AIエージェントがあらゆるシステム上で安全に動作するための仕組みを企業に提供する"Hush Security"がSeries Aで$30Mを調達

Hush Securityは、Battery Ventures、YL Venturesに加え、Akamai Technologiesが戦略的投資家として参加したSeries Aで$30Mを調達し、ステルスモードからの公開後1年足らずで累計調達額は$41Mとなりました。

非人間ワークフォースのセキュリティを提供するHush Securityは、シークレット、サービスアカウント、その他の非人間アイデンティティ(NHI: non-human identities)から、急速に拡大するAIエージェントまで、非人間ワークフォース全体を保護します。同社のプラットフォームは恒久的なアクセス権を排除し、AIエージェントおよび非人間アイデンティティに対して必要最小限のJust-in-Time(JIT)アクセスを提供します。すべての操作は一元管理され、ログ記録され、必要に応じていつでも取り消すことができます。

Gartnerによると、2028年までにFortune500企業の平均では150,000を超えるAIエージェントが稼働するようになり、前年の15未満から大幅に増加すると予測されています。一方で、Omdiaの最新調査では、96%の組織がAIエージェントを、それらを前提として設計されていないガバナンスモデル上で運用していることが示されています。AIエージェントは、企業内でも最も機密性の高いシステム内で自律的に動作します。そのため、強固なアイデンティティ管理と属性管理、高度な可観測性、そして厳格な制御が必要です。しかし、アイデンティティがエージェント時代における制御の中核となる一方で、多くの企業はいまだこの重要な課題を解決できていません。

Hushは、AIエージェントがあらゆるシステム上で安全に動作するための正式な仕組みを企業に提供します。すべてのAIエージェントは中央レジストリに登録され、恒久的な認証情報は排除されます。その代わり、実行時に必要最小限のJust-in-Time(JIT)権限のみが付与されます。すべての操作はログとして記録され、必要に応じて中央管理されたキルスイッチによって即座に停止できます。

「私たちは数十年にわたり、急速に進化するサイバーセキュリティ脅威から企業を守ってきました。インターネット利用やトラフィックの大きな変化が起こるたびに、企業のセキュリティの考え方も見直しを迫られてきました。AIエージェントは次の変革をもたらしており、多くの企業がまだ解決できていないのがアイデンティティの問題です。Hushはまさにそのレイヤーを構築しています。」とAkamaiのChief StrategistであるRamanath Iyer氏は述べています。

この変化はすでに世界中の企業で進んでいます。その一例として、世界最大のITインフラサービスプロバイダーであるKyndrylは、Hushを社内導入するとともに、自社のエンタープライズ顧客への再販も開始しています。

「Hushとの協業は、アイデンティティこそ現代のエージェントワークフォースにおける究極の制御ポイントであるという共通のセキュリティ思想に基づいています。Hushは自律型AIエージェントとそれらが稼働するインフラの両方を保護し、企業がスピードを犠牲にすることなくAIを導入できるようにします。私たちはこの統合されたアイデンティティセキュリティの考え方を強く支持しており、自社でもグローバル規模でHushを活用しています。」とKyndrylのSVP兼CTO Global Cyber ResiliencyであるAdeel Saeed氏は述べています。

Hushが提供するエージェントワークフォース向け機能により、企業は以下を実現できます。

Discover：企業全体に存在するすべてのAIエージェントを把握できます。管理対象だけでなくシャドーAIも含め、Cloud、Endpoint、AI Platform上で構築・稼働するすべてのAIエージェントを可視化します。
Control：一元管理によるガバナンスとセキュリティを実現します。すべてのAIエージェントを登録し、既存の権限体系へマッピングするとともに、デフォルトで最小権限を適用します。JITアクセスと、あらゆる操作に対応するキルスイッチも提供します。
Audit：すべての操作を把握し、あらゆる判断の根拠を証明できます。すべてのAIエージェントとのやり取りについて完全な監査証跡を維持し、セキュリティ調査、ガバナンス、コンプライアンスに必要な証跡を提供します。

「企業はすでに人間やアプリケーションのアイデンティティ管理方法を理解しています。しかし現在では、ソフトウェアが最も機密性の高いシステム内で、自らの判断で自律的に動作するようになっています。AIエージェントにはAPIキーだけではなく、厳格なアイデンティティ管理が必要です。私たちは非人間アイデンティティ向けにその課題を解決しており、現在はAIエージェントにもそのガバナンスを拡張しています。」とHush SecurityのCEO兼共同創業者であるMicha Rave氏は述べています。

「私たちがSeedでHushへ投資した当時から、固定的なシークレットはすでにリスクとなっていました。そしてエージェント型AIの登場により、そのリスクは企業が無視できないものとなりました。企業は自律型ソフトウェアに対し、現実のシステムに対する大きな権限を与えていますが、多くの場合、その権限はHushが排除するために設計された恒久的な認証情報を通じて付与されています。私たちが追加投資を行ったのは、アイデンティティを事前に保護することこそが、エージェント時代において安全に権限を付与するための基盤になると考えているからです。」とBattery VenturesのPartnerであるBarak Schoster氏は述べています。

Hushは今回の資金を活用し、特に米国におけるエンジニアリングチームおよび営業チームを拡充します。また、Enterprise IAMやエージェントエコシステムへの対応を加速し、Enterprise AIプラットフォームとの統合をさらに強化するとともに、企業とのパートナーシップを拡大していく予定です。