A Hush Security levanta $30 milhões para governar a força de trabalho em crescimento de agentes de IA

Hush Security levantou $30 milhões em financiamento da Série A para expandir sua plataforma de gerenciamento de identidade e acesso à medida que as empresas introduzem agentes de IA em fluxos de trabalho cada vez mais sensíveis.

Akamai Technologies (AKAM ) se juntou à rodada como investidor estratégico, enquanto os investidores existentes Battery Ventures e YL Ventures aumentaram seu apoio. O financiamento eleva o total de capital levantado pela Hush Security para $41 milhões, menos de um ano após a empresa de cibersegurança de Tel Aviv sair da clandestinidade.

A Hush Security planeja usar o capital para expandir suas equipes de engenharia e vendas, particularmente nos Estados Unidos, aprofundar as integrações com sistemas de gerenciamento de identidade e acesso empresarial e apoiar uma gama mais ampla de plataformas de IA e tecnologias agênticas.

O investimento reflete a crescente preocupação de que agentes de IA estão sendo concedidos acesso a aplicativos corporativos, bancos de dados e infraestrutura sem os controles de identidade normalmente aplicados a funcionários ou software convencional.

Agentes de IA criam um novo problema de identidade

Os agentes de IA empresariais estão evoluindo de ferramentas de conversação para software capaz de realizar tarefas multietapas, chamar ferramentas externas e tomar ações em sistemas de negócios.

Para realizar essas tarefas, um agente pode precisar acessar repositórios de código-fonte, registros de clientes, infraestrutura em nuvem, comunicações internas ou aplicativos financeiros. Em muitas implantações, esse acesso ainda é fornecido por meio de chaves de API, contas de serviço e outras credenciais de longa duração.

O problema não se limita a saber se um agente está autorizado a entrar em um sistema. As empresas também devem determinar qual agente realizou uma ação, qual funcionário ou aplicativo a iniciou, quais informações ele acessou e se suas permissões ainda devem estar ativas.

A Hush Security argumenta que os sistemas de identidade tradicionais foram projetados principalmente em torno de usuários humanos e cargas de trabalho de software relativamente previsíveis. Os agentes autônomos se comportam de forma diferente. Eles podem ser criados temporariamente, operar em nome de diferentes usuários e se conectar a várias ferramentas enquanto completam uma única tarefa.

Pesquisas recentes identificaram a autenticação de identidade, permissões dinâmicas e verificação de estado de execução como desafios não resolvidos para agentes autônomos, particularmente quando suas capacidades e contexto de operação podem mudar em tempo de execução.

“Toda empresa já sabe como gerenciar a identidade para suas pessoas e seus aplicativos”, disse Micha Rave, CEO e co-fundador da Hush Security. “Mas agora o software age de forma autônoma, por iniciativa própria, dentro de seus sistemas mais sensíveis. Os agentes de IA precisam de identidade estrita, não apenas chaves de API.”

Substituindo credenciais permanentes por acesso em tempo de execução

A Hush Security originalmente saiu da clandestinidade em setembro de 2025 com uma rodada de financiamento de $11 milhões liderada pela Battery Ventures e YL Ventures. Na época, a empresa se concentrou em eliminar credenciais estáticas usadas por identidades não humanas, incluindo cargas de trabalho automatizadas, contas de serviço e conexões de máquina para máquina.

Sua plataforma substitui segredos de longa duração por acesso baseado em identidade que é avaliado quando uma máquina ou agente tenta usar um recurso protegido.

De acordo com esse modelo, um agente não retém acesso permanente a todos os aplicativos que pode precisar. A Hush Security pode emitir permissões com escopo limitado em tempo de execução com base na identidade do agente, no usuário por trás da solicitação, no recurso sendo acessado e na ação sendo tentada.

Abordagem just-in-time visa reduzir os danos que podem resultar de uma credencial vazada, agente comprometido ou permissão configurada incorretamente. O acesso pode expirar após a tarefa ser concluída, em vez de permanecer disponível indefinidamente.

A Hush Security afirma que a plataforma também registra a atividade do agente e fornece um mecanismo central para revogar o acesso. Seu produto de identidade não humana mais amplo é projetado para cobrir cargas de trabalho, pipelines de automação, contas de serviço, agentes de IA e os segredos que esses sistemas tradicionalmente usam para se comunicar.

Descobrindo agentes e as ferramentas que eles podem alcançar

A rodada de financiamento da Série A coincide com uma expansão da plataforma da Hush Security especificamente para agentes de IA empresariais.

A primeira parte dessa oferta se concentra na descoberta. A Hush Security é projetada para identificar assistentes de desktop, produtos de IA empresariais e agentes personalizados, incluindo ferramentas implantadas sem aprovação formal das equipes de segurança.

