Hush Security dyker upp från stealth-läge med 11 miljoner dollar för att avsluta eran av valv

Hush Security, det första omfattande plattformen för sekretlös, policybaserad åtkomst för att skydda maskinidentiteter, meddelade idag att de har samlat in 11 miljoner dollar i startfinansiering ledd av Battery Ventures och YL Ventures. När agenter för AI ökar, ersätter Hush legacy-valv och hemligheter över hela företaget med just-in-time, policydrivna åtkomstkontroller som tillämpas vid körning. Detta nya tillvägagångssätt eliminerar de operativa och säkerhetsrisker som traditionella valv och hemlighetschefer medför, och levererar ett snabbare och säkrare sätt att skydda maskin-till-maskin-åtkomst.

En genombrott i maskinåtkomst

Under många år har valv varit standardmetoden för att skydda API-nycklar, autentiseringsuppgifter och tjänstekonton. Men valv löser inte egentligen problemet – de håller bara risken på en annan plats. När molnmiljöer förändras varje sekund och AI-agenter förökar sig över pipelines, har statiska hemligheter blivit skadliga: de finns kvar för länge, sprids för brett och är primära mål för angripare.

Hush tar en annan väg. Istället för att lagra hemligheter, utfärdar plattformen just-in-time, rätt storleksåtkomst som bara existerar under de få ögonblick det behövs. När uppgiften är slutförd, försvinner åtkomsten. Det betyder inga långlivade autentiseringsuppgifter att stjäla, inga glömda nycklar begravda i koden och inget operativt underhåll av att konstant rotera lösenord eller token. Säkerheten blir dynamisk, anpassningsbar och osynlig för utvecklararbetsflödet.

En djärv grundande vision

Företaget leds av teamet bakom Meta Networks (förvärvat av Proofpoint 2019), som såg först de begränsningarna av hemlighetsbaserade modeller. ”Valv byggdes för en era där miljöer förändrades långsamt och AI inte var en del av ekvationen. Den eran är över,” sa VD och medgrundare Micha Rave. ”AI-agenter, efemära arbetsbelastningar och automatisering har förändrat spelet, och valvmodellen kan inte hålla jämna steg. Vi har eliminerat behovet av autentiseringsuppgifter helt.”

Battery Ventures och YL Ventures ser detta som en vattendelare. ”Statiska hemligheter kan helt enkelt inte hålla jämna steg med modern infrastruktur, snabba utvecklingscykler och kraven från AI-drivna arbetsbelastningar,” sa Battery:s Barak Schoster. ”Detta är början på slutet för angrepp baserade på autentiseringsuppgifter.”

Byggt för Zero Trust; utformat för DevOps

Hush:s arkitektur är grundad i Zero Trust-principer, med åtkomst kopplad till beteende och identitet snarare än statiska autentiseringsuppgifter. Byggt på SPIFFE-standarden (Secure Production Identity Framework For Everyone), förenar systemet säkerhet, DevOps och utvecklararbetsflöden till en enda modell. Istället för att lägga till en annan instrumentpanel eller lager av komplexitet, körs det tyst i bakgrunden – tar bort hemligheter medan det gör regelefterlevnad enklare och minskar blind fläckar.

Trots att de opererar i stealth-läge, har Hush redan flera Fortune 500-företag bland sina tidiga kunder. Finansieringen kommer att accelerera tillväxten av ingenjörer och globala marknadsföringsinsatser. För att uppmuntra antagande erbjuder företaget ett kostnadsfritt utvärderingsverktyg som identifierar inbäddade hemligheter, kartlägger deras användning över kod och körning och lägger fram en tydlig väg mot sekretlös infrastruktur.

Varför detta är viktigt för framtiden för säkerhet

Lanseringen av Hush Security kommer vid en kritisk vändpunkt. Agenter för AI och efemära arbetsbelastningar är inte längre sidoförsök – de blir grundläggande för företagsverksamhet. I detta nya landskap utgör valv och statiska hemligheter mer risk än skydd. Autentiseringsuppgifter finns kvar för länge efter att de behövs, ofta blir de den svagaste länken i annars moderniserade system.

Genom att växla till dynamiska policys som tillämpas vid körning, pekar Hush Security mot en framtid där åtkomst är lika tillfällig och anpassningsbar som de arbetsbelastningar den skyddar. Istället för breda, stående privilegier, kan åtkomst bara existera under de få sekunder det behövs, sedan försvinna. Detta överensstämmer med Zero Trust-principer medan det trycker dem djupare in i maskin-till-maskin-lagret, där automatisering och AI omformar hur organisationer fungerar.

Rippleffekterna kan vara långtgående. Att eliminera hemligheter utmanar långvariga antaganden om hur programvara byggs, hur ramverk för regelefterlevnad utformas och hur angripare opererar. Stöld av autentiseringsuppgifter har historiskt sett varit en av de vanligaste och billigaste attackvektorerna. Att ta bort själva begreppet hemligheter kan vända på den ekvationen, höja kostnaden för attacker medan det minskar den operativa bördan på försvarare.

Av den anledningen är Hush Security:s uppkomst inte bara en annan startup-lansering – det är ett tidigt tecken på en branschomfattande transformation. När AI-agenter förökar sig och infrastruktur växer alltmer dynamiskt, kan slutet på hemligheter markera början på en mer anpassningsbar, resilient modell för digitalt förtroende.