Tus agentes de IA toman decisiones por su cuenta: ahora alguien debe vigilarlos

Los agentes de IA cambian el tablero de juego, también para los atacantes

Todo ocurre rápido. Empresas de todo el mundo despliegan agentes de IA que reservan reuniones de forma independiente, gestionan consultas de clientes, escriben código y toman decisiones de negocio, a menudo sin que una sola persona tenga que aprobar cada paso. Es exactamente el futuro del que todos hablamos. Pero con la autonomía también llega la vulnerabilidad, y en este momento la seguridad va a la zaga.

La startup de seguridad Rein Security, con oficinas en Tel Aviv y Nueva York, anunció recientemente que ha captado 25 millones de dólares —algo más de 250 millones de coronas suecas— en una ronda de financiación de serie A. La ronda fue liderada conjuntamente por Glilot Capital y Sienna Venture Capital, con capital adicional de Corner Ventures, Atlacle y RNP Capital Advisors. Es una señal clara: los inversores ven una necesidad urgente y quieren estar pronto en el proyecto.

Rein se fundó en 2024 con un enfoque original en proteger las aplicaciones de software en ejecución, es decir, cuando el código realmente se ejecuta en un entorno de producción, y no solo cuando se prueba. Pero a medida que los agentes de IA han ganado cada vez más presencia en los entornos empresariales, la compañía ha ampliado su tecnología para cubrir también estos sistemas autónomos.

Una capa de protección diseñada para la realidad de los agentes

¿Qué hace entonces diferente a la plataforma de Rein? No está diseñada para revisar el código antes del despliegue ni para buscar vulnerabilidades conocidas en sistemas estáticos. En cambio, trabaja en tiempo real, allí donde los agentes realmente actúan. La plataforma ofrece visibilidad sobre el comportamiento de los agentes, protección activa en tiempo real y herramientas de gobernanza, incluida la seguridad de toda la cadena de suministro de agentes de IA.

La distinción es importante. Un escáner de seguridad tradicional puede decir que un agente parece seguro en el momento del arranque. Pero ¿qué ocurre si, durante la ejecución, el agente es manipulado por una instrucción hostil introducida en su entrada —una llamada inyección de instrucciones— y empieza a actuar de una manera no prevista? Es exactamente ese escenario contra el que Rein construye protección, y es un problema exclusivo de los sistemas de IA.

Según SecurityWeek, la plataforma ya protege miles de agentes en varios sectores diferentes. Esto indica que no hablamos de visiones de futuro: la necesidad existe ya ahora, y los clientes ya están ahí.

Por qué los inversores apuestan ahora

Arik Kleinstein, de Glilot Capital, da en el clavo con lo esencial: "La economía de los agentes ya está aquí, y la rápida expansión de los agentes de IA crea un cambio fundamental en la seguridad empresarial." Es una afirmación que encaja bien con lo que vemos en el conjunto del sector: una carrera cada vez más acelerada entre oportunidades y riesgos.

La lógica de inversión es sencilla y sólida. Cuantos más agentes de IA autónomos se despliegan en entornos de negocio sensibles —derecho, finanzas, sanidad, infraestructuras—, mayor es el posible daño si algo sale mal. Y cuanto mayor es ese daño, más fuerte es la disposición a pagar por una protección robusta. Es un mercado de seguridad clásico en plena construcción, como ya vimos hace décadas con los cortafuegos y los antivirus.

Pero existe una diferencia importante: los agentes de IA se mueven más rápido, actúan con mayor independencia y son más difíciles de revisar que el código tradicional. Esto exige una nueva categoría de herramientas de seguridad, y Rein se posiciona para dominar esa categoría.

De lo reactivo a lo preventivo

Los nuevos fondos se destinarán a acelerar el desarrollo del producto, profundizar en la investigación orientada a agentes y ampliar la plantilla a nivel global. Es un patrón conocido, pero necesario, para una empresa que quiere afianzar una posición de plataforma desde el principio de un ciclo de mercado.

Veo la trayectoria de Rein como una señal clara de que hemos llegado a un punto de inflexión. Los agentes de IA ya no son un proyecto piloto: forman parte de la lógica del negocio. Y cuando se vuelven críticos para el negocio, su seguridad también lo hace. No se trata de si este será un gran mercado. La pregunta es solo quién lo ganará.