Reco recauda US$55 millones para ordenar el caos de los agentes de IA en las empresas

La startup de seguridad Reco anunció este martes una ronda de US$55 millones que amplía la Serie B de US$30 millones cerrada en febrero y eleva el financiamiento total de la compañía a US$140 millones. Entre los inversores de la extensión figuran el brazo de riesgo de AT&T, cliente de la firma, junto con Forestay y Quadrille Capital.

El movimiento responde a un fenómeno que las áreas de seguridad corporativa empiezan a medir con preocupación: la multiplicación de agentes de inteligencia artificial que operan dentro de las redes sin que nadie los haya inventariado. En uno de sus clientes de la lista Fortune 100, según la empresa, la plataforma detectó 21.000 agentes que la compañía desconocía.

Reco nació como una herramienta para mapear y proteger plataformas de SaaS y de IA. Desde el año pasado se reposicionó con una propuesta más amplia: un grafo de contexto que conecta agentes con aplicaciones, personas, cuentas y permisos, de modo que los equipos de seguridad puedan ver a qué puede acceder cada agente y cortar los accesos que no necesita.

El cofundador y CEO, Ofer Klein, sostuvo que el cambio más grande del último año fue la velocidad con que las empresas despliegan agentes, muy por encima de su capacidad de seguimiento. En un cliente grande de servicios financieros, la firma afirma haber identificado un agente creado por un ex empleado que podía acceder a Salesforce y compartir esos datos con un dominio fuera del radar de la compañía.

“La demanda del mercado hoy para la seguridad de agentes no pasa solo por el agente en sí, sino por todo el ecosistema de punta a punta”, dijo Klein en una entrevista exclusiva.

La compañía no está sola en ese diagnóstico. El mercado de seguridad para agentes de IA acumula al menos dos docenas de proveedores, según perfiles públicos de Crunchbase y PitchBook. Algunos verifican las herramientas que usan los agentes, otros controlan a qué datos pueden llegar y otros, como CrowdStrike, construyen controles de detección y respuesta sobre los dispositivos donde corren.

Otros actores del sector aportan cifras que refuerzan la urgencia. Chris Sestito, cofundador y CEO de HiddenLayer, advirtió que cuando los agentes llegan a producción el costo y el riesgo pasan de lo teórico a “escala real muy rápido”, y que más de 50 clientes suyos ya tienen agentes tocando sistemas críticos y activos sensibles. Cymphony, en tanto, reportó que en una empresa pública de Estados Unidos encontró cerca de 85.000 archivos que quedaron accesibles para herramientas y agentes de IA.

Klein aseguró que la valuación de Reco “más que se duplicó” desde que se anunció la Serie B en febrero y la ubicó en el rango de los “cientos de millones altos”, aunque evitó precisar el número. El ingreso recurrente anual está en los “millones de dólares de dos dígitos” y espera que se triplique este año. La startup tiene más de 100 clientes y las empresas de servicios financieros representan cerca del 40% del negocio.

La apuesta de Reco es que su cobertura previa de aplicaciones SaaS y de los agentes que esas plataformas ofrecen le permita diferenciarse. La compañía integra más de 280 aplicaciones y, según su CEO, puede sumar nuevas integraciones en pocos días. La plataforma usa señales de navegador y de red para detectar agentes fuera de las aplicaciones conectadas de forma directa, y cuenta con controles para inspeccionar prompts y llamadas a herramientas.

Los fondos nuevos se destinarán a contrataciones, ventas, alianzas y soporte al cliente.