La startup de seguridad AIR ha cerrado una ronda de 50 millones de dólares para auditar y bloquear las herramientas no seguras que los agentes de inteligencia artificial utilizan dentro de las empresas.
El discurso corporativo sobre agentes de IA lleva meses girando en torno a la productividad. AIR ha construido un negocio sobre la pregunta incómoda que casi nadie hacía: qué software acaba ejecutándose realmente cuando una empresa despliega esos agentes. La compañía, fundada por Yair Saban y Niv Hoffman, ha captado 50 millones de dólares para auditar y bloquear las herramientas no seguras que esos agentes utilizan en entornos empresariales.
La nueva cadena de suministro de software
El planteamiento de AIR es que el riesgo no está tanto en el agente como en aquello que el agente consume. «La expansión de los agentes de inteligencia artificial dentro de las empresas está creando una nueva cadena de suministro de software», resume la compañía. Es una frase con consecuencias prácticas: cada skill, cada plugin y cada servidor MCP conectado a un agente es una dependencia externa más, incorporada muchas veces sin los controles que cualquier equipo de seguridad exigiría a un proveedor tradicional.
Esa proliferación ha ampliado la superficie de ataque corporativo. El inventario de software de una organización deja de ser una lista estable y revisable para convertirse en un conjunto móvil de integraciones que se añaden a ritmo de demanda de negocio, no a ritmo de auditoría.
Aprobar una herramienta no es aprobarla para siempre
El segundo argumento de AIR apunta al punto ciego de los procesos de aprobación clásicos, pensados para software que no cambia solo. «Una herramienta aprobada puede cambiar después, descargar un paquete distinto o quedar expuesta si la cuenta de su desarrollador es comprometida», advierte la compañía.
Dicho de otro modo: la validación inicial caduca sin avisar. Una integración revisada y autorizada en enero puede comportarse de forma distinta en marzo sin que medie ninguna alerta, porque el vector de cambio no es una vulnerabilidad descubierta, sino una actualización legítima —o una cuenta de desarrollador tomada por un tercero—. De ahí que la propuesta de AIR no se quede en la auditoría: incluye el bloqueo activo de aquello que deja de cumplir.
Quién respalda la apuesta
La ronda asciende a 50 millones de dólares y se articula en dos tramos, de 10 y de 40 millones. Entre los nombres asociados a la operación figuran Sequoia y Greenoaks, dos firmas cuyo interés por el segmento confirma que la seguridad de los agentes ha dejado de ser un problema teórico para convertirse en una partida presupuestaria. En el mismo terreno compiten compañías como Noma Security y Zenity.
Con 40 empleados, AIR se mueve todavía en la escala de una startup temprana frente a un problema que crece más rápido que ella. Ese es, precisamente, el argumento comercial: la adopción de agentes en las empresas avanza sin que exista un control equivalente sobre las dependencias que arrastran consigo. Quien resuelva esa asimetría tendrá poco que explicar a sus inversores.