Comp AI recauda USD 34 millones en una ronda Serie A para automatizar el cumplimiento de seguridad

Comp AI, una startup de ciberseguridad y cumplimiento normativo, recaudó una ronda Serie A de USD 34 millones liderada por Roo Capital y Grand Ventures, con lo que su financiamiento total asciende a USD 37.5 millones. La empresa está construyendo una plataforma agéntica en la que agentes de IA ayudan a redactar políticas de seguridad de la empresa, recopilan evidencia para auditorías de seguridad y monitorean de forma continua si una compañía cumple con sus controles de cumplimiento normativo. También ofrece pruebas de penetración impulsadas por IA, en las que la plataforma evalúa de forma proactiva bases de código e infraestructuras en busca de vulnerabilidades.

La startup fue fundada en enero pasado por el CEO Lewis Carhart, la COO Claudio Fuentes y el CTO Mariano Fuentes, hermano de Claudio. Claudio y Mariano habían estado construyendo startups juntos durante casi una década antes de conocer a Carhart hace unos años e invitarlo a unirse a LeapAI, una plataforma de flujos de trabajo que estaban desarrollando, en la que Claudio era CEO, Carhart lideraba el área de crecimiento y Mariano trabajaba como ingeniero full-stack senior. LeapAI operó durante alrededor de dos años y llegó a más de un millón de usuarios, pero el trío terminó cerrándola tras no encontrar, en sus palabras, “un caso de uso suficientemente pegajoso para justificar una inversión continua”. La experiencia les enseñó a construir con modelos de lenguaje de gran escala, y también lo tedioso que resultaba el proceso de cumplimiento SOC 2 al intentar escalar la plataforma para clientes empresariales más grandes: Claudio lo describió como “un proceso muy poco conocido” que tomaba meses de trabajo manual y les restaba enfoque al producto. En esta ocasión, Carhart asumió el rol de CEO, ya que la idea fue suya.

Carhart dijo que la seguridad y el cumplimiento normativo están directamente ligados a los ingresos para muchas empresas de software, ya que un cliente puede exigir un informe SOC 2 antes de cerrar un trato, y que Comp AI automatiza gran parte de ese trabajo tradicionalmente manual. Fue cuidadoso al señalar que la plataforma no reemplaza la revisión de auditorías independientes ni la supervisión humana: un agente puede redactar una política, pero una persona sigue revisándola y aprobándola, y la compañía considera que las salvaguardas y la aprobación humana deben aumentar en la misma medida que la autonomía otorgada a sus agentes.

Comp AI forma parte de una nueva ola de startups de seguridad y cumplimiento basadas en IA, junto con empresas como Vanta y Drata, que responden a los riesgos que introduce la IA agéntica. Carhart argumentó que una auditoría SOC 2 puede quedar desactualizada en el momento en que una empresa despliega un nuevo agente de IA con acceso a datos de clientes o permisos del sistema: “La auditoría no se invalidó; simplemente no fue diseñada para decirte en tiempo real qué cambió después”. Mariano Fuentes dijo que el enfoque de la compañía comienza por rastrear los permisos y la responsabilidad de los agentes, con el objetivo de construir una capa de seguridad que pueda monitorear y validar ese tipo de riesgo de forma continua a medida que evolucionan los sistemas subyacentes.

Por qué importa

A medida que las empresas despliegan agentes de IA más rápido de lo que los marcos de cumplimiento normativo pueden rastrearlos, la brecha entre las auditorías puntuales y el riesgo continuo está atrayendo a un grupo de competidores bien financiados que apuestan por la misma solución.