Менее чем через год после основания: Hush привлекла 30 миллионов долларов

Команда Hush с Томми Эллиотом, офисным пуделем. Фото: Эрик Султан

ИИ уже давно используется не только для написания электронных писем или составления резюме. Агенты ИИ сегодня действуют независимо в самых чувствительных системах организаций, причем некоторые из них получают доступ, которого нет даже у генеральных директоров. Агенты открывают тикеты, получают доступ к производственным средам и даже перемещают денежные средства — зачастую автономно. Согласно отчету Gartner, к 2028 году средняя компания из списка Fortune 500 будет использовать более 150 тысяч агентов ИИ, что является резким скачком по сравнению с менее чем 15 агентами в 2025 году. Однако по мере того, как модели становятся умнее и самостоятельнее, они превращаются в угрозу безопасности, особенно когда полагаются на постоянные ключи API для связи с другими системами.

Израильская киберкомпания Hush Security, представленная менее года назад, объявляет сегодня (вторник) о привлечении 30 миллионов долларов в раунде А для решения этой проблемы. Раунд возглавила Battery Ventures совместно с YL Ventures и Akamai, которая присоединилась в качестве стратегического инвестора. Общая сумма привлеченных компанией средств на данный момент составляет 41 миллион долларов.

Ограниченный и дозированный доступ

Вместо того чтобы полагаться на статические ключи, которые могут быть скомпрометированы, платформа компании работает по принципу Just-in-Time, предоставляя агентам ИИ права доступа только тогда, когда они действительно нужны, и только на время выполнения операции. Каждый шаг документируется, и организация может отозвать доступ за секунду. В беседе с Geektime генеральный директор компании Миха Рове объясняет, что чем мощнее модели, тем короче время между доступом и возможным ущербом. «Злоумышленнику, который находит учетные данные в коде или токен, который никто не менял два года, больше не нужны недели, чтобы понять, что с ними делать», — поясняет он.

По его словам, невозможно обеспечить безопасность только ИИ или нечеловеческих идентификаторов, потому что они зависят друг от друга. «Hush защищает их обоих вместе: агента и ключ, который дает ему доступ. Таким образом, ни один агент не берет ключ без контроля», — добавляет он. Рове также отмечает, что по мере того, как модели получают больше полномочий, вопрос заключается уже не в том, насколько модель умна, а в том, что ей разрешено делать, от чьего имени и как доказать задним числом, что именно она выполнила.

Когда мы спрашиваем, что отличает продукт Hush по сравнению с множеством других решений на рынке, Рове подчеркивает, что решение Hush было изначально построено как полная инфраструктура для всего мира нечеловеческих идентификаторов, а не как точечное решение только для агентов. Он добавляет, что по мере совершенствования моделей центральный вопрос переходит к способности доказать задним числом, кто действовал от чьего имени, и контроль над идентификаторами становится критически важным. Рове также раскрывает, что связь с Akamai началась, когда сетевой гигант рассматривал решение Hush в качестве потенциального клиента, и отношения быстро переросли в стратегическое сотрудничество и инвестиции. Помимо технологий, объясняет он, Hush построена командой основателей, которая уже создавала компанию по корпоративной безопасности (Meta Networks), проданную Proofpoint: «Команда работает вместе годами и привносит глубокий опыт в этой области», — заключает он.

Компания Hush была основана в 2024 году Миха Рове, Шмуликом Ледкани, Алоном Горовицем и Хеном Ниссенкорном. Четверо работали вместе в прошлом и основали компанию по информационной безопасности Meta Networks, которая была продана компании Proofpoint за 120 миллионов долларов. Сегодня в компании работает 31 сотрудник в Израиле и США.