La identidad se ha convertido en el vector de ataque más explotado por los ciberdelincuentes, y con millones de agentes de IA trabajando en remoto junto a humanos, los sistemas de autenticación tradicionales se quedan peligrosamente cortos. NewCore, una startup con alma israelí y oficinas en Tel Aviv y San Francisco, acaba de levantar 66 millones de dólares en una ronda seed para construir identidades digitales seguras específicas para estos agentes autónomos, una lección sobre cómo atacar una brecha de mercado antes de que estalle.
El problema de fondo: por qué los agentes de IA exigen una identidad propia
Los sistemas de identidad actuales —SAML, cuentas de servicio estáticas, tokens de sesión derivados de contraseñas— se diseñaron para humanos, no para agentes autónomos que se despliegan en segundos y necesitan acceso granular y revocable a entornos de producción. Ese desfase ha provocado algunos de los mayores ciberataques de la historia: los ataques Golden SAML, el robo de sesión adversary-in-the-middle o la suplantación de tokens son fallos estructurales que nadie ha resuelto de raíz.
El fundador y CEO de NewCore, Zohar Alon, conoce el terreno de primera mano. Fue el cerebro tras Dome9 Security, adquirida por Check Point en 2018, y ha reunido a un equipo de peso: el CTO Amihai Neiderman, pionero en IA aplicada y exinvestigador de la Unidad 8200 israelí, y el CRO Erez Yarkoni, con experiencia en T‑Mobile y Telstra. Juntos han levantado ya una plantilla de más de 50 empleados.
El mensaje es claro: sin una identidad robusta para los agentes, cualquier arquitectura de IA se convierte en un castillo de naipes. Y el mercado lo está viendo venir.
La arquitectura de NewCore: cómo blindar a los agentes desde el diseño
La plataforma de NewCore se apoya en tres pilares que diferencian su enfoque. Primero, las Secure SplitKeys, que eliminan el punto único de fallo de la infraestructura de firma SAML y dejan fuera de juego a ataques como Golden SAML o la repetición de tokens. Es un cambio de paradigma: en lugar de proteger un castillo con una sola llave maestra, se distribuyen las llaves de forma que el robo de una no da acceso al reino.
Segundo, la plataforma trata a los agentes de IA como identidades de primera clase. Cada agente tiene su propio ciclo de vida, puntuación de confianza y rutas de revocación, sin operar como una simple cuenta de servicio. Además, incorpora una habilidad agéntica compatible con asistentes de código como Claude Code, Cursor o Codex, que permite a los agentes autenticarse y operar dentro del mapa de confianza de la empresa.
En el lado humano, la verificación se apoya en autenticación visual multifactor y credenciales ancladas en hardware (TPM y enclaves seguros), lo que vuelve ineficaces los ataques de phishing, retransmisión e ingeniería social. Todo ello pensado para escalar incluso en entornos donde las identidades no humanas superan por varios órdenes de magnitud a los empleados reales.
Sin una identidad robusta para los agentes, cualquier arquitectura de IA se convierte en un castillo de naipes.
Lo que la ronda de NewCore dice sobre el mercado de ciberseguridad para IA
La ronda seed de 66 millones de dólares está liderada por Cyberstarts, el fondo de referencia en ciberseguridad israelí, con la participación de Index Ventures y Evolution Equity Partners. No es habitual ver una seed de esta envergadura, y el mensaje al ecosistema es inequívoco: la identidad de los agentes de IA se perfila como el próximo campo de batalla de la seguridad digital.
Israel ya concentra una parte desproporcionada de la inversión en deep tech y ciberseguridad, y NewCore encarna esa ventaja competitiva: talento forjado en inteligencia militar (Unidad 8200) y una cultura del mínimo producto viable que ha alumbrado unicornios como Wiz o Cybereason. El momento de mercado es óptimo: con las empresas adoptando agentes de IA a toda velocidad, la necesidad de un estándar de identidad agéntica es urgente.
Qué puede aprender un founder español
La jugada de NewCore no es tecnológica por casualidad: ataca un problema infraestructural que aún no tiene solución empaquetada. Para un emprendedor que arranca hoy, la lección es doble: primero, buscar brechas donde el crecimiento de una nueva tecnología (IA generativa, en este caso) deje un vacío de seguridad o gobernanza; segundo, reunir un equipo con conocimiento de nicho tan profundo que los inversores de referencia estén dispuestos a poner 66 millones en una seed, porque saben que el tiempo de comercialización lo es todo.
La plataforma se presenta esta semana en la conferencia Identiverse 2026 en Las Vegas y ya está disponible para empresas. La pista de despegue (runway) que dan esos 66 millones permite a NewCore escalar rápido sin quemar caja antes de alcanzar tracción.
🚀 Hoja de Ruta para Emprender
- Busca el vacío infraestructural: cuando una tecnología nueva irrumpe, surgen necesidades de seguridad, identidad o gobernanza que las soluciones heredadas no cubren. Apunta ahí.
- Equipo de nicho antes que nombre rimbombante: el pedigrí de la Unidad 8200 o Dome9 ha abierto las puertