Hush Security raccoglie 30 milioni di dollari per governare la crescente forza lavoro di agenti AI

Hush Security ha raccolto 30 milioni di dollari in finanziamenti di serie A per espandere la sua piattaforma di gestione dell’identità e dell’accesso mentre le aziende introducono agenti AI in flussi di lavoro sempre più sensibili.

Akamai Technologies (AKAM ) ha aderito al round come investitore strategico, mentre gli investitori esistenti Battery Ventures e YL Ventures hanno aumentato il loro sostegno. Il finanziamento porta il capitale totale raccolto da Hush Security a 41 milioni di dollari meno di un anno dopo che la società di cybersecurity con sede a Tel Aviv è emersa dalla fase di stealth.

Hush Security intende utilizzare il capitale per espandere i team di ingegneria e vendite, in particolare negli Stati Uniti, approfondire l’integrazione con i sistemi di gestione dell’identità e dell’accesso aziendale e supportare una gamma più ampia di piattaforme AI e tecnologie agentiche.

L’investimento riflette la crescente preoccupazione che gli agenti AI stiano ricevendo l’accesso alle applicazioni aziendali, database e infrastrutture senza i controlli di identità normalmente applicati ai dipendenti o ai software convenzionali.

Gli agenti AI creano un nuovo problema di identità

Gli agenti AI aziendali stanno evolvendo da strumenti di conversazione a software in grado di eseguire attività multistep, chiamare strumenti esterni e agire all’interno dei sistemi aziendali.

Per eseguire tali compiti, un agente può aver bisogno di accedere a repository di codice sorgente, registri clienti, infrastrutture cloud, comunicazioni interne o applicazioni finanziarie. In molti casi, tale accesso è ancora fornito attraverso chiavi API, account di servizio e altre credenziali a lunga durata.

Il problema non è limitato alla determinazione se un agente sia autorizzato ad accedere a un sistema. Le aziende devono anche determinare quale agente abbia eseguito un’azione, quale dipendente o applicazione l’abbia iniziata, quali informazioni abbia accesso e se le sue autorizzazioni debbano ancora essere attive.

Hush Security sostiene che i sistemi di identità tradizionali sono stati progettati principalmente intorno agli utenti umani e ai carichi di lavoro software relativamente prevedibili. Gli agenti autonomi si comportano diversamente. Possono essere creati temporaneamente, operare per conto di diversi utenti e connettersi a diversi strumenti mentre completano un’unica assegnazione.

La ricerca recente ha identificato in modo simile l’autenticazione dell’identità, le autorizzazioni dinamiche e la verifica dello stato di esecuzione come sfide irrisolte per gli agenti autonomi, in particolare quando le loro capacità e il contesto operativo possono cambiare in fase di esecuzione.

“Ogni azienda già sa come gestire l’identità per le proprie persone e le proprie applicazioni”, ha dichiarato Micha Rave, CEO e co-fondatore di Hush Security. “Ma ora il software agisce in modo autonomo, con iniziativa propria, all’interno dei sistemi più sensibili. Gli agenti AI necessitano di una rigorosa identità, non solo chiavi API.”

Sostituire le credenziali permanenti con l’accesso in fase di esecuzione

Hush Security è emersa originariamente dalla fase di stealth nel settembre 2025 con un round di finanziamenti di serie A da 11 milioni di dollari guidato da Battery Ventures e YL Ventures. All’epoca, l’azienda si concentrava sull’eliminazione delle credenziali statiche utilizzate da identità non umane, tra cui carichi di lavoro automatizzati, account di servizio e connessioni tra macchine.

La sua piattaforma sostituisce i segreti a lunga durata con un accesso basato sull’identità valutato quando una macchina o un agente tenta di utilizzare una risorsa protetta.

In questo modello, un agente non mantiene un accesso permanente a ogni applicazione di cui potrebbe eventualmente aver bisogno. Hush Security può invece rilasciare autorizzazioni a scopo limitato in fase di esecuzione in base all’identità dell’agente, all’utente dietro la richiesta, alla risorsa a cui si sta accedendo e all’azione che si sta tentando di eseguire.

Questo approccio è destinato a ridurre i danni che potrebbero derivare da una credenziale compromessa, un agente compromesso o un’autorizzazione configurata in modo errato. L’accesso può scadere dopo il completamento del compito anziché rimanere disponibile indefinitamente.

Hush Security afferma che la piattaforma registra anche l’attività dell’agente e fornisce un meccanismo centrale per revocare l’accesso. Il suo prodotto di identità non umana più ampio è progettato per coprire carichi di lavoro, pipeline di automazione, account di servizio, agenti AI e i segreti che quei sistemi tradizionalmente utilizzano per comunicare.

Scoprire gli agenti e gli strumenti a cui possono accedere

Il round di finanziamenti di serie A coincide con l’espansione della piattaforma di Hush Security specificamente per gli agenti AI aziendali.

La prima parte di tale offerta si concentra sulla scoperta. Hush Security è progettata per identificare assistenti desktop, prodotti AI aziendali e agenti personalizzati, tra cui strumenti distribuiti senza approvazione formale da parte dei team di sicurezza.

Quindi, mappa i sistemi a cui ogni agente può accedere, tra cui applicazioni, risorse interne e server del protocollo di contesto del modello. Il protocollo di contesto del modello fornisce un modo standardizzato per le applicazioni AI per connettersi con strumenti e dati esterni, ma quelle connessioni possono anche ampliare la gamma di azioni che un agente può eseguire.

Una volta scoperto, ogni agente può essere registrato e associato alle autorizzazioni aziendali esistenti. Hush Security combina l’autorità dell’agente con le autorizzazioni della persona o dell’applicazione che rappresenta, anziché trattare l’agente come un intermediario non restrittivo.

I team di sicurezza possono applicare politiche di accesso in fase di esecuzione, esaminare i registri di attività e utilizzare un interruttore di arresto per interrompere l’accesso di un agente quando si rileva un comportamento sospetto o non intenzionale.

La piattaforma è anche destinata a creare un registro di controllo che mostra quale agente abbia iniziato un’azione, le risorse coinvolte e l’identità in nome della quale stava operando. Tali informazioni possono supportare verifiche di conformità e indagini sugli incidenti, aiutando le aziende a distinguere l’automazione autorizzata dall’attività potenzialmente dannosa.

Akamai aggiunge un partner strategico di sicurezza

La partecipazione di Akamai introduce un investitore strategico con una presenza estensiva nell’infrastruttura internet, nella consegna delle applicazioni e nella sicurezza.

Ramanath Iyer, chief strategist di Akamai, ha descritto gli agenti AI come un altro cambiamento che richiede alle aziende di riconsiderare come proteggere i sistemi aziendali.

“Ogni importante cambiamento nell’utilizzo e nel traffico internet ha costretto a ripensare come vengono protette le aziende”, ha dichiarato Iyer. “Gli agenti AI stanno guidando la prossima trasformazione, e l’identità è il pezzo che la maggior parte delle aziende non ha ancora risolto”.

Hush Security ha anche reso noto un rapporto commerciale con Kyndryl, che ha distribuito la tecnologia internamente e ha iniziato a offrirla ai clienti aziendali.

La partecipazione di Kyndryl potrebbe dare a Hush Security un’altra via di accesso alle grandi organizzazioni che stanno modernizzando infrastrutture complesse mentre sperimentano con sistemi AI autonomi.

La piattaforma viene posizionata come uno strato di controllo condiviso che copre sia l’agente che l’infrastruttura in cui opera. Ciò differisce dai prodotti di sicurezza AI che si concentrano principalmente sugli output del modello, sul filtraggio delle promozioni o sulla rilevazione di risposte non sicure.

Hush Security si concentra invece su cosa un agente sia autorizzato a fare dopo aver generato una risposta o deciso un’azione.

I fondatori tornano dopo l’acquisizione di Meta Networks

Hush Security è stata fondata da membri del team dietro Meta Networks, un’azienda israeliana di accesso alla rete zero-trust acquisita da Proofpoint nel 2019.

Proofpoint ha accettato di pagare circa 111 milioni di dollari in contanti per Meta Networks, con la tecnologia acquisita destinata a rafforzare il suo portfolio di accesso e sicurezza cloud.

Quel background dà ai fondatori di Hush Security l’esperienza di costruire controlli di sicurezza basati sull’identità per ambienti aziendali distribuiti. L’azienda sta ora applicando principi simili a una popolazione molto più ampia di attori non umani.

Al posto di assegnare credenziali permanenti a ogni servizio, carico di lavoro e agente, Hush Security sta scommettendo che l’accesso sarà sempre più negoziato in modo dinamico e legato a un’identità verificabile.

L’approccio dovrà integrarsi con le piattaforme di identità, i servizi cloud e gli strumenti di sviluppo AI che le aziende già utilizzano. Hush Security ha dichiarato che parte del nuovo finanziamento sarà quindi diretta verso un supporto più approfondito per i prodotti di gestione dell’identità e dell’accesso aziendale e gli ecosistemi agentiche.

L’identità diventa uno strato di controllo per l’AI agente

Il mercato della governance degli agenti AI sta attirando vendor di identità stabiliti, aziende di sicurezza e un gruppo crescente di startup specializzate.

La sfida di Hush Security sarà dimostrare che la sua architettura senza segreti possa essere adottata senza creare nuova frizione operativa per gli sviluppatori o rallentare gli agenti che intende controllare.

La sua opportunità deriva dallo stesso problema. Le aziende desiderano sistemi AI che possano intraprendere azioni significative, ma quei sistemi diventano utili solo dopo essere stati connessi a dati e applicazioni di valore.

Ciò rende la gestione dell’accesso una delle questioni centrali che circondano la distribuzione degli agenti aziendali. Un agente che non può accedere ai sistemi aziendali ha un’utilità limitata. Uno con accesso permanente e ampio crea un tipo diverso di rischio.

Con Akamai che si unisce a Battery Ventures e YL Ventures, Hush Security ora ha ulteriore capitale e sostegno strategico per costruire l’infrastruttura di identità tra quegli estremi. La sua soluzione proposta è quella di dare agli agenti l’accesso richiesto per un compito specifico, registrare cosa fanno e rimuovere quell’autorità quando non è più necessaria.