Huskeys arrecada US$ 27 milhões em Série A para construir a camada de controle de segurança para a rede impulsionada por IA

Huskeys arrecadou $27 milhões em financiamento Série A, liderado por Blackstone Innovations Investments, enquanto a startup de cibersegurança busca enfrentar um problema crescente causado pela infraestrutura de nuvem fragmentada e pelo tráfego de internet impulsionado por IA em rápida expansão. A rodada eleva o financiamento total da Huskeys para $35 milhões, após uma rodada semente anterior de $8 milhões. O Wall Street Journal relata que o financiamento valoriza a empresa em mais de $100 milhões.

A rodada também contou com Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital e SV Angel, juntamente com executivos e empreendedores de cibersegurança com experiência em empresas como Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft e Intel.

Fundada em 2025 por ex‑membros da Unidade 8200 da inteligência israelense Itai Gafni e Roy Weisfeld, a Huskeys está desenvolvendo o que chama de Network Edge Security Management (NESM), uma camada de orquestração destinada a ficar acima do conjunto de produtos de segurança e rede que já protegem aplicações voltadas para a internet.

A borda da rede está se tornando um problema de gerenciamento

As aplicações modernas raramente dependem de uma única camada de segurança. O tráfego pode passar por redes de entrega de conteúdo (CDNs), firewalls de aplicação web (WAFs), firewalls nativos da nuvem, balanceadores de carga, nuvens privadas virtuais e outros serviços antes de chegar a uma aplicação.

Cada produto pode funcionar de forma independente, mas coordenar políticas entre eles pode se tornar cada vez mais difícil, especialmente quando as organizações operam em vários provedores de nuvem ou utilizam produtos de segurança de diversos fornecedores.

A Huskeys acredita que essa fragmentação cria uma oportunidade para outra camada de infraestrutura.

Em vez de substituir os WAFs ou CDNs existentes, a arquitetura Network Edge Security Management da empresa foi projetada para avaliar continuamente todo o ambiente de borda, recomendar alterações de políticas e, em seguida, orquestrar essas mudanças entre diferentes produtos de segurança.

A abordagem assemelha‑se a um plano de controle para a segurança de borda. A Huskeys converte políticas e configurações de diferentes fornecedores em um modelo comum, permitindo que as equipes de segurança compreendam o ambiente como um único sistema, em vez de alternar entre painéis individuais.

Sua plataforma inclui gerenciamento de postura da borda de rede, ajuste de regras específicas por aplicação e automação do ciclo de vida de políticas, com simulação de tráfego, testes, versionamento, implantações em fases e reversões, visando reduzir o risco associado à alteração de regras de segurança em produção.

Agentes de IA complicam o antigo modelo humano‑versus‑bot

O momento da captação de recursos reflete uma mudança mais ampla que ocorre na web.

A proteção tradicional contra bots foi amplamente projetada para separar visitantes humanos do tráfego automatizado. IA generativa e agentes autônomos tornam essa distinção muito menos útil. Uma solicitação automatizada pode agora representar um scraper ou atacante malicioso, mas também pode ser, com a mesma facilidade, um agente de compras de IA, uma aplicação empresarial ou um fluxo de trabalho automatizado atuando legitimamente em nome de um cliente.

O CEO da Cloudflare, Matthew Prince, previu que o tráfego de bots impulsionado por IA pode superar o tráfego web gerado por humanos até 2027, ilustrando a rapidez com que esse equilíbrio pode mudar.

Para as equipes de segurança, isso cria um problema de classificação mais complicado: determinar não apenas se o tráfego é automatizado, mas se ele é legítimo, malicioso ou simplesmente está se comportando de forma imprevisível.

Ao mesmo tempo, as ferramentas de IA estão reduzindo o custo de varredura de aplicações, identificação de vulnerabilidades e automação de partes do processo de exploração. Isso encurta o intervalo entre a divulgação ou descoberta de uma vulnerabilidade e o momento em que os atacantes podem começar a explorá‑la.

