Hush Security Haalt $30 Miljoen Op Om De Groeiende Werkkracht Van AI-Agents Te Beheren

Hush Security heeft $30 miljoen opgehaald in een serie A-financieringsronde om zijn identiteits- en toegangsbeheerplatform uit te breiden, aangezien ondernemingen AI-agents introduceren in steeds gevoeligere workflows.

Akamai Technologies (AKAM ) sloot zich aan bij de ronde als strategische investeerder, terwijl bestaande investeerders Battery Ventures en YL Ventures hun steun verhoogden. De financiering brengt het totale kapitaal dat door Hush Security is opgehaald op $41 miljoen, minder dan een jaar nadat het in Tel Aviv gevestigde cybersecuritybedrijf uit de stealth-fase kwam.

Hush Security plant om het kapitaal te gebruiken om zijn technische en verkoopsteams uit te breiden, met name in de Verenigde Staten, om diepere integraties met ondernemingsidentiteits- en toegangsbeheersystemen tot stand te brengen en om een bredere reeks AI-platforms en agente-technologieën te ondersteunen.

De investering weerspiegelt de groeiende bezorgdheid dat AI-agents toegang krijgen tot bedrijfsapplicaties, databases en infrastructuur zonder de identiteitscontroles die normaal gesproken voor werknemers of conventionele software worden toegepast.

AI-Agents Creëren Een Nieuw Identiteitsprobleem

Ondernemingsbrede AI-agents evolueren van conversatietools naar software die meerdere taken kan uitvoeren, externe tools kan aanroepen en acties kan uitvoeren in bedrijfssystemen.

Om die taken uit te voeren, kan een agent toegang nodig hebben tot broncode-repositories, klantrecords, cloud-infrastructuur, interne communicatie of financiële applicaties. In veel implementaties wordt die toegang nog steeds verleend via API-sleutels, service-accounts en andere langdurige referenties.

Het probleem is niet beperkt tot de vraag of een agent is geautoriseerd om een systeem te betreden. Bedrijven moeten ook bepalen welke agent een actie heeft uitgevoerd, welke werknemer of applicatie het heeft geïnitieerd, welke informatie het heeft benaderd en of zijn machtigingen nog steeds actief moeten zijn.

Hush Security stelt dat traditionele identiteitssystemen voornamelijk zijn ontworpen rondom menselijke gebruikers en relatief voorspelbare software-workloads. Autonome agents gedragen zich anders. Ze kunnen tijdelijk worden gemaakt, opereren namens verschillende gebruikers en verbinding maken met meerdere tools terwijl ze één opdracht voltooien.

Recent onderzoek heeft soortgelijk geïdentificeerd dat identiteitsauthenticatie, dynamische machtigingen en verificatie van de uitvoeringsstatus onopgeloste uitdagingen zijn voor autonome agents, vooral wanneer hun mogelijkheden en operationele context op runtime kunnen veranderen.

“Elk bedrijf weet al hoe het identiteit voor zijn mensen en zijn applicaties moet beheren”, zei Micha Rave, CEO en mede-oprichter van Hush Security. “Maar nu handelt software autonoom, op eigen initiatief, binnen uw meest gevoelige systemen. AI-agents hebben strikte identiteit nodig, niet alleen API-sleutels.”

Langdurige Referenties Vervangen Door Runtime-Toegang

Hush Security kwam oorspronkelijk in september 2025 uit de stealth-fase met een financieringsronde van $11 miljoen, geleid door Battery Ventures en YL Ventures. Op dat moment richtte het bedrijf zich op het elimineren van statische referenties die door niet-menselijke identiteiten werden gebruikt, waaronder geautomatiseerde workloads, service-accounts en machine-tot-machine-verbindingen.

Zijn platform vervangt langdurige geheimen door identiteitsgebaseerde toegang die wordt geëvalueerd wanneer een machine of agent een beveiligde resource probeert te gebruiken.

Onder deze modus behoudt een agent geen permanente toegang tot elke applicatie die hij uiteindelijk nodig heeft. Hush Security kan in plaats daarvan smal opgezette machtigingen verlenen op runtime op basis van de identiteit van de agent, de gebruiker achter de aanvraag, de resource die wordt benaderd en de actie die wordt geprobeerd.

Deze just-in-time-aanpak is bedoeld om de schade te verminderen die kan ontstaan door een gelekte referentie, een gecompromitteerde agent of onjuist geconfigureerde machtiging. Toegang kan verlopen nadat de taak is voltooid in plaats van onbeperkt beschikbaar te blijven.

Hush Security zegt dat het platform ook de activiteit van de agent registreert en een centrale mechanisme biedt voor het intrekken van toegang. Zijn bredere niet-menselijke identiteitsproduct is ontworpen om workloads, automatiseringspijplijnen, service-accounts, AI-agents en de geheimen die deze systemen traditioneel gebruiken om te communiceren, te dekken.

Agents En De Tools Die Ze Kunnen Bereiken Ontdekken

De serie A-financiering valt samen met een uitbreiding van het platform van Hush Security, specifiek voor ondernemingsbrede AI-agents.

Het eerste deel van dat aanbod richt zich op ontdekking. Hush Security is ontworpen om desktop-assistenten, ondernemingsbrede AI-producten en aangepaste agents te identificeren, waaronder tools die zonder formele goedkeuring van beveiligingsteams zijn geïmplementeerd.

Het kaart vervolgens de systemen die elke agent kan bereiken, waaronder applicaties, interne resources en Model Context Protocol-servers. MCP biedt een gestandaardiseerde manier voor AI-toepassingen om verbinding te maken met tools en externe gegevens, maar die verbindingen kunnen ook de reikwijdte van acties die een agent kan uitvoeren, vergroten.

Als een agent eenmaal is ontdekt, kan hij worden geregistreerd en geassocieerd met bestaande bedrijfsmachtigingen. Hush Security combineert de autoriteit van de agent met de machtigingen van de persoon of applicatie die hij vertegenwoordigt, in plaats van de agent te behandelen als een onbeperkte tussenpersoon.

Beveiligingsteams kunnen just-in-time-toegangsbeleid toepassen, activiteitslogboeken controleren en een noodstop gebruiken om de toegang van een agent te stoppen wanneer verdachte of onbedoelde gedragingen worden gedetecteerd.

Het platform is ook bedoeld om een audittrail te creëren die aangeeft welke agent een actie heeft geïnitieerd, welke resources zijn betrokken en welke identiteit het namens opereerde. Die informatie kan steunen bij nalevingscontroles en incidentonderzoeken, evenals helpen om ondernemingen te onderscheiden tussen geautoriseerde automatisering en potentieel kwaadaardige activiteit.

Akamai Voegt Een Strategische Beveiligingspartner Toe

De deelname van Akamai introduceert een strategische investeerder met een uitgebreide aanwezigheid in internetinfrastructuur, applicatiebezorging en cybersecurity.

Ramanath Iyer, chief strategist bij Akamai, beschreef AI-agents als een andere verschuiving die bedrijven ertoe dwingt om na te denken over hoe ondernemingsystemen worden beschermd.

“Elke grote verschuiving in internetgebruik en -verkeer heeft bedrijven gedwongen om na te denken over hoe ze worden beveiligd”, zei Iyer. “AI-agents drijven de volgende transformatie, en identiteit is het stuk dat de meeste bedrijven nog niet hebben opgelost.”

Hush Security heeft ook een commerciële relatie onthuld met Kyndryl, die de technologie intern heeft geïmplementeerd en is begonnen met het aanbieden ervan aan ondernemingsklanten.

De betrokkenheid van Kyndryl kan Hush Security een andere route geven naar grote ondernemingen die complexe infrastructuur moderniseren en experimenteren met autonome AI-systemen.

Het platform wordt gepositioneerd als een gedeelde controlelaag die zowel de agent als de infrastructuur waarin hij opereert, dekt. Dat verschilt van AI-beveiligingsproducten die zich voornamelijk richten op modeluitvoer, promptfiltering of het detecteren van onveilige antwoorden.

Hush Security richt zich in plaats daarvan op wat een agent mag doen nadat hij een antwoord heeft gegenereerd of een actie heeft besloten.

Oprichters Keren Terug Na Overname Door Meta Networks

Hush Security werd opgericht door leden van het team achter Meta Networks, een Israëlische zero-trust-netwerktoegangsbedrijf dat in 2019 door Proofpoint is overgenomen.

Proofpoint heeft ingestemd met een bedrag van ongeveer $111 miljoen in contanten voor Meta Networks, waarbij de overgenomen technologie bedoeld is om zijn cloudtoegangs- en beveiligingsportfolio te versterken.

Die achtergrond geeft de oprichters van Hush Security ervaring in het opbouwen van identiteitsgebaseerde beveiligingscontroles voor gedistribueerde ondernemingsomgevingen. Het bedrijf past nu soortgelijke principes toe op een veel grotere populatie van niet-menselijke actoren.

In plaats van permanente referenties toe te kennen aan elke service, workload en agent, wedt Hush Security dat toegang steeds vaker dynamisch zal worden bemiddeld en gekoppeld aan een verifieerbare identiteit.

De aanpak zal moeten integreren met de identiteitsplatforms, clouddiensten en AI-ontwikkelingsgereedschappen die ondernemingen al gebruiken. Hush Security zei dat een deel van de nieuwe financiering zal worden gericht op diepere ondersteuning voor ondernemingsidentiteits- en toegangsbeheerproducten en agente-ecosystemen.

Identiteit Wordt Een Controlelaag Voor Agente-AI

De markt voor AI-agentgovernance trekt gevestigde identiteitsleveranciers, cybersecuritybedrijven en een groeiende groep gespecialiseerde startups aan.

De uitdaging voor Hush Security zal zijn om aan te tonen dat zijn architectuur zonder geheimen kan worden geadopteerd zonder nieuwe operationele wrijving te creëren voor ontwikkelaars of de agents die het bedoeld is om te controleren.

Zijn kans komt voort uit hetzelfde probleem. Ondernemingen willen AI-systemen die significante actie kunnen ondernemen, maar die systemen worden pas nuttig nadat ze zijn verbonden met waardevolle gegevens en applicaties.

Dat maakt toegangsbeheer een van de centrale vragen rondom de implementatie van ondernemingsbrede agents. Een agent die geen toegang heeft tot bedrijfssystemen heeft beperkte bruikbaarheid. Een agent met brede, permanente toegang creëert een ander soort risico.

Met Akamai die zich aansluit bij Battery Ventures en YL Ventures, heeft Hush Security nu extra kapitaal en strategische steun om de identiteitsinfrastructuur tussen die twee uitersten te bouwen. Zijn voorgestelde oplossing is om agents de toegang te geven die nodig is voor een specifieke taak, op te nemen wat ze doen en die autoriteit te verwijderen wanneer deze niet langer nodig is.