Hush Security 筹集 3000 万美元以治理企业 AI 代理

Why it matters

Hush is betting that identity infrastructure will become the enforcement layer for enterprise AI agents. Akamai's backing adds a potential distribution channel as autonomous software moves into production systems.

Micha Rave 和他的 Hush Security 联合创始人在 7 月 28 日，据 SecurityWeek 报道，筹集了 3,000 万美元的 A 轮融资，以控制企业 AI 代理访问敏感系统的方式。

Akamai Technologies 作为战略投资者加入了本轮融资，其他回归投资方包括 Battery Ventures 和 YL Ventures。此次融资使 Hush Security 的累计融资总额达到 4,100 万美元，其中包括 Hush 在 2025 年 9 月 从隐身状态中出现时宣布的 1,100 万美元种子轮。

Hush 计划将 A 轮资金用于扩展工程和销售团队，重点在美国招聘。Hush 还打算增加与企业身份与访问管理系统和 AI 平台的集成，同时建立更多企业合作伙伴关系，根据 Hush 的融资公告 的说法。

Rave，Hush 的首席执行官，与首席客户官 Chen Nisnkorn、首席技术官 Shmulik Ladkani 以及研发主管 Alon Horowitz 共同创立了 Hush。Rave 在网络安全和基础设施技术领域拥有超过 25 年的经验，包括在 Proofpoint、Meta Networks、SanDisk 和 HARMAN 的产品领导职务。四位创始人此前在 Meta Networks 和 Proofpoint 任职，使 Hush 的创始团队在向大型企业销售身份基础设施方面已有经验。

Meta Networks 在 Proofpoint 同意收购它 之前开发了零信任网络访问技术，收购发生在 2019 年。该交易的估值为 1.2 亿美元，CTech 报道。Hush 将相关的以身份为先的方法应用到越来越多在无人逐一发起请求情况下自行行动的软件流程上。

从机器身份到代理治理

Hush 在 2025 年 9 月 10 日 从隐身状态中出现，推出了一个旨在替代机器使用的静态 API 密钥、令牌和其他长期有效凭证的平台。Hush 表示，其系统在应用、工作负载或代理需要访问其他资源时，改为授予范围狭窄、即时的权限。

A 轮公告将这一架构扩展为面向 AI 代理的更广泛治理层。Hush 会发现组织内运行的代理，映射它们使用的 Model Context Protocol 服务器、工具和资源，并将它们注册到中央注册表中。管理员随后可以分配策略、记录行为，并通过中央终止开关撤销代理的访问权限。

“AI 代理需要严格的身份，而不仅仅是 API 密钥，”Rave 在公告中表示。

这一区别很重要，因为代理在收到初始指令后，可能会在数据库、软件工具和内部服务之间执行一系列操作。传统凭证可能只表明代理能够建立连接，但却让安全团队对其随后采取的具体动作控制不足。Hush 认为，企业将要求在运行时进行授权和审计记录，而不是依赖代理开始工作前设定的静态权限。

Hush 表示，多家财富 500 强企业在使用其平台。Hush 还表示，IT 基础设施服务提供商 Kyndryl 已在内部部署该技术并开始向企业客户转售。Hush 在本轮融资披露时并未公布收入或经常性年收入数据。

Akamai 增强了分销能力

Akamai 的参与为 Hush 提供了一个在企业网络、云基础设施和网络安全领域已有现成关系的战略支持者。该地位可能帮助 Hush 接触那些已经在多个云环境中面临服务账户、自动化工作负载和 AI 代理扩散问题的安全采购方。

此次融资也将 Hush 纳入越来越多将“非人类身份”视为独立控制问题的安全厂商行列。Aembit 专注于工作负载身份和访问，而 Entro Security 覆盖非人类身份和代理型 AI。包括 Noma Security 在内的厂商则处理相邻的 AI 发现、风险与治理需求。

Hush 的主张侧重于在代理执行动作时强制执行权限。这一方法将 Hush 推向超越发现暴露凭证或编目代理的领域，进入每次访问请求的路径中，在那里可靠性和集成深度成为核心采购标准。A 轮融资将资助实现该控制层在企业已使用的身份系统和 AI 平台上运行所需的工程和合作伙伴关系。