Por Canuto  

La startup Comp AI recaudó USD $34 millones en una ronda Serie A para desarrollar una plataforma que automatiza tareas de seguridad y cumplimiento, mientras vigila de forma continua los cambios provocados por agentes de inteligencia artificial.
***

  • Comp AI levantó USD $34 millones en una ronda Serie A liderada por Roo Capital y Grand Ventures.
  • Su plataforma utiliza agentes de IA para redactar políticas, reunir evidencia y monitorear controles de cumplimiento.
  • La empresa también ofrece pruebas de penetración impulsadas por IA, pero mantiene la revisión y aprobación humana.

Comp AI recauda USD $34 millones para vigilar la seguridad con agentes de IA

Comp AI, una startup de ciberseguridad y cumplimiento, recaudó USD $34 millones en una ronda Serie A liderada por Roo Capital y Grand Ventures. La empresa busca utilizar ese capital para ampliar una plataforma agéntica capaz de automatizar tareas como la redacción de políticas, la recopilación de evidencia para auditorías y la vigilancia continua de los controles de seguridad.

La compañía fue fundada en enero de 2025 por Lewis Carhart, director ejecutivo, Claudio Fuentes, director de operaciones, y Mariano Fuentes, director de tecnología. Según informó TechCrunch, el equipo considera que la adopción acelerada de inteligencia artificial está creando una necesidad distinta a la de las auditorías tradicionales: supervisar de manera constante qué cambia dentro de una empresa después de que obtiene una certificación de seguridad.

Una startup nacida de la frustración con el cumplimiento

La historia de Comp AI comenzó después del cierre de LeapAI, una plataforma de flujos de trabajo que Claudio y Mariano Fuentes habían construido junto con Carhart. Claudio ocupaba el cargo de director ejecutivo y cofundador, Carhart lideraba el crecimiento y Mariano trabajaba como ingeniero full-stack sénior, en un proyecto que llegó a superar el millón de usuarios durante aproximadamente dos años.

Los fundadores decidieron cerrar LeapAI porque no encontraron un caso de uso suficientemente atractivo para justificar la inversión continua. La experiencia, sin embargo, les permitió aprender a construir productos con modelos de lenguaje y les mostró la importancia de resolver un problema específico, una lección que después aplicaron al diseñar la nueva empresa.

El problema más concreto apareció cuando intentaban escalar LeapAI para atender a clientes empresariales de mayor tamaño. Claudio Fuentes describió el proceso de cumplimiento SOC 2 como oscuro y laborioso, pues el equipo necesitó varios meses para completar manualmente tareas que desviaban su atención del desarrollo del producto.

Ese aprendizaje llevó a Carhart a proponer Comp AI y a asumir la dirección ejecutiva, mientras los hermanos Fuentes conservaron responsabilidades operativas y técnicas. La compañía ha recaudado USD $37,5 millones desde su creación, incluida la nueva ronda, aunque no se informó cuánto capital correspondió a cada inversor.

Agentes para políticas, evidencia y controles

La plataforma de Comp AI está diseñada para asistir en actividades que normalmente requieren una combinación de equipos de seguridad, responsables de cumplimiento y consultores externos. Entre sus funciones se encuentra la generación de borradores de políticas de seguridad y la recopilación de documentos o registros que una empresa necesita presentar durante una auditoría.

El sistema también monitorea de forma continua si la organización mantiene sus controles de cumplimiento, en lugar de limitar la revisión a un momento concreto del año. Esta diferencia resulta relevante para compañías que modifican con rapidez sus infraestructuras, permisos internos o herramientas de inteligencia artificial.

Carhart explicó que, para muchas empresas de software, la seguridad y el cumplimiento están directamente vinculados con los ingresos. Un posible cliente puede exigir un informe SOC 2 antes de firmar un contrato, por lo que la capacidad de demostrar controles adecuados puede influir tanto en el cierre de una venta como en la operación diaria.

La propuesta no pretende sustituir una auditoría independiente ni eliminar la intervención humana, según la empresa. Un agente puede redactar una política, pero una persona debe revisarla y aprobarla; además, los trabajadores continúan incorporando la tecnología, respaldando los controles y administrando el flujo de trabajo.

El desafío de vigilar lo que ocurre después de una auditoría

La tesis central de Comp AI parte de una limitación de las auditorías periódicas: una empresa puede cumplir con los requisitos cuando se realiza la revisión y cambiar de manera significativa poco después. La incorporación de un nuevo agente de IA puede alterar los permisos, acceder a información de clientes, modificar sistemas internos o introducir vulnerabilidades mediante el despliegue de código.

Carhart sostuvo que una auditoría no se vuelve inválida por ese motivo, pero señaló que no fue concebida para informar en tiempo real qué cambió después de su conclusión. La plataforma busca cubrir ese intervalo mediante una vigilancia más constante de los controles y de las acciones que ejecutan los sistemas automatizados.

Mariano Fuentes añadió que las empresas necesitan conocer a qué accedió un agente, qué intentó hacer y si permaneció dentro de los límites establecidos. Comp AI está comenzando por los permisos y la rendición de cuentas, con la intención de construir una capa que valide de manera continua los riesgos asociados con sistemas que evolucionan rápidamente.

El planteamiento refleja una tensión creciente en la adopción empresarial de la IA: los agentes pueden ejecutar tareas con mayor autonomía, pero cada permiso adicional amplía las consecuencias de un error o de un uso indebido. Por esa razón, la empresa sostiene que las acciones de mayor impacto deben activar salvaguardas más estrictas y niveles superiores de aprobación humana.

Pruebas de penetración y expansión del producto

Además de las herramientas de cumplimiento, Comp AI ofrece pruebas de penetración impulsadas por inteligencia artificial. La plataforma examina de forma proactiva bases de código e infraestructuras en busca de vulnerabilidades, una función que complementa la recopilación de evidencia y el seguimiento de controles.

Las pruebas automatizadas pueden ayudar a identificar problemas antes de que lleguen a una revisión formal, aunque la información disponible no indica que la empresa pretenda reemplazar a los especialistas responsables de evaluar los hallazgos. En línea con su enfoque general, sus fundadores presentan la tecnología como apoyo para los equipos humanos, no como una autoridad independiente con capacidad ilimitada.

La ronda Serie A proporcionará recursos para ampliar el producto en un mercado donde varias compañías ya ofrecen servicios de seguridad y cumplimiento asistidos por IA. Entre los nombres mencionados en este segmento se encuentran Vanta y Drata, mientras Comp AI intenta diferenciarse mediante una idea de supervisión continua y, con el tiempo, potencialmente autónoma.

La empresa no detalló cómo distribuirá exactamente los USD $34 millones entre contratación, investigación, ventas o desarrollo de funciones. Su prioridad declarada es la expansión del producto, en un contexto en el que las organizaciones experimentan con agentes capaces de interactuar con datos sensibles, modificar configuraciones y participar en procesos críticos.

El límite de la autonomía en seguridad

Comp AI reconoce que el aumento de autonomía debe ir acompañado por controles proporcionales al impacto de cada acción. Carhart afirmó que, a medida que los agentes asuman tareas más trascendentes, también debería aumentar el nivel de salvaguardas y de aprobación humana requerido antes de ejecutarlas.

Ese principio sitúa la trazabilidad en el centro de la propuesta: no basta con saber que un agente completó una tarea, sino que también importa identificar los permisos que utilizó, los intentos que realizó y las reglas que siguió. Para los responsables de seguridad, esos registros pueden ser relevantes al investigar incidentes o demostrar que una organización aplicó sus controles.

La startup todavía se encuentra en una etapa temprana y la información divulgada no incluye métricas de clientes, ingresos ni resultados independientes sobre la eficacia de sus herramientas. Por ello, sus afirmaciones deben entenderse como la propuesta comercial de una empresa que busca crecer en un sector competitivo, no como evidencia de que la automatización elimine los riesgos del cumplimiento.

El siguiente desafío será demostrar que la vigilancia continua puede integrarse sin crear una nueva carga operativa para los mismos equipos que pretende ayudar. Si Comp AI logra combinar automatización, trazabilidad y supervisión humana, podría convertir el cumplimiento de una fotografía periódica en un proceso más cercano a un monitoreo permanente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados