Huskeys、AI駆動ネットワーク向けセキュリティ制御層構築のために$27MのシリーズA資金を調達

Huskeysは、$27 millionのシリーズA資金を、Blackstone Innovations Investmentsの主導で調達し、断片化したクラウドインフラと急速に増加するAI駆動インターネットトラフィックがもたらす問題に取り組もうとしている。今回のラウンドで、Huskeysの総資金は、以前の$8 millionシードラウンドに続き$35 millionとなった。Wall Street Journalは、今回の資金調達により同社の評価額が$100 millionを超えたと報じている。

このラウンドには、Merlin Ventures、Skinos Ventures、Zscaler Ventures、Okta Ventures、Bright Pixel Capital、SV Angelが参加し、Palo Alto Networks、Cloudflare、Check Point、Amazon Web Services（AWS）、Google、Microsoft、Intelなどの企業での経験を持つサイバーセキュリティの幹部や起業家も同席した。

2025年に、元イスラエル情報部ユニット8200のメンバーであるItai Gafni氏とRoy Weisfeld氏によって設立されたHuskeysは、Network Edge Security Management（NESM）と呼ぶ、インターネット向けアプリケーションを保護する既存のセキュリティおよびネットワーキング製品群の上に位置するオーケストレーション層の開発に取り組んでいる。

ネットワークエッジは管理上の問題になっている

現代のアプリケーションは単一のセキュリティ層に依存することはほとんどなく、トラフィックはコンテンツ配信ネットワーク（CDN）やウェブアプリケーションファイアウォール（WAF）、クラウドネイティブファイアウォール、ロードバランサー、仮想プライベートクラウドなどのサービスを経由して初めてアプリケーションに到達する。

各製品は個別に機能することができるが、それら間でポリシーを調整することはますます困難になり、特に組織が複数のクラウドプロバイダーを横断して運用したり、複数ベンダーのセキュリティ製品を使用している場合に顕著である。

Huskeysは、この断片化が新たなインフラ層の機会を生むと見込んでいる。

既存のWAFやCDNを置き換えるのではなく、同社のNetwork Edge Security Managementアーキテクチャは、エッジ全体の環境を継続的に評価し、ポリシー変更を推奨し、そしてそれらの変更を異なるセキュリティ製品にまたがってオーケストレーションするよう設計されている。

このアプローチはエッジセキュリティのコントロールプレーンに似ている。Huskeysは異なるベンダーのポリシーや設定を共通モデルに変換し、セキュリティチームが個々のダッシュボードを行き来するのではなく、単一のシステムとして環境を把握できるようにする。

同プラットフォームは、ネットワークエッジの姿勢管理、アプリケーション固有のルール調整、ポリシーライフサイクルの自動化を含み、トラフィックシミュレーション、テスト、バージョン管理、段階的デプロイおよびロールバックを通じて、本番環境のセキュリティルール変更に伴うリスクを低減することを目的としている。

AIエージェントが従来の人間対ボットモデルを複雑化する

今回の資金調達のタイミングは、ウェブ全体で進行しているより広範な変化を反映している。

従来のボット対策は主に人間の訪問者と自動トラフィックを分離することを前提に設計されていた。生成的AIや自律エージェントの登場により、その区別は実質的に意味を失っている。自動リクエストは悪意あるスクレイパーや攻撃者を示す可能性がある一方で、AIショッピングエージェントや企業アプリケーション、正当な顧客代理として機能する自動化ワークフローであることも同様にあり得る。

CloudflareのCEOであるMatthew Princeは、AI駆動のボットトラフィックが2027年までに人間が生成するウェブトラフィックを上回る可能性があると予測しており、バランスがいかに速く変化し得るかを示している。

セキュリティチームにとって、これは単にトラフィックが自動かどうかを判断するだけでなく、正当か、悪意があるか、あるいは予測不可能に振る舞っているかを判別する、より複雑な分類問題を生み出す。

同時に、AIツールはアプリケーションのスキャン、脆弱性の特定、そして攻撃プロセスの一部自動化のコストを低減している。その結果、脆弱性が公表または発見されてから攻撃者がそれを標的にできるまでの期間が短縮される。

