Huskeys залучає $27 млн у раунді Series A для створення шару керування безпекою в AI‑орієнтованій мережі

Huskeys залучила $27 million in Series A funding, очолюваний Blackstone Innovations Investments, оскільки стартап у сфері кібербезпеки прагне вирішити зростаючу проблему, створену фрагментованою хмарною інфраструктурою та швидко зростаючим AI‑орієнтованим інтернет‑трафіком. Це фінансування підвищує загальну суму інвестицій Huskeys до $35 million після попереднього посівного раунду в $8 million. Wall Street Journal повідомляє, що оцінка компанії становить понад $100 million.

У раунд також увійшли Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital та SV Angel, поряд з керівниками та підприємцями у сфері кібербезпеки, які мають досвід роботи в компаніях, таких як Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft та Intel.

Founded in 2025 by former Israeli intelligence Unit 8200 members Itai Gafni and Roy Weisfeld, Huskeys is developing what it calls Network Edge Security Management (NESM), an orchestration layer intended to sit above the collection of security and networking products already protecting internet-facing applications.

Край мережі стає проблемою управління

Сучасні застосунки рідко покладаються лише на один рівень безпеки. Трафік може проходити через мережі доставки контенту (CDN), веб‑аплікаційні файрволи (WAF), хмарно‑нативні файрволи, балансувальники навантаження, віртуальні приватні хмари та інші сервіси, перш ніж дістатися до застосунку.

Кожен продукт може працювати самостійно, але координація політик між ними стає все складнішою, особливо коли організації працюють у кількох хмарних провайдерах або використовують продукти безпеки від різних постачальників.

Huskeys вважає, що ця фрагментація створює можливість для ще одного шару інфраструктури.

Замість заміни існуючих WAF або CDN, архітектура Network Edge Security Management компанії розроблена для постійного оцінювання всього середовища краю, рекомендації змін політик і подальшої оркестрації цих змін між різними продуктами безпеки.

Такий підхід нагадує контрольну площину для безпеки краю. Huskeys переводить політики та конфігурації різних постачальників у спільну модель, що дозволяє командам безпеки розглядати середовище як єдину систему, а не перемикатися між окремими панелями керування.

Its platform includes network edge posture management, application-specific rule tuning and policy lifecycle automation, with traffic simulation, testing, versioning, phased deployments and rollbacks intended to reduce the risk associated with changing production security rules.

AI‑агенти ускладнюють стару модель людина проти бота

Таймінг залучення коштів відображає ширшу зміну, що відбувається в інтернеті.

Традиційний захист від ботів в основному розроблявся для розмежування людських відвідувачів та автоматизованого трафіку. Генеративний ШІ та автономні агенти роблять це розрізнення практично беззмістовним. Автоматичний запит тепер може бути шкідливим скрепером або атакувальником, але так само легко може бути AI‑агентом покупок, корпоративним застосунком або автоматизованим робочим процесом, який діє легітимно від імені клієнта.

Генеральний директор Cloudflare Меттью Прінс передбачив, що AI‑орієнтований бот‑трафік може перевищити людський веб‑трафік до 2027 року, демонструючи, наскільки швидко може змінитися цей баланс.

Для команд безпеки це створює більш складну задачу класифікації: визначення не лише того, чи є трафік автоматизованим, а й того, чи він легітимний, шкідливий чи просто поводиться непередбачувано.

Водночас інструменти ШІ знижують вартість сканування застосунків, виявлення вразливостей та автоматизації частин процесу експлуатації. Це скорочує інтервал між розкриттям або виявленням вразливості та моментом, коли зловмисники можуть почати її використовувати.

Віртуальне патчування може стати важливішим

Одним із найцікавіших елементів платформи Huskeys є її орієнтація на віртуальне патчування.

Коли виявляється вразливість, виправлення базового застосунку залишається переважним довгостроковим рішенням. Однак патчі застосунку потребують розробки, тестування та розгортання, залишаючи проміжок, протягом якого відкриті системи залишаються вразливими.

Віртуальні патчі намагаються закрити це вікно, розгортаючи правила мережевого рівня, які блокують спроби експлуатації ще до того, як вони досягнуть вразливого ПЗ.

Оскільки Huskeys працює з різними продуктами краю, її модель розроблена для створення або координації цих захистів між кількома постачальниками, а не змушує команди безпеки вручну відтворювати еквівалентні політики.

Компанія вже продемонструвала цей підхід публічно. У відповідь на критичну вразливість віддаленого виконання коду в React Server Components, Huskeys надала детальний крос‑платформений захист, що охоплює провайдерів, включаючи Cloudflare, AWS, Akamai та Azure, включаючи захисти для середовищ, де нативне покриття від постачальника було недоступним або затриманим.

Ця можливість стає більш значущою, якщо експлуатація вразливостей продовжує переходити до машинної швидкості. Командам безпеки все частіше може знадобитися тимчасовий захист на рівні мережі, який можна розгорнути за кілька хвилин, поки розробники працюють над постійним виправленням ПЗ.

Huskeys хоче керувати інструментами безпеки, якими вже володіють компанії

Важливо, що Huskeys не вимагає від підприємств замінювати їхню існуючу інфраструктуру безпеки краю.

Її платформа розроблена для підключення до продуктів, вже розгорнутих у організації, і створення єдиного шару над ними. Huskeys стверджує, що впровадження може розпочатися через доступ лише для читання, що дозволяє платформі картографувати конфігурації та трафік, перш ніж організації активують все більш автоматизовані зміни політик.

Таке позиціонування може виявитися важливим у корпоративній кібербезпеці, де заміна усталеного WAF або перебудова архітектури мережевого продакшн‑середовища може стати тривалим і ризикованим проєктом.

У цій проблемі також є економічний аспект. Неправильно налаштований WAF може блокувати легітимних клієнтів так само легко, як і зловмисників.

У дослідженні випадку з Merlin Entertainments, яка керує атракціонами, включаючи LEGOLAND, Huskeys зазначає, що виявила керовані правила WAF, які помилково блокували легітимних користувачів, що приходили через маркетингові кампанії. Після корекції цих політик компанія повідомила про 80 % зниження хибних спрацьовувань у процесах бронювання та оформлення замовлення.

Huskeys стверджує, що її технологія вже аналізує понад один трильйон веб‑запитів і тисячі мережевих конфігурацій щодня, а серед клієнтів — TikTok, LEGOLAND, Ro, Blackstone та Hugging Face.

Новий шар безпеки для все більш автономного інтернету

Головна можливість Huskeys полягає не лише у спрощенні адміністрування WAF.

Інтернет рухається до середовища, де машини все частіше спілкуються між собою, AI‑агенти виконують дії для користувачів, інфраструктура розподілена між кількома хмарами, а зловмисники можуть автоматизувати розвідку та експлуатацію.

Це робить край мережі не просто набором окремих продуктів безпеки, а все більш динамічною системою, яка повинна приймати скоординовані рішення в режимі реального часу.

Huskeys фактично вважає, що підприємствам знадобиться спеціалізований шар управління та інтелекту для контролю цієї системи.

Нове фінансування надає компанії значний капітал для перевірки цієї гіпотези. Якщо агентний трафік зростатиме так швидко, як очікується, питання для команд безпеки все частіше може перейти від того, який окремий WAF чи CDN вони використовують, до того, наскільки ефективно всі ці системи можуть розуміти та реагувати на трафік спільно.