Moins d'un an après son lancement : Hush lève 30 millions de dollars

L'équipe de Hush avec Tommy Elliot, le caniche de bureau. Photo : Eric Sultan

L'IA ne sert plus depuis longtemps uniquement à rédiger des e-mails ou des résumés. Des agents d'IA opèrent aujourd'hui de manière indépendante dans les systèmes les plus sensibles d'une organisation, certains obtenant des accès que même votre PDG n'a pas. Les agents ouvrent déjà des tickets, accèdent à des environnements de production et déplacent même des fonds, souvent de manière autonome. En fait, selon un rapport de Gartner, d'ici 2028, une entreprise moyenne du classement Fortune 500 exploitera plus de 150 000 agents d'IA, un bond en avant par rapport aux moins de 15 agents en 2025. Mais parallèlement, à mesure que les modèles deviennent plus intelligents et plus indépendants, ils deviennent également un risque de sécurité, ce qui se produit, par exemple, lorsqu'ils s'appuient sur des clés API fixes pour communiquer avec d'autres systèmes.

La société de cyber israélienne Hush Security, qui a été révélée il y a moins d'un an, annonce aujourd'hui (mardi) une levée de fonds de 30 millions de dollars en série A pour résoudre précisément ce problème. Le tour de table a été mené par Battery Ventures avec YL Ventures et Akamai, qui a rejoint en tant qu'investisseur stratégique. Le total des fonds levés par l'entreprise s'élève désormais à 41 millions de dollars.

Accès limité et temporaire

Au lieu de s'appuyer sur des clés statiques qui peuvent fuiter, la plateforme de l'entreprise fonctionne selon une approche Just-in-Time, accordant aux agents d'IA des autorisations d'accès uniquement lorsqu'ils en ont réellement besoin, et uniquement pour la durée de l'action requise. Chaque étape est documentée, et l'organisation peut révoquer l'accès en une seconde. Dans une conversation avec Geektime, le PDG de l'entreprise, Micha Rave, explique que plus les modèles sont puissants, plus le temps entre l'accès et les dommages potentiels est court. « Un attaquant qui trouve des identifiants dans le code ou un jeton que personne n'a changé depuis deux ans n'a plus besoin de semaines pour comprendre quoi en faire », explique-t-il.

Selon lui, il est impossible de sécuriser uniquement l'IA ou les identités non humaines, car elles dépendent les unes des autres. « Hush sécurise les deux ensemble : l'agent et la clé qui lui donne accès. Ainsi, aucun agent ne prend de clé sans surveillance », ajoute-t-il. Rave note également qu'à mesure que les modèles ont plus d'autorité, la question n'est plus de savoir à quel point le modèle est intelligent, mais ce qu'il est autorisé à faire, au nom de qui, et comment prouver a posteriori ce qu'il a effectué.

Lorsque nous demandons ce qui différencie le produit de Hush par rapport aux nombreuses autres solutions sur le marché, Rave souligne que la solution de Hush a été construite dès le départ comme une infrastructure complète pour tout le monde des identités non humaines, et non comme une solution ponctuelle pour les agents uniquement. Il ajoute qu'à mesure que les modèles s'améliorent, la question centrale se déplace vers la capacité de prouver a posteriori qui a agi au nom de qui, et le contrôle des identités devient plus critique que jamais. Rave révèle également que la connexion avec Akamai, qui a finalement investi dans l'entreprise, a commencé lorsque le géant du réseau a examiné la solution de Hush en tant que client potentiel, et la relation s'est rapidement développée en une collaboration stratégique et un investissement. Au-delà de la technologie, explique-t-il, Hush est construite par une équipe fondatrice qui a déjà construit une entreprise de sécurité d'entreprise par le passé (Meta Networks), vendue à Proofpoint : « L'équipe travaille ensemble depuis des années et apporte une expérience approfondie dans le domaine », conclut-il.

Hush a été fondée en 2024 par Micha Rave, Shmulik Ledkani, Alon Horowitz et Chen Nissenkorn. Les quatre ont travaillé ensemble par le passé et ont fondé la société de sécurité de l'information Meta Networks, qui a été vendue à Proofpoint pour 120 millions de dollars. Aujourd'hui, l'entreprise emploie 31 personnes en Israël et aux États-Unis.