A medida que las empresas dan a los agentes de IA acceso a una parte cada vez mayor de sus sistemas, se forma una nueva cadena de suministro de software en torno a las herramientas que esos agentes usan: habilidades, complementos, servidores MCP y todo lo que permite al agente interactuar con internet. La empresa israelí de seguridad AIR sostiene que esa cadena necesita supervisión, y sale del sigilo con 50 millones de dólares captados en dos rondas semilla para construir el producto.

Las rondas se cerraron con pocas semanas de diferencia. La primera reunió 10 millones de dólares liderada por Sequoia; la segunda, 40 millones liderada por Greenoaks. La compañía la fundaron Yair Saban (CEO) y Niv Hoffman (CTO), veteranos de la Unidad 8200 de inteligencia israelí que trabajaron en ciberseguridad ofensiva. Entre los inversores participaron Yinon Costica, cofundador de Wiz; Ofir Ehrlich, cofundador de Eon; Zach Frankel, presidente de Cognition, y Varun Anand, cofundador de Clay.

La analogía de la firma de controladores

El argumento de Saban parte de una comparación histórica. “A principios de los 2000, cuando instalabas un controlador, ese controlador no necesitaba ir firmado. Hoy, cada vez que instalas uno ves una firma que dice quién lo firmó, porque el controlador está cargando código en el núcleo”, explica. Esa supervisión, sostiene, falta en las habilidades, los complementos y los MCP: “Es el mismo mecanismo, la misma lección, pero no la hemos aprendido”.

El riesgo real que señala no es un ataque directo. Conforme los agentes trabajan de forma más autónoma entre bases de datos y sistemas corporativos, los atacantes pueden envenenar el contenido que el agente consume en lugar de atacar al agente. El agente lee la instrucción maliciosa desde lo que parece una fuente de datos legítima.

Las tres capas del producto

  • Visibilidad: descubre los agentes activos en el entorno de la empresa e identifica herramientas no aprobadas por el departamento de TI o empleados que usan cuentas personales.
  • Aplicación: se engancha a los agentes para interceptar y analizar acciones como cargar una habilidad o descargar contenido de internet.
  • Lista blanca: contrasta las herramientas y complementos que el agente quiere usar con una lista que AIR mantiene evaluando de forma continua los componentes públicos en busca de cambios y comportamientos maliciosos.

La lista necesita actualizarse continuamente por un motivo: una habilidad aprobada antes puede volverse peligrosa si cambia un paquete que descarga o si la cuenta de su desarrollador queda comprometida. La empresa dice que descarta alrededor del 27 % de los complementos y habilidades que encuentra en internet. AIR afirma tener más de 20 clientes, aproximadamente una cuarta parte grandes corporaciones, y sitúa la demanda más fuerte en sectores muy regulados como los servicios financieros y la industria farmacéutica.

La analogía tiene un límite. La firma de controladores fue un estándar impuesto por los fabricantes de sistemas operativos actuando como autoridad central; el ecosistema de habilidades y MCP no tiene ese centro. Hoy quienes auditan son empresas de seguridad que mantienen sus propias listas, lo que hace que la cobertura y la actualidad de cualquier lista blanca dependan directamente del proveedor.

Un terreno concurrido

AIR no está sola. Noma Security ofrece descubrimiento, control de acceso y supervisión en tiempo de ejecución para agentes, servidores MCP y habilidades. Zenity vende herramientas de seguridad y gobernanza que funcionan de forma parecida. La plataforma de identidad de Astrix Security también permite descubrir y controlar agentes y servidores MCP, mientras que Operant AI suma protecciones de agente y una pasarela MCP. El capital riesgo persigue la categoría: Zenity levantó una serie C de 125 millones en agosto y Noma una serie B de 100 millones el año pasado.