Patch virtual pode se tornar mais importante

Um dos elementos mais interessantes da plataforma da Huskeys é seu foco em patch virtual.

Quando uma vulnerabilidade é descoberta, corrigir a aplicação subjacente continua sendo a solução de longo prazo preferida. Contudo, patches de aplicação podem exigir desenvolvimento, testes e implantação, deixando um período em que os sistemas expostos permanecem vulneráveis.

Os patches virtuais tentam fechar essa janela ao implantar regras ao nível da rede que bloqueiam tentativas de exploração antes que alcancem o software vulnerável.

Como a Huskeys opera em diferentes produtos de borda, seu modelo foi projetado para gerar ou coordenar essas proteções entre vários fornecedores, em vez de forçar as equipes de segurança a recriar manualmente políticas equivalentes.

A empresa já demonstrou publicamente essa abordagem. Em resposta a uma vulnerabilidade crítica de execução remota de código em React Server Components, a Huskeys detalhou mitigações multiplataforma abrangendo provedores como Cloudflare, AWS, Akamai e Azure, incluindo proteções para ambientes onde a cobertura nativa do fornecedor estava indisponível ou atrasada.

Essa capacidade se torna ainda mais significativa se a exploração de vulnerabilidades continuar avançando em direção à velocidade das máquinas. As equipes de segurança podem precisar cada vez mais de uma defesa temporária ao nível da rede que possa ser implantada em minutos, enquanto os desenvolvedores trabalham na correção permanente do software.

Huskeys quer gerenciar as ferramentas de segurança que as empresas já possuem

Importante, a Huskeys não está pedindo que as empresas substituam sua infraestrutura de segurança de borda existente.

Sua plataforma foi projetada para conectar-se a produtos já implantados em toda a organização e criar uma camada unificada acima deles. A Huskeys afirma que as implantações podem começar com acesso somente leitura, permitindo que a plataforma mapeie configurações e tráfego antes que as organizações habilitem mudanças de política cada vez mais automatizadas.

Esse posicionamento pode ser importante na cibersegurança empresarial, onde substituir um WAF estabelecido ou reestruturar a arquitetura de rede de produção pode se tornar um projeto longo e arriscado.

Existe também uma dimensão econômica no problema. Um WAF configurado incorretamente pode bloquear clientes legítimos tão facilmente quanto bloqueia atacantes.

Em um estudo de caso envolvendo a Merlin Entertainments, que opera atrações como a LEGOLAND, a Huskeys afirma ter identificado regras de WAF gerenciadas que estavam bloqueando incorretamente usuários legítimos provenientes de campanhas de marketing. Após ajustar essas políticas, a empresa relatou uma redução de 80 % nos falsos positivos nos fluxos de reserva e checkout.

A Huskeys afirma que sua tecnologia já analisa mais de um trilhão de solicitações web e milhares de configurações de rede diariamente, com clientes como TikTok, LEGOLAND, Ro, Blackstone e Hugging Face.

Uma nova camada de segurança para uma internet cada vez mais autônoma

A oportunidade maior por trás da Huskeys não é simplesmente facilitar a administração de WAFs.

A internet está avançando para um ambiente onde as máquinas se comunicam cada vez mais entre si, agentes de IA executam ações para os usuários, a infraestrutura está distribuída em múltiplas nuvens e os atacantes podem automatizar reconhecimento e exploração.

Isso torna a borda da rede menos uma coleção de produtos de segurança individuais e cada vez mais um sistema dinâmico que precisa tomar decisões coordenadas em tempo real.

Huskeys está efetivamente apostando que as empresas precisarão de uma camada dedicada de gerenciamento e inteligência para controlar esse sistema.

O novo financiamento fornece à empresa capital significativo para testar essa tese. Se o tráfego agente crescer tão rapidamente quanto o esperado, a questão para as equipes de segurança pode mudar cada vez mais de qual WAF ou CDN individual elas utilizam para quão efetivamente todos esses sistemas podem compreender e responder ao tráfego em conjunto.