Huskeys haalt $27M Series A op om de beveiligingscontrolelaag voor het AI‑gedreven netwerk te bouwen

Huskeys heeft $27 miljoen in Series A-financiering opgehaald, geleid door Blackstone Innovations Investments, terwijl de cybersecurity‑startup een groeiend probleem wil aanpakken dat wordt veroorzaakt door gefragmenteerde cloudinfrastructuur en snel toenemend AI‑gedreven internetverkeer. Deze ronde brengt de totale financiering van Huskeys op $35 miljoen na een eerdere seedronde van $8 miljoen. De Wall Street Journal meldt dat de financiering het bedrijf op meer dan $100 miljoen waardeert.

De ronde omvatte ook Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital en SV Angel, naast cybersecurity‑executives en ondernemers met ervaring bij bedrijven zoals Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft en Intel.

Opgericht in 2025 door voormalige leden van de Israëlische inlichtingeneenheid 8200, Itai Gafni en Roy Weisfeld, ontwikkelt Huskeys wat het Network Edge Security Management (NESM) noemt, een orkestratielaag die boven de verzameling beveiligings‑ en netwerkproducten moet liggen die al internetgerichte applicaties beschermen.

De netwerkrand wordt een beheerprobleem

Moderne applicaties steunen zelden op één beveiligingslaag. Verkeer kan langs contentdistributienetwerken (CDN’s), webapplicatiefirewalls (WAF’s), cloudnative firewalls, loadbalancers, virtuele private clouds en andere diensten gaan voordat het een applicatie bereikt.

Elk product kan onafhankelijk functioneren, maar het coördineren van beleidsregels over hen heen kan steeds moeilijker worden, vooral wanneer organisaties over meerdere cloudproviders opereren of beveiligingsproducten van verschillende leveranciers gebruiken.

Huskeys gokt erop dat deze fragmentatie een kans biedt voor een extra infrastructuurlag.

In plaats van bestaande WAF’s of CDN’s te vervangen, is de Network Edge Security Management‑architectuur van het bedrijf ontworpen om continu de volledige edge‑omgeving te beoordelen, beleidswijzigingen aan te bevelen en vervolgens die wijzigingen over verschillende beveiligingsproducten te orkestreren.

De aanpak lijkt op een control‑plane voor edge‑beveiliging. Huskeys vertaalt beleidsregels en configuraties van verschillende leveranciers naar een gemeenschappelijk model, waardoor beveiligingsteams de omgeving kunnen beschouwen als één enkel systeem in plaats van te schakelen tussen afzonderlijke dashboards.

Het platform omvat beheer van de beveiligingsstatus aan de netwerkrand, afstemming van regels per applicatie en automatisering van de beleidscyclus. Verkeerssimulatie, tests, versiebeheer, gefaseerde uitrol en terugdraaien van wijzigingen moeten het risico beperken van aanpassingen aan beveiligingsregels in productie.

AI‑agents compliceren het oude mens‑tegen‑bot‑model

Het moment van de financiering weerspiegelt een bredere verandering op het web.

Traditionele botbescherming was grotendeels ontworpen om menselijke bezoekers te scheiden van geautomatiseerd verkeer. Generatieve AI en autonome agents maken die onderscheiding aanzienlijk minder bruikbaar. Een geautomatiseerd verzoek kan nu een kwaadaardige scraper of aanvaller vertegenwoordigen, maar kan net zo goed een AI‑winkelagent, bedrijfsapplicatie of geautomatiseerde workflow zijn die legitiem namens een klant handelt.

Cloudflare‑CEO Matthew Prince heeft voorspeld dat AI‑gedreven botverkeer tegen 2027 het door mensen gegenereerde webverkeer zou kunnen overtreffen, wat laat zien hoe snel dit evenwicht kan verschuiven.

Voor beveiligingsteams creëert dit een ingewikkelder classificatieprobleem: niet alleen bepalen of verkeer geautomatiseerd is, maar of het legitiem, kwaadaardig of simpelweg onvoorspelbaar gedrag vertoont.

Tegelijk verlagen AI-tools de kosten van applicaties scannen, kwetsbaarheden vinden en delen van het uitbuitingsproces automatiseren. Daardoor wordt de periode korter tussen het bekendmaken of ontdekken van een kwetsbaarheid en het moment waarop aanvallers die kunnen gaan aanvallen.

Virtueel patchen kan belangrijker worden

Een interessant onderdeel van het Huskeys-platform is de nadruk op virtueel patchen.

Wanneer een kwetsbaarheid wordt ontdekt, blijft het repareren van de onderliggende applicatie de voorkeur hebben op de lange termijn. Maar applicatie‑patches kunnen ontwikkeling, testen en implementatie vereisen, waardoor er een periode ontstaat waarin blootgestelde systemen kwetsbaar blijven.

Virtuele patches proberen dat venster te sluiten door netwerk‑niveau regels te implementeren die exploitatie‑pogingen blokkeren voordat ze kwetsbare software bereiken.

Omdat Huskeys opereert over verschillende edge‑producten, is het model ontworpen om die beschermingen over meerdere leveranciers te genereren of te coördineren in plaats van beveiligingsteams te dwingen equivalente beleidsregels handmatig te reproduceren.

Het bedrijf heeft deze aanpak al publiekelijk gedemonstreerd. Als reactie op een kritieke React Server Components remote‑code‑execution‑kwetsbaarheid heeft Huskeys cross‑platform mitigaties gespecificeerd die providers omvatten zoals Cloudflare, AWS, Akamai en Azure, inclusief beschermingen voor omgevingen waar vendor‑native dekking niet beschikbaar of vertraagd was.

Die mogelijkheid wordt belangrijker als het uitbuiten van kwetsbaarheden steeds meer op machinesnelheid gebeurt. Beveiligingsteams kunnen vaker tijdelijke bescherming op netwerkniveau nodig hebben die binnen minuten inzetbaar is, terwijl ontwikkelaars aan de permanente softwareoplossing werken.

Huskeys wil de beveiligingsinstrumenten beheren die bedrijven al bezitten

Huskeys vraagt ondernemingen nadrukkelijk niet om hun bestaande beveiligingsinfrastructuur aan de netwerkrand te vervangen.

Het platform is ontworpen om verbinding te maken met producten die al binnen een organisatie draaien en daarboven één gezamenlijke laag te creëren. Volgens Huskeys kan een implementatie beginnen met alleen-lezen-toegang, zodat het platform configuraties en verkeer in kaart brengt voordat organisaties steeds verder geautomatiseerde beleidswijzigingen inschakelen.

Die positionering kan belangrijk zijn in zakelijke cyberbeveiliging, waar het vervangen van een bestaande WAF of herstructureren van productie-netwerkarchitectuur een langdurig en riskant project kan worden.

Het probleem heeft ook een economische kant. Een verkeerd geconfigureerde WAF kan legitieme klanten net zo makkelijk blokkeren als aanvallers.

In een casestudy over Merlin Entertainments, dat onder meer LEGOLAND exploiteert, stelt Huskeys dat het beheerde WAF-regels ontdekte die legitieme gebruikers uit marketingcampagnes ten onrechte blokkeerden. Na aanpassing van het beleid meldde het bedrijf 80% minder foutpositieven in boekings- en betaalprocessen.

Volgens Huskeys analyseert zijn technologie al meer dan één biljoen webverzoeken en duizenden netwerkconfiguraties per dag. Tot de klanten behoren TikTok, LEGOLAND, Ro, Blackstone en Hugging Face.

Een nieuwe beveiligingslaag voor een steeds autonomer internet

De grotere kans voor Huskeys is niet alleen het eenvoudiger maken van WAF-beheer.

Het internet beweegt naar een omgeving waarin machines steeds vaker met andere machines communiceren, AI-agenten handelingen uitvoeren voor gebruikers, infrastructuur over meerdere clouds is verspreid en aanvallers verkenning en uitbuiting kunnen automatiseren.

Daardoor wordt de netwerkrand minder een verzameling afzonderlijke beveiligingsproducten en steeds meer een dynamisch systeem dat in realtime gecoördineerde beslissingen moet nemen.

Huskeys zet er feitelijk op in dat ondernemingen een aparte beheer- en intelligentielaag nodig zullen hebben om dat systeem aan te sturen.

De nieuwe financiering geeft het bedrijf aanzienlijke kapitaal om die stelling te testen. Als agentisch verkeer zo snel groeit als verwacht, kan de vraag voor beveiligingsteams steeds meer verschuiven van welke individuele WAF of CDN ze gebruiken naar hoe effectief al die systemen samen verkeer kunnen begrijpen en erop reageren.