Gestión de identidad para agentes de IA: cómo las empresas cierran brechas de seguridad

Con $60 millones en financiamiento, startups de ciberseguridad abordan vulnerabilidades en control de acceso mientras proliferan sistemas autónomos

Las herramientas de gestión de identidad diseñadas para la era de la nube están mostrando limitaciones críticas en contextos donde humanos e inteligencia artificial interactúan simultáneamente en entornos digitales. Credenciales obsoletas y procesos manuales de control de acceso (IAM) representan vulnerabilidades comunes que los equipos de seguridad enfrentan sin mecanismos…

Las herramientas de gestión de identidad diseñadas para la era de la nube están mostrando limitaciones críticas en contextos donde humanos e inteligencia artificial interactúan simultáneamente en entornos digitales. Credenciales obsoletas y procesos manuales de control de acceso (IAM) representan vulnerabilidades comunes que los equipos de seguridad enfrentan sin mecanismos efectivos de detección en tiempo real.

Una startup de ciberseguridad ha levantado $60 millones en financiamiento inicial para desarrollar un plano de control unificado que regula la identidad a lo largo de toda la organización. Fundada por un emprendedor con más de dos décadas de experiencia en el sector —incluyendo una salida previa mediante adquisición por parte de un proveedor de seguridad de nivel empresarial— la empresa ya cuenta con implementaciones en clientes corporativos y ha completado su producto para disponibilidad general.

Según diálogos con 100 CISOs y líderes en IAM, el problema central es estructural: los procesos actuales son demasiado manuales y operacionales, no basados en riesgos. No existe, por ejemplo, un mecanismo que alerte cuando un empleado inicia sesión desde una ubicación inusual o cuando un agente de IA accede a recursos sin autorización explícita. El nuevo enfoque mapea el acceso real a aplicaciones y elimina permisos innecesarios en tiempo real, en lugar de limitarse a revisiones periódicas que pueden dejar vulnerabilidades abiertas durante semanas.

El equipo fundador incluye a un ex ejecutivo de ciberseguridad que previamente lideró iniciativas de seguridad en organizaciones de gran escala y a un colega con experiencia en plataformas empresariales y operaciones de defensa. Durante su etapa de desarrollo, han conformado un equipo de 50 personas con planes de expansión acelerada, particularmente en Estados Unidos.

La ronda fue coauspiciada por tres firmas de capital de riesgo de nivel A, con participación adicional de inversores especializados en tecnología de seguridad. Los capitalistas de riesgo destacaron que el historial del fundador fue determinante: la firma que lideró la inversión inicial en su anterior startup —que fue adquirida posteriormente— ofreció respaldo informal para este proyecto desde sus inicios. Analistas del sector señalan que la confluencia de agentes de IA autónomos con infraestructuras de identidad heredadas está creando una ventana de oportunidad para soluciones que aborden específicamente este desajuste arquitectónico.