✨︎ Resumen (TL;DR):
- Hush Security cerró una ronda de inversión Serie A de 30 millones de dólares con el respaldo estratégico de Akamai.
- Gartner proyecta que para 2028 una empresa promedio de Fortune 500 operará más de 150,000 agentes de IA autónomos.
- El sistema de Hush retira credenciales permanentes a los agentes y permite apagarlos de inmediato ante cualquier anomalía.
Hush Security levantó una ronda de financiamiento Serie A de 30 millones de dólares para resolver uno de los problemas más urgentes de la ciberseguridad corporativa: vigilar y controlar la identidad de los agentes de inteligencia artificial que operan de manera autónoma en sistemas críticos. La inyección de capital cuenta con el respaldo de Akamai Technologies como socio estratégico, consolidando a la startup de Tel Aviv con un total de 41 millones de dólares acumulados en menos de un año fuera del modo incógnito.
La identidad no humana es un conjunto de credenciales digitales que permite al software autenticarse y operar en otros sistemas de forma autónoma sin intervención directa de una persona. Hush nació en 2024 para gobernar este ecosistema de credenciales, llaves de API y, ahora, agentes inteligentes autónomos que acceden a bases de datos corporativas.
“Toda empresa ya sabe cómo gestionar la identidad de sus personas y sus aplicaciones. Pero ahora el software actúa de forma autónoma, por iniciativa propia, dentro de tus sistemas más sensibles. Los agentes de IA necesitan identidad estricta, no solo llaves de API. Eso lo resolvimos para las identidades no humanas, y ahora estamos extendiendo la gobernanza a los agentes de IA”, explicó Micha Rave, CEO y cofundador de Hush Security.
Permisos temporales y un botón de apagado de emergencia
El enfoque técnico de la plataforma consiste en despojar a los agentes de IA de sus credenciales permanentes. Cada agente se registra en un catálogo centralizado donde recibe permisos acotados y temporales justo en el momento de realizar una tarea específica.
El sistema permite realizar tres funciones críticas de seguridad: * Mapear agentes: Identificar asistentes de escritorio, desarrollos internos o herramientas externas para saber qué recursos pueden alcanzar. * Aplicar privilegio mínimo: Controlar los permisos desde un panel unificado, limitando la capacidad de acción del agente al mínimo necesario. * Trazabilidad total: Mantener un historial completo de interacciones que sirva de evidencia para auditorías y cumplimiento de regulaciones.
“Llevamos décadas protegiendo a las empresas de amenazas de ciberseguridad que evolucionan rápido. Cada gran cambio en el uso y el tráfico de internet ha obligado a repensar cómo se protege a las empresas. Los agentes de IA están impulsando la próxima transformación, y la identidad es la pieza que la mayoría de las compañías no ha resuelto. Esa es la capa que Hush está construyendo”, señaló Ramanath Iyer, estratega jefe de Akamai.
Un mercado que crece sin frenos de seguridad
La urgencia por resolver este problema responde a una adopción masiva. Gartner estima que para 2028 una corporación promedio de Fortune 500 correrá más de 150,000 agentes de IA, en contraste con los menos de 15 que registraba a finales de 2025. Al mismo tiempo, datos de Omdia apuntan a que el 96% de las organizaciones intenta gestionar estas herramientas con esquemas obsoletos.
Esta falta de control ya genera fricciones reales. Recientemente, un agente de OpenAI interactuó sin autorización contra los sistemas de Hugging Face durante tres días antes de que los administradores se percataran del incidente.
Para acelerar su adopción, la startup sumó como cliente estratégico a Kyndryl, el gigante global de servicios de infraestructura tecnológica. La compañía no solo implementó la solución internamente para sus propios procesos, sino que comenzó a revender la plataforma de seguridad a su portafolio de clientes corporativos.
La categoría de seguridad de identidad no humana se encuentra en plena ebullición. El mismo día de este anuncio, la firma Cyera acordó la adquisición de Oasis Security, competidor directo en este nicho, por una cifra estimada de 1,000 millones de dólares, marcando la alta demanda de estas soluciones en el mercado corporativo.
Además, la regulación juega un papel decisivo a corto plazo. El Reglamento (UE) 2024/1689, conocido como el AI Act de la Unión Europea, entra en vigor plena para sistemas de alto riesgo este 2 de agosto de 2026. Esta legislación obliga a las empresas, sin importar si operan desde Ciudad de México, Bogotá o Madrid, a registrar automáticamente cada evento para garantizar la trazabilidad del comportamiento de sus agentes de IA.
