AIエージェント向け認証基盤を開発するHush Securityは7月28日、3,000万ドルのシリーズAを調達したと発表しました。Akamaiが戦略投資家として加わり、Battery VenturesとYL Venturesも参加。累計調達額は4,100万ドルです。人に代わって外部サービスを操作するAIが増える一方、APIキーや固定トークンを持たせる運用は漏えい時の被害が長引きます。同社は保存する秘密情報を減らし、実行時の身元と方針に応じて短時間だけアクセスを許可する仕組みの普及を狙います。
3,000万ドルで非人間ID基盤を拡大
Hushはステルス公開から1年未満で今回の調達を実施しました。製品はAIエージェントやサービスなどの非人間IDを確認し、対象システム、操作、時間をポリシーで制御します。Akamaiは投資に加え、分散環境でAIを安全に動かす基盤との組み合わせを見込みます。
保管する鍵から実行時の身元確認へ
従来の保管庫は鍵を守れても、取り出した後のコピーや長期利用までは止めにくいのが課題でした。Hushは静的な秘密鍵を配らず、SPIFFE/SPIREなどのワークロードIDを使って、必要時だけ最小権限を与える考えです。AIエージェントの行動記録と認可判断を結びつけやすくなります。
AI導入では接続権限まで設計
企業はAI導入時に、モデル性能だけでなく『どのエージェントが何へ接続できるか』を設計する必要があります。固定鍵の棚卸し、短時間資格情報への移行、異常時の即時停止が実装課題になります。 調達額は成長期待を示しますが、製品の安全性を保証するものではありません。既存システムとの対応範囲や障害時の復旧方法は個別に検証が必要です。