan hubungan komersial dengan Kyndryl, yang telah menerapkan teknologi ini secara internal dan mulai menawarkannya kepada pelanggan perusahaan.

Keterlibatan Kyndryl dapat memberi Hush Security rute lain ke dalam organisasi besar yang sedang memodernisasi infrastruktur yang kompleks sambil bereksperimen dengan sistem AI otonom.

Platform ini diposisikan sebagai lapisan kontrol bersama yang mencakup baik agen dan infrastruktur yang dioperasikannya. Ini berbeda dari produk keamanan AI yang fokus utamanya pada output model, penyaringan prompt, atau mendeteksi respons yang tidak aman.

Hush Security sebaliknya fokus pada apa yang dapat dilakukan agen setelah menghasilkan respons atau memutuskan tindakan.

Pendiri Kembali Setelah Akuisisi Meta Networks

Hush Security didirikan oleh anggota tim di balik Meta Networks, perusahaan akses jaringan zero-trust Israel yang diakuisisi oleh Proofpoint pada 2019.

Proofpoint setuju untuk membayar sekitar $111 juta dalam bentuk tunai untuk Meta Networks, dengan teknologi yang diakuisisi dimaksudkan untuk memperkuat portofolio akses dan keamanan cloud-nya.

Latar belakang ini memberi pendiri Hush Security pengalaman dalam membangun kontrol keamanan berbasis identitas untuk lingkungan perusahaan yang terdistribusi. Perusahaan sekarang menerapkan prinsip-prinsip yang sama pada populasi aktor non-manusia yang jauh lebih besar.

Daripada mengassign kredensial persisten ke setiap layanan, beban kerja, dan agen, Hush Security bertaruh bahwa akses akan semakin diperantarai secara dinamis dan dihubungkan dengan identitas yang dapat diverifikasi.

Pendekatan ini perlu diintegrasikan dengan platform identitas, layanan cloud, dan alat pengembangan AI yang digunakan perusahaan. Hush Security mengatakan bahwa sebagian dari pendanaan baru akan diarahkan untuk mendukung lebih dalam produk manajemen identitas dan akses perusahaan serta ekosistem agen.

Identitas Menjadi Lapisan Kontrol untuk AI Agensi

Pasar untuk pemerintahan agen AI menarik perhatian vendor identitas yang mapan, perusahaan keamanan siber, dan kelompok startup khusus yang berkembang.

Tantangan Hush Security akan menunjukkan bahwa arsitektur tanpa rahasia dapat diadopsi tanpa menciptakan gesekan operasional baru bagi pengembang atau memperlambat agen yang dimaksudkan untuk dikendalikan.

Kesempatan datang dari masalah yang sama. Perusahaan ingin sistem AI yang dapat mengambil tindakan yang berarti, tetapi sistem tersebut menjadi berguna hanya setelah terhubung ke data dan aplikasi yang berharga.

Hal itu membuat manajemen akses menjadi salah satu pertanyaan utama seputar penerapan agen perusahaan. Agen yang tidak dapat menjangkau sistem perusahaan memiliki utilitas yang terbatas. Agen dengan akses yang luas dan permanen menciptakan jenis risiko yang berbeda.

Dengan Akamai bergabung dengan Battery Ventures dan YL Ventures, Hush Security sekarang memiliki modal tambahan dan dukungan strategis untuk membangun infrastruktur identitas di antara kedua ekstrem tersebut. Solusi yang diusulkan adalah memberi agen akses yang diperlukan untuk tugas tertentu, merekam apa yang mereka lakukan, dan menghapus wewenang tersebut ketika tidak lagi diperlukan.