securityweek.com détecté sur le web

Hush Security lève 30 M$ menés par Akamai pour les agents IA

TL;DR

  • Hush Security boucle une Série A de 30 M$ menée par Akamai avec Battery Ventures et YL Ventures, portant le total levé à 41 M$.
  • La plateforme de la startup de Tel-Aviv retire les identifiants permanents des agents IA et impose des permissions just-in-time avec un kill switch centralisé.
  • Kyndryl, décrit comme le plus grand prestataire mondial de services d'infrastructure IT, a déployé Hush en interne et le revend à ses clients entreprise.

Un tour de Série A à 30 M$ dans une startup israélienne de sécurité n'aurait normalement rien d'inhabituel, mais l'identité du chef de file mérite un coup d'œil. C'est Akamai, un pur acteur de l'edge, qui mène le tour dans Hush Security aux côtés de Battery Ventures et YL Ventures, d'après SecurityWeek. La startup de Tel-Aviv, fondée en 2024 et sortie du stealth en septembre 2025, porte ainsi son total levé à 41 M$.

Ce que Hush vend, c'est une gouvernance d'identité pour agents IA. La plateforme s'articule autour de trois fonctions: découvrir les agents et cartographier les ressources qu'ils touchent, imposer des permissions least-privilege just-in-time avec un «centralized kill switch for every action», et journaliser l'ensemble pour l'audit. Les agents sont, selon la formulation de la société, «stripped of standing credentials»: pas de clé API rangée dans un fichier de configuration, mais des identifiants scoped et courts, vérifiés en temps réel via des frameworks type SPIFFE.

L'intérêt stratégique de la levée tient moins au montant qu'au casting. Akamai place un pion sur la couche identité machine avant que les fournisseurs IAM historiques ne l'absorbent, et le CEO et co-fondateur Micha Rave le résume à sa manière: «AI agents need strict identity, not just API keys». Les fondateurs ne sont pas des inconnus, la même équipe ayant monté Meta Networks, revendu à Proofpoint pour 120 M$, ce qui explique en partie l'appétit des VCs.

Le caveat honnête, c'est que la communication ne cite qu'un seul client de référence, Kyndryl, décrit comme «the world's largest IT infrastructure services provider», qui utilise le produit en interne et a commencé à le revendre à ses clients entreprise. Pas de chiffre d'ARR, pas d'indication publique d'intégration avec les fournisseurs IAM en place, pas de détail sur les frameworks agentiques réellement couverts au-delà du principe SPIFFE. La catégorie de la gouvernance d'identité non-humaine se remplit vite, et la différenciation devra tenir la distance.

Le signal à suivre, c'est le canal Kyndryl et une éventuelle intégration côté edge d'Akamai: si la revente prend, Hush transforme un chèque stratégique en distribution enterprise, et l'équipe fondatrice n'en serait pas à sa première sortie.