TL;DR:
- Hush Security cerró una Serie A de 30 millones de dólares con Akamai Technologies como inversionista estratégico, junto a Battery Ventures y YL Ventures.
- La compañía israelí acumula 41 millones levantados en menos de un año fuera del stealth y destinará el dinero a ingeniería y ventas en Estados Unidos.
- Gartner proyecta que en 2028 la empresa promedio del Fortune 500 correrá más de 150,000 agentes de IA, frente a menos de 15 el año pasado.
Hush Security anunció el martes 28 de julio de 2026 una ronda Serie A de 30 millones de dólares en la que Akamai Technologies entró como inversionista estratégico, al lado de Battery Ventures y YL Ventures, que ya estaban dentro. La compañía, con sede en Tel Aviv, llega así a 41 millones levantados en menos de un año desde que salió del stealth. Lo que vende es muy concreto: control de identidad para los agentes de IA que ya se mueven dentro de los sistemas más sensibles de una empresa. El hueco que promete cerrar tampoco es teórico. Casi ninguna organización sabe con precisión cuántos agentes corre, con qué permisos y cómo detenerlos si uno se sale del carril.
Las identidades no humanas son las credenciales con las que el software se autentica ante otros sistemas sin que haya una persona tecleando: secretos, cuentas de servicio, llaves de API y, desde hace poco, agentes de IA. Hush nació en 2024 para gobernar esa población y salió del stealth en septiembre de 2025 con 11 millones de capital semilla, según SecurityWeek. Detrás están Micha Rave, Alon Horowitz, Chen Nisnkorn y Shmulik Ladkani, el equipo que construyó Meta Networks, la empresa que Proofpoint compró en 2019.
Sin llaves permanentes: permisos por acción y un interruptor central
La idea técnica se resume en quitarle al agente lo que hoy carga encima. Cada agente se registra en un catálogo central, se le retiran las credenciales permanentes y recibe permisos acotados just-in-time en el momento exacto de ejecutar la acción. Todo movimiento queda registrado y existe un botón de apagado central para cortarlo.
La expansión que Hush anunció junto con la ronda trabaja en tres frentes:
- Identificar cada asistente de escritorio, agente corporativo y agente hecho en casa, esté gestionado por TI o corriendo por fuera, y mapear los MCP, herramientas y recursos que puede alcanzar y los que de verdad usa.
- Registrar y gobernar todo desde un mismo panel, cruzar cada agente contra los permisos que la empresa ya tiene definidos y aplicar por defecto la mínima agencia posible, que es el viejo principio de mínimo privilegio llevado al terreno de los agentes.
- Conservar el rastro completo de cada interacción, con la evidencia que después piden las investigaciones de seguridad, la gobernanza y el cumplimiento.
Micha Rave, CEO y cofundador, lo planteó como un problema de categoría más que de herramientas:
"Toda empresa ya sabe cómo gestionar la identidad de sus personas y sus aplicaciones. Pero ahora el software actúa de forma autónoma, por iniciativa propia, dentro de tus sistemas más sensibles. Los agentes de IA necesitan identidad estricta, no solo llaves de API. Eso lo resolvimos para las identidades no humanas, y ahora estamos extendiendo la gobernanza a los agentes de IA."
De menos de 15 agentes por empresa a más de 150,000
El argumento de mercado se apoya en dos cifras que la propia Hush puso sobre la mesa. Gartner proyecta que en 2028 la empresa promedio del Fortune 500 correrá más de 150,000 agentes de IA, cuando el año pasado eran menos de quince. Y un estudio de Omdia citado en el comunicado calcula que el 96% de las organizaciones gobierna a sus agentes con modelos que no fueron diseñados para ellos. Ninguna de las dos es una métrica de la compañía: una es proyección de analistas, la otra una investigación de tercero.
El costo de no ver lo que hace un agente ya dejó su caso este mes. Un agente de OpenAI estuvo operando contra Hugging Face entre el 11 y el 13 de julio, y la compañía se enteró después del 16.
Dilis Salazar
La adopción tampoco espera a que la gobernanza se ponga al día: Meta AI ya se conecta a Gmail y Google Calendar y ejecuta tareas por su cuenta, y ese patrón se repite en cada suite corporativa. Ramanath Iyer, estratega jefe de Akamai, explicó así por qué su compañía puso dinero en la capa de identidad:
"Llevamos décadas protegiendo a las empresas de amenazas de ciberseguridad que evolucionan rápido. Cada gran cambio en el uso y el tráfico de internet ha obligado a repensar cómo se protege a las empresas. Los agentes de IA están impulsando la próxima transformación, y la identidad es la pieza que la mayoría de las compañías no ha resuelto. Esa es la capa que Hush está construyendo."
Kyndryl no solo lo usa: también lo revende
El nombre que Hush destacó entre sus clientes es Kyndryl, el mayor proveedor mundial de servicios de infraestructura de TI, que desplegó la plataforma internamente y empezó a revenderla a sus propios clientes corporativos. Adeel Saeed, vicepresidente sénior y CTO de Resiliencia Cibernética Global de Kyndryl, atribuyó esa decisión a una premisa compartida: la identidad como punto de control de la fuerza laboral agéntica, para desplegar IA sin frenar la operación.
Del lado de los fondos, Barak Schoster, socio de Battery Ventures, describió el problema en términos de pasivo acumulado: cuando respaldaron a Hush en la semilla los secretos estáticos ya eran una carga, y la IA agéntica convirtió esa carga en algo imposible de ignorar, porque hoy las compañías le entregan autoridad real sobre sistemas reales a software autónomo, muchas veces a través de esas mismas credenciales permanentes. Yoav Leitersdorf, socio director de YL Ventures, leyó la entrada de Akamai como la señal de que esta capa de identidad se está volviendo infraestructura.
La categoría se calentó el mismo día
El movimiento de Hush no ocurrió en el vacío. Ese mismo 28 de julio, Cyera firmó una carta de intención para comprar Oasis Security, otra israelí dedicada a identidades no humanas, por unos 1,000 millones de dólares, según reportaron Globes y Calcalist: alrededor de 700 millones en efectivo y el resto en acciones. Oasis había levantado unos 195 millones desde 2022 y Cyera venía de una ronda de 600 millones a una valuación de 12,000 millones.
Dos operaciones el mismo día, en el mismo nicho, con dinero muy distinto. Una compra de mil millones marca el techo de la categoría; una Serie A de treinta millones marca que todavía hay pista para entrar. Lo que ambas confirman es dónde están apostando los compradores corporativos.
En la UE, registrar lo que hace un agente deja de ser buena práctica el 2 de agosto
Hay una fecha muy cerca para el lector hispanohablante. El Reglamento (UE) 2024/1689, el AI Act, alcanza su aplicación plena para los sistemas de alto riesgo el 2 de agosto de 2026, cinco días después de este anuncio. Entre las obligaciones de esos sistemas está la conservación de registros del artículo 12: el sistema debe permitir el registro automático de eventos para que su comportamiento sea trazable durante todo su ciclo de vida. Y el reglamento no mira el domicilio social, sino el mercado: alcanza a cualquier organización que desarrolle, comercialice o utilice sistemas de IA dentro del mercado europeo, tenga su sede en Madrid, en Ciudad de México o en Bogotá.
Conviene la precisión, porque aquí se exagera con facilidad. No todo agente corporativo cae en la categoría de alto riesgo, y la mayoría de los asistentes internos que hoy se despliegan en las empresas no lo hace. Pero el que sí califique va a necesitar exactamente lo que Hush vende: saber qué agente hizo qué, cuándo y bajo qué permiso, con la prueba para enseñarla.
Cuando una sola empresa corra 150,000 agentes, el problema operativo deja de ser cuántos hay y pasa a ser quién puede apagarlos y con qué evidencia de lo que alcanzaron a hacer. Akamai, que lleva décadas vendiendo infraestructura para el tráfico de internet, acaba de decidir que esa respuesta vale dinero.
