Reco recauda USD 55 millones en un mercado saturado de startups de seguridad para agentes de IA

La “proliferación de IA” se ha vuelto una frase común en los círculos tecnológicos a medida que las empresas despliegan agentes de IA en masa, pero los responsables de seguridad (CISO) encargados de proteger esos agentes ahora enfrentan una proliferación propia: al menos dos docenas de empresas, según un vistazo rápido a los perfiles públicos de Crunchbase y PitchBook, venden alguna forma de seguridad para agentes de IA. Algunos proveedores verifican las herramientas que usan los agentes, otros ayudan a las empresas a controlar a qué datos pueden acceder los agentes, y otros se enfocan en detección, respuesta o en encontrar usos no aprobados de IA.

Hasta el año pasado, Reco vendía principalmente software para mapear y proteger plataformas de SaaS e IA. Desde entonces se reposicionó en torno a un sistema más amplio que usa un gráfico de contexto para conectar agentes con aplicaciones, personas, cuentas y permisos, lo que da a los equipos de seguridad visibilidad sobre lo que un agente puede alcanzar y la capacidad de cortar el acceso que no necesita.

El cofundador y CEO de Reco, Ofer Klein, dijo que el mayor cambio del último año que impulsó a la startup a ampliar su alcance es que las empresas están construyendo y desplegando agentes de IA más rápido de lo que pueden rastrearlos. En un cliente de la lista Fortune 100, dijo, la plataforma de Reco encontró 21,000 agentes que la empresa desconocía. En un gran cliente de servicios financieros, la startup afirma que identificó un agente creado por un exempleado que podía acceder a Salesforce y compartir esos datos con un dominio que la empresa no podía ver.

Reco no es la única que plantea la urgencia de esta manera. El cofundador y CEO de HiddenLayer, Chris Sestito, ha dicho que, una vez que los agentes llegan a producción, la magnitud de sus costos y riesgos pasa de ser teórica a ser total rápidamente, y que más de 50 de sus clientes tienen agentes de IA en producción que tocan sistemas críticos y activos sensibles. Por separado, la startup de IA Cymphony dijo que encontró unos 85,000 archivos que se volvieron accesibles para herramientas y agentes de IA en una empresa pública de Estados Unidos.

Reco está capitalizando el interés de los inversionistas en esta categoría: la startup dijo el martes que recaudó USD 55 millones, sumados a una Serie B de USD 30 millones de febrero. AT&T, cliente de Reco, invirtió a través de su brazo de capital de riesgo, al igual que Forestay y Quadrille Capital. Klein dijo que la valoración de la empresa “más que se duplicó” desde la Serie B, y la ubicó vagamente en las “altas centenas de millones” sin dar cifras específicas. Dijo que los ingresos recurrentes anuales están actualmente en las decenas de millones de dólares y se espera que se tripliquen este año. La startup tiene más de 100 clientes, y las empresas de servicios financieros representan alrededor del 40% del negocio.

“La demanda actual del mercado por seguridad de agentes no es solo sobre el agente en sí; es sobre todo el ecosistema de punta a punta”, dijo Klein.

La apuesta de Reco es que su cobertura existente de aplicaciones SaaS —y los agentes de IA que esas aplicaciones ofrecen cada vez más— la ayudará a destacarse. La empresa se integra con más de 280 aplicaciones, y Klein dijo que se pueden agregar nuevas integraciones en cuestión de días. Dijo que la plataforma usa señales de navegador y de red para encontrar agentes que operan fuera de las aplicaciones a las que se conecta directamente, con controles para inspeccionar prompts y llamadas a herramientas. Reco usará el nuevo financiamiento para contratación, ventas, alianzas y soporte al cliente, con lo que su capital total recaudado llega a USD 140 millones.

Por qué importa

La ola de financiamiento hacia la seguridad de agentes de IA, junto con las afirmaciones que se solapan entre startups rivales sobre agentes no detectados y archivos expuestos, indica que las empresas están más rezagadas en el rastreo de su propia proliferación de agentes de IA de lo que actualmente asumen sus presupuestos de seguridad.