Em seguida, mapeia os sistemas que cada agente pode alcançar, incluindo aplicativos, recursos internos e servidores do Protocolo de Contexto de Modelo. O MCP fornece uma maneira padronizada para que os aplicativos de IA se conectem a ferramentas e dados externos, mas essas conexões também podem ampliar a gama de ações que um agente pode realizar.

Uma vez descoberto, cada agente pode ser registrado e associado a permissões corporativas existentes. A Hush Security combina a autoridade do agente com as permissões da pessoa ou aplicativo que ele representa, em vez de tratar o agente como um intermediário irrestrito.

As equipes de segurança podem aplicar políticas de acesso em tempo de execução, revisar logs de atividade e usar um interruptor de matar para interromper o acesso de um agente quando se detecta comportamento suspeito ou não intencional.

A plataforma também visa criar um registro de auditoria que mostre qual agente iniciou uma ação, os recursos envolvidos e a identidade em nome de quem ele estava operando. Essas informações podem apoiar revisões de conformidade e investigações de incidentes, ajudando as empresas a distinguir entre automação autorizada e atividade potencialmente maliciosa.

Akamai adiciona um parceiro de segurança estratégico

A participação da Akamai introduz um investidor estratégico com uma presença extensa em infraestrutura de internet, entrega de aplicativos e cibersegurança.

Ramanath Iyer, estrategista-chefe da Akamai, descreveu os agentes de IA como outra mudança que exige que as empresas repensem como os sistemas empresariais são protegidos.

“Cada grande mudança no uso e tráfego da internet forçou uma reavaliação de como as empresas são protegidas”, disse Iyer. “Os agentes de IA estão impulsionando a próxima transformação, e a identidade é a peça que a maioria das empresas ainda não resolveu.”

A Hush Security também divulgou uma relação comercial com a Kyndryl, que implantou a tecnologia internamente e começou a oferecê-la a clientes empresariais.

A participação da Kyndryl pode dar à Hush Security outra rota para grandes organizações que estão modernizando infraestruturas complexas enquanto experimentam sistemas de IA autônomos.

A plataforma está sendo posicionada como uma camada de controle compartilhada que cobre tanto o agente quanto a infraestrutura em que ele opera. Isso difere de produtos de segurança de IA que se concentram principalmente em saídas de modelo, filtragem de prompts ou detecção de respostas inseguras.

A Hush Security se concentra no que um agente é permitido fazer após gerar uma resposta ou decidir sobre uma ação.

Os fundadores retornam após a aquisição da Meta Networks

A Hush Security foi fundada por membros da equipe por trás da Meta Networks, uma empresa israelense de acesso de rede de confiança zero adquirida pela Proofpoint em 2019.

A Proofpoint concordou em pagar aproximadamente $111 milhões em dinheiro pela Meta Networks, com a tecnologia adquirida destinada a fortalecer seu portfólio de acesso e segurança em nuvem.

Esse histórico fornece aos fundadores da Hush Security experiência em construir controles de segurança baseados em identidade para ambientes de empresa distribuídos. A empresa agora está aplicando princípios semelhantes a uma população muito maior de atores não humanos.

Em vez de atribuir credenciais permanentes a cada serviço, carga de trabalho e agente, a Hush Security está apostando que o acesso será cada vez mais negociado dinamicamente e vinculado a uma identidade verificável.

A abordagem precisará integrar-se com as plataformas de identidade, serviços de nuvem e ferramentas de desenvolvimento de IA que as empresas já usam. A Hush Security disse que parte do novo financiamento será direcionada para um apoio mais profundo a produtos de gerenciamento de identidade e acesso empresarial e ecossistemas agênticos.

A identidade se torna uma camada de controle para IA agêntica

O mercado para governança de agente de IA está atraindo vendedores de identidade estabelecidos, empresas de cibersegurança e um grupo crescente de startups especializadas.

O desafio da Hush Security será demonstrar que sua arquitetura sem segredos pode ser adotada sem criar novos atritos operacionais para os desenvolvedores ou desacelerar os agentes que ela pretende controlar.

Sua oportunidade vem do mesmo problema. As empresas querem sistemas de IA que possam tomar ações significativas, mas esses sistemas se tornam úteis apenas após serem conectados a dados e aplicativos valiosos.

Isso torna o gerenciamento de acesso uma das questões centrais que cercam a implantação de agentes de empresa. Um agente que não pode alcançar sistemas corporativos tem utilidade limitada. Um com acesso amplo e permanente cria um tipo diferente de risco.

Com a Akamai se juntando à Battery Ventures e à YL Ventures, a Hush Security agora tem capital adicional e apoio estratégico para construir a infraestrutura de identidade entre esses dois extremos. Sua solução proposta é dar aos agentes o acesso necessário para uma tarefa específica, registrar o que eles fazem e remover essa autoridade quando ela não for mais necessária.