Por Canuto  

La startup israelí Hush Security recaudó USD $30 millones en una Serie A para ampliar su plataforma de gobernanza de agentes de IA, con controles de identidad, permisos temporales, auditoría y apagado de emergencia.

***

  • La inversión eleva a USD $41 millones el capital total recaudado por Hush Security desde su fundación en 2024.
  • La plataforma registra agentes de IA, identifica los MCP, herramientas y recursos que utilizan, y aplica permisos específicos durante su ejecución.
  • La empresa destinará los fondos a contratar talento, reforzar su soporte de IAM, ampliar su ecosistema agéntico y desarrollar asociaciones corporativas.

 

Hush Security anunció una ronda de financiamiento Serie A por USD $30 millones. La operación eleva a USD $41 millones el total recaudado por la startup de ciberseguridad.

La nueva inversión fue aportada por Akamai Technologies, junto con los patrocinadores anteriores Battery Ventures y YL Ventures. La compañía planea utilizar el capital para acelerar su expansión en el mercado de seguridad para agentes de inteligencia artificial.

Una ronda centrada en los agentes autónomos

Hush Security fue fundada en 2024 y tiene su sede en Tel Aviv, Israel. La empresa salió de su etapa de stealth en septiembre de 2025, cuando presentó públicamente una plataforma de acceso de máquina.

El producto busca ayudar a las organizaciones a controlar de forma segura los agentes de IA empresariales y la infraestructura que estos agentes pueden utilizar. El objetivo consiste en aplicar reglas de identidad y permisos a software que actúa de manera autónoma dentro de sistemas corporativos.

Los agentes de IA pueden ejecutar tareas, consultar herramientas y comunicarse con recursos digitales sin requerir una instrucción humana para cada paso. Esa autonomía crea nuevas necesidades de supervisión para los equipos de seguridad, especialmente cuando los sistemas acceden a aplicaciones sensibles.

La propuesta de Hush Security parte de un registro central en el que cada agente debe inscribirse. Desde ese punto, las organizaciones pueden identificar qué agentes funcionan en sus entornos y revisar el alcance de sus actividades.

La empresa sostiene que los agentes necesitan una identidad propia y controles estrictos, en lugar de depender únicamente de claves de API. Esa diferencia busca reducir la posibilidad de que una credencial estática otorgue acceso excesivo o permanezca activa más tiempo del necesario.

Identidad, permisos y supervisión en tiempo real

La plataforma entrega permisos específicos justo cuando el agente los necesita. Este modelo, conocido como acceso just-in-time o JIT, limita la autorización a la ventana de ejecución de una tarea concreta.

El enfoque contrasta con el uso prolongado de credenciales, que pueden quedar expuestas, reutilizarse en otros contextos o conservar privilegios que ya no resultan necesarios. Hush Security busca sustituir ese esquema por controles dinámicos vinculados con la acción del agente.

La solución también elimina la dependencia directa de credenciales dentro del flujo de trabajo de los agentes. Según la información divulgada, cada acción queda registrada para permitir una revisión posterior de las interacciones.

El registro de actividades puede servir para investigaciones internas, procesos de cumplimiento y tareas de gobernanza. Esta trazabilidad ofrece a los equipos de seguridad una forma de reconstruir qué hizo un agente, cuándo actuó y qué recursos alcanzó.

Hush Security permite mapear los MCP, las herramientas y los recursos que los agentes consultan o utilizan. Los MCP, o protocolos de contexto para modelos, pueden funcionar como conexiones entre los agentes de IA y diferentes servicios o capacidades empresariales.

La visibilidad sobre esas conexiones resulta relevante porque un agente puede ampliar su alcance a través de herramientas integradas. Un inventario central ayuda a mostrar qué componentes participan en cada flujo y qué permisos intervienen en la operación.

La plataforma reúne el registro, el control y la protección de los agentes en un solo panel central. Desde allí, las organizaciones pueden revisar sus permisos y aplicar políticas a cada acción ejecutada.

Un interruptor para detener acciones no deseadas

Uno de los elementos destacados de la propuesta es un interruptor de emergencia centralizado. Esta función permite detener las operaciones de los agentes cuando una organización identifica una conducta peligrosa, inesperada o fuera de la política aprobada.

La capacidad de interrupción busca responder a un problema particular del software autónomo: una acción puede continuar rápidamente incluso cuando ningún empleado supervisa cada paso. Un mecanismo central ofrece una respuesta operativa ante incidentes que requieren contención inmediata.

La supervisión no se limita al apagado de emergencia. Hush Security también ofrece políticas para cada acción, de modo que los controles puedan aplicarse antes o durante la ejecución de una tarea.

El panel central incorpora un registro de auditoría completo para cada interacción de los agentes de IA. La compañía vincula ese historial con las necesidades de investigación, cumplimiento y gobernanza corporativa.

La gobernanza de agentes se refiere al conjunto de reglas, permisos, controles y revisiones que determinan cómo puede actuar un sistema autónomo. En entornos empresariales, estas medidas pueden ser necesarias para mantener la separación entre las capacidades permitidas y las operaciones que deben permanecer restringidas.

La identificación de los agentes también permite diferenciar las identidades no humanas de las cuentas utilizadas por empleados. Esa distinción puede facilitar la asignación de responsabilidades y la revisión de accesos en infraestructuras donde conviven personas, aplicaciones y sistemas autónomos.

La propuesta de Hush Security llega en un momento en que las empresas incorporan agentes de IA a procesos internos y herramientas de productividad. La adopción de estos sistemas puede aumentar la eficiencia, pero también multiplica los puntos que deben controlar los responsables de seguridad.

El desafío no consiste únicamente en proteger el modelo de inteligencia artificial. También implica vigilar los sistemas externos, conectores, aplicaciones, herramientas y recursos que el agente puede utilizar durante su ejecución.

Capital para ingeniería, ventas y alianzas

Hush Security utilizará los USD $30 millones de la Serie A para contratar nuevos talentos en sus equipos de ingeniería y ventas. La inversión busca respaldar tanto el desarrollo del producto como su llegada a más organizaciones.

La startup también pretende acelerar el soporte para IAM y los ecosistemas agénticos. IAM corresponde a la gestión de identidades y accesos, una disciplina que permite administrar quién puede entrar a un sistema y qué operaciones puede realizar.

La incorporación de agentes autónomos amplía el alcance tradicional de IAM. Además de gestionar empleados y aplicaciones, las empresas deben definir cómo se identifican los agentes, qué permisos reciben y cómo se revisan sus actividades.

La compañía planea expandir sus asociaciones corporativas como parte de la estrategia financiada por la ronda. La participación de Akamai Technologies puede fortalecer la dimensión empresarial de la iniciativa, mientras Battery Ventures y YL Ventures continúan como respaldos anteriores.

SecurityWeek informó que la plataforma de Hush Security permite a las organizaciones registrar y asegurar los agentes desde un único panel. La empresa sostiene que esa centralización facilita el mapeo de permisos y la aplicación de políticas operativas.

Micha Rave, cofundador y CEO de Hush Security, explicó que las empresas ya saben cómo gestionar la identidad de sus empleados y aplicaciones. Sin embargo, el software ahora puede actuar de forma autónoma y por iniciativa propia dentro de sistemas sensibles.

“Cada empresa ya sabe cómo gestionar la identidad de su personal y sus aplicaciones. Pero ahora el software actúa de manera autónoma, por iniciativa propia, dentro de sus sistemas más sensibles”, afirmó Rave.

El ejecutivo añadió que los agentes de IA necesitan una identidad estricta y no solo claves de API. También señaló que Hush Security resolvió ese desafío para identidades no humanas y ahora extiende la gobernanza a los agentes de IA.

La declaración resume el cambio que la empresa intenta impulsar en la gestión de accesos. Los agentes dejan de ser vistos únicamente como herramientas de software y pasan a requerir controles semejantes a los aplicados a otras identidades dentro de una organización.

La ronda de Hush Security refleja el interés de los inversionistas por las tecnologías que buscan reducir los riesgos de la autonomía digital. El financiamiento no elimina esos riesgos, pero entrega recursos para construir controles destinados a supervisarlos.

Para las empresas, el desafío será equilibrar la utilidad de los agentes con límites claros sobre sus capacidades. El registro central, los permisos JIT, la auditoría y el apagado de emergencia forman parte de una arquitectura orientada a mantener ese equilibrio.

La evolución de este mercado dependerá de la manera en que las organizaciones adopten agentes y definan sus políticas internas. Por ahora, Hush Security apuesta por convertir la identidad de los agentes en un componente fundamental de la seguridad empresarial.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados