AIR recauda USD 50 millones para ayudar a verificar las habilidades que usan los agentes de IA

La startup de seguridad de IA AIR sale del sigilo con USD 50 millones recaudados en dos rondas semilla, con el objetivo de ayudar a las empresas a monitorear la incipiente cadena de suministro de software que se está formando en torno a las habilidades, complementos, servidores MCP y otros añadidos que usan los agentes de IA para interactuar con internet. Fundada por Yair Saban (director ejecutivo) y Niv Hoffman (director de tecnología), veteranos del cuerpo de inteligencia israelí Unidad 8200, AIR ofrece una plataforma que detecta los agentes que operan dentro de las empresas, verifica de forma continua las habilidades, herramientas y componentes que usan esos agentes, y les impide interactuar con software o fuentes externas que no cumplan con los criterios de seguridad; también ofrece un mercado de complementos y habilidades verificados.

Las dos rondas de financiamiento se cerraron con semanas de diferencia entre sí, dijo Saban a TechCrunch: la primera recaudó USD 10 millones, liderada por Sequoia, y la segunda USD 40 millones, liderada por Greenoaks, con la participación de Swish, Netz y varios otros inversionistas ángeles. “A principios de la década de 2000, cada vez que instalabas un controlador, no necesitaba estar firmado. Hoy, cada vez que instalas un controlador, ves una firma que indica quién lo firmó, porque el controlador en realidad está cargando código en el kernel”, dijo Saban. “Eso no existe con las habilidades, los complementos o los MCP, y es una lástima, porque es el mismo mecanismo, es la misma lección, pero no la hemos aprendido”.

Saban dice que AIR mantiene una lista blanca evaluando continuamente en internet las habilidades y complementos disponibles en busca de cambios y comportamiento malicioso, ya que una habilidad previamente aprobada puede volverse riesgosa si cambia un paquete que descarga o si se compromete la cuenta de su desarrollador; dijo que la plataforma de AIR actualmente filtra alrededor del 27% de los complementos y habilidades que encuentra en línea. AIR afirma tener más de 20 clientes, aproximadamente una cuarta parte de ellos grandes empresas, con la demanda más fuerte hasta ahora en sectores altamente regulados, en particular servicios financieros y farmacéuticas.

AIR está lejos de estar sola en esta categoría: rivales como Noma Security, Zenity, Astrix Security y Operant AI ofrecen herramientas superpuestas de detección, control de acceso o gobernanza para agentes de IA y servidores MCP, y el capital de riesgo está fluyendo hacia el sector: Zenity recaudó una Serie C de USD 125 millones en agosto, y Noma recaudó una Serie B de USD 100 millones el año pasado. Bogomil Balkansky, socio de Sequoia, sostiene que verificar continuamente cada habilidad, complemento, servidor MCP y subagente que tocan los agentes de una empresa es, fundamentalmente, un problema de infraestructura, no solo de seguridad, y que AIR ha pasado el último año construyendo ese proceso. AIR cuenta actualmente con alrededor de 40 empleados, y Saban dijo que el nuevo capital se destinará principalmente a contratar investigadores y ampliar los esfuerzos de comercialización en Estados Unidos y Europa.

Por qué importa

A medida que las empresas les dan a los agentes de IA un acceso cada vez mayor a sus sistemas internos, las habilidades y servidores MCP sin verificar se convierten en una nueva superficie de ataque en la cadena de suministro, y AIR apuesta a que el mercado pagará por una verificación continua, tal como antes pagaba por controladores de software firmados.