バーチャルパッチングがより重要になる可能性がある

Huskeysのプラットフォームの興味深い要素のひとつは、バーチャルパッチングに注力している点である。

脆弱性が発見された際、根本的なアプリケーションを修正することが長期的に好ましい解決策である。しかし、アプリケーションのパッチ適用には開発、テスト、デプロイが必要であり、その間に露出したシステムが脆弱なままになる期間が生じる。

バーチャルパッチは、脆弱なソフトウェアに到達する前に悪用試行をブロックするネットワークレベルのルールを展開することで、その期間を埋めようとする。

Huskeysは異なるエッジ製品を横断して運用しているため、同社のモデルは複数ベンダーにわたってこれらの保護策を生成または調整するよう設計されており、セキュリティチームが手動で同等のポリシーを再作成する必要を排除する。

同社はこのアプローチを公に実証している。重要なReact Server Componentsのリモートコード実行脆弱性に対応して、HuskeysはCloudflare、AWS、Akamai、Azureなどのプロバイダーにまたがるクロスプラットフォームの緩和策を詳細に示し、ベンダー固有のカバレッジが利用できない、または遅延している環境向けの保護も提供した。

脆弱性の悪用が機械的な速度へと進むにつれて、この機能の重要性は増す。セキュリティチームは、開発者が永続的なソフトウェア修正に取り組んでいる間に、数分で展開できる一時的なネットワークレベルの防御がますます必要になる可能性がある。

Huskeysは企業が既に保有するセキュリティツールを管理したいと考えている

重要なのは、Huskeysが企業に既存のエッジセキュリティインフラを置き換えるよう求めているわけではないという点だ。

同プラットフォームは、組織内に既に導入されている製品と接続し、それらの上に統合層を構築するよう設計されている。Huskeysによれば、導入は読み取り専用アクセスから開始でき、プラットフォームは構成とトラフィックをマッピングした上で、組織がますます自動化されたポリシー変更を有効にする前に作業を行える。

このポジショニングは、確立されたWAFの置き換えや本番ネットワークアーキテクチャの再構築が長期かつリスクの高いプロジェクトとなり得るエンタープライズサイバーセキュリティにおいて重要になる可能性がある。

この問題には経済的側面もある。設定ミスしたWAFは、攻撃者をブロックするのと同様に正当な顧客もブロックしてしまうことがある。

LEGOLANDなどのアトラクションを運営するMerlin Entertainmentsを対象とした事例研究で、Huskeysはマーケティングキャンペーン経由で来訪する正当なユーザーを誤ってブロックしていた管理されたWAFルールを特定したと述べている。これらのポリシーを調整した結果、同社は予約およびチェックアウトフローにおける誤検知が80％減少したと報告した。

Huskeysは、同社の技術がすでに1日あたり1兆件以上のウェブリクエストと数千件のネットワーク構成を分析しており、顧客にはTikTok、LEGOLAND、Ro、Blackstone、Hugging Faceが含まれると述べている。

自律化が進むインターネット向けの新たなセキュリティ層

Huskeysの背後にある大きな機会は、単にWAF管理を容易にすることだけではない。

インターネットは、マシン同士がますます相互に通信し、AIエージェントがユーザーのために行動し、インフラが複数のクラウドに分散し、攻撃者が偵察と悪用を自動化できる環境へと移行している。

これにより、ネットワークエッジは個別のセキュリティ製品の集合というよりも、リアルタイムで協調的な意思決定を行う必要がある動的システムへと変わりつつある。

Huskeysは、企業がそのシステムを制御するために専用の管理・インテリジェンス層を必要とするだろうと実質的に見込んでいる。

今回の新たな資金調達により、同社はその仮説を検証するための重要な資本を得た。エージェントトラフィックが予想通りに急速に増加すれば、セキュリティチームが直面する課題は、どの個別WAFやCDNを使用するかから、これらすべてのシステムがどれだけ効果的にトラフィックを理解し、協調して対応できるかへとますますシフトしていく可能性がある。