Por Canuto  

Reco obtuvo USD $55 millones para ampliar su plataforma de seguridad mientras las empresas despliegan agentes de IA con más rapidez de la que pueden identificarlos y controlar sus permisos. La ronda llega en un mercado donde ya compiten al menos dos docenas de proveedores.
***

  • Reco anunció una nueva financiación de USD $55 millones y elevó a USD $140 millones el capital que ha recaudado.
  • La empresa afirma que encontró 21.000 agentes desconocidos en un cliente Fortune 100 y un agente con acceso a Salesforce en una firma financiera.
  • La startup conecta agentes con aplicaciones, personas y permisos; más de 100 empresas usan su plataforma.


La expansión acelerada de los agentes de inteligencia artificial está abriendo un nuevo frente para los equipos de seguridad corporativa: identificar qué sistemas pueden consultar y qué información están autorizados a compartir. Reco captó USD $55 millones para ampliar una plataforma que busca ofrecer esa visibilidad, en un mercado que ya reúne al menos dos docenas de proveedores.

La empresa anunció la financiación el martes 29 de septiembre y comunicó que la ronda eleva a USD $140 millones el total de capital recaudado. La operación también refleja el interés inversor en compañías que prometen ayudar a las organizaciones a localizar agentes de IA y limitar sus accesos antes de que una conexión no controlada derive en exposición de datos.

Una nueva capa de seguridad para la IA empresarial

El término expansión descontrolada de la IA describe la dificultad de seguir el ritmo de las herramientas y agentes que las compañías incorporan a sus operaciones. Estos sistemas pueden interactuar con aplicaciones y datos, de modo que el desafío no consiste únicamente en saber que existen, sino también en entender qué permisos tienen y qué acciones pueden realizar dentro de la organización.

Reco comenzó enfocada principalmente en mapear y proteger plataformas de software como servicio, además de herramientas de IA. Durante el último año amplió su propuesta hacia un grafo de contexto que vincula agentes con aplicaciones, personas, cuentas y permisos, con el objetivo de que los equipos de seguridad identifiquen accesos innecesarios y puedan revocarlos.

El cofundador y director ejecutivo de Reco, Ofer Klein, dijo a TechCrunch que las empresas están creando y desplegando agentes más rápido de lo que logran rastrearlos. Según su explicación, esa brecha llevó a la startup a ampliar su alcance: para proteger un agente, sostuvo, hace falta observar el ecosistema completo en el que opera y no limitarse a examinar el propio agente.

Reco afirma que su plataforma integra más de 280 aplicaciones y que la compañía puede añadir nuevas integraciones en cuestión de días. Reco también utiliza señales del navegador y de la red para localizar agentes fuera de las aplicaciones con las que se conecta directamente, y ofrece controles para inspeccionar instrucciones y llamadas a herramientas.

Los riesgos que Reco dice haber identificado

Klein afirmó que, en uno de los clientes de Fortune 100 de la startup, la plataforma detectó 21.000 agentes que la empresa desconocía. El dato, presentado por el ejecutivo como un hallazgo de Reco, ilustra el volumen de sistemas que pueden quedar fuera del inventario formal cuando distintas áreas incorporan herramientas de IA por su cuenta.

En otro caso, relacionado con un gran cliente de servicios financieros, la startup asegura que encontró un agente creado por un exempleado. Según Reco, ese agente podía acceder a Salesforce y compartir sus datos con un dominio que la empresa no podía ver, una combinación que, de acuerdo con el relato de la compañía, hacía difícil para el cliente evaluar el destino de la información.

La preocupación no se limita a Reco. Chris Sestito, cofundador y director ejecutivo de HiddenLayer, dijo a TechCrunch a principios de septiembre que los costos y riesgos de los agentes dejan de ser hipotéticos cuando llegan a producción; más de 50 clientes de su empresa, indicó, tienen agentes en producción que interactúan con sistemas críticos y activos sensibles.

Otra startup, Cymphony, afirmó haber encontrado unos 85.000 archivos accesibles para herramientas y agentes de IA en una empresa pública estadounidense. Los casos citados muestran distintos ángulos del mismo problema, desde sistemas no registrados hasta archivos o aplicaciones accesibles, aunque esas cifras corresponden a hallazgos comunicados por las propias compañías.

Un mercado concurrido y propuestas que se cruzan

Un repaso de perfiles públicos en Crunchbase y PitchBook identifica al menos dos docenas de compañías que venden algún tipo de seguridad para agentes de IA. Algunas verifican las herramientas utilizadas por esos sistemas, mientras otras se enfocan en determinar qué datos pueden consultar; también hay proveedores que buscan detectar y resolver el uso de IA no aprobado.

Las estrategias también incluyen controles de detección y respuesta en los dispositivos donde se ejecutan los agentes, un área en la que CrowdStrike está desarrollando capacidades. Aunque las ofertas varían, muchas prometen descubrir agentes, gobernar sus permisos y monitorear su actividad, con recursos como grafos de conocimiento, controles en tiempo de ejecución y verificación del protocolo MCP.

Esa coincidencia de objetivos ayuda a explicar por qué el mercado atrae interés, pero también plantea un reto para las startups: diferenciar productos cuyas promesas pueden sonar similares para los compradores. Reco apuesta por su experiencia previa con aplicaciones SaaS y por conectar los agentes con el entramado de cuentas, personas y permisos que condiciona su acceso dentro de cada compañía.

La empresa también ha ampliado su producto para responder a una situación que, según Klein, cambia con rapidez: muchas organizaciones construyen agentes internamente y, al mismo tiempo, utilizan aquellos que incorporan las aplicaciones que ya tienen. Esa combinación hace que el inventario y la supervisión no dependan de un solo equipo o de una única plataforma, sino de distintas conexiones que la firma busca reunir en una vista común.

La ronda y los próximos pasos de la startup

AT&T, que también es cliente de Reco, participó en la ampliación de capital a través de su brazo de capital de riesgo. Forestay y Quadrille Capital también invirtieron; la financiación se suma a una Serie B de USD $30 millones anunciada en febrero y lleva el capital total recaudado por la startup a USD $140 millones.

Klein dijo que la valoración de Reco más que se duplicó desde el anuncio de esa Serie B y la situó, de forma aproximada, en los cientos altos de millones de dólares. El ejecutivo no ofreció una cifra concreta, por lo que la empresa no divulgó una valoración precisa junto con el nuevo financiamiento.

El director ejecutivo también señaló que los ingresos recurrentes anuales de Reco se encuentran en los dígitos dobles de millones de dólares y que espera triplicarlos durante este año. La startup cuenta con más de 100 clientes, y las empresas de servicios financieros representan cerca del 40% de su negocio, según las cifras que compartió Klein.

Reco destinará el nuevo capital a contrataciones, ventas, alianzas y atención al cliente. La apuesta de la compañía es que su cobertura de aplicaciones empresariales y la capacidad de vincularlas con agentes y permisos le permitan competir en un espacio cada vez más concurrido, aunque la noticia no detalla una meta específica de clientes ni un calendario adicional para esos planes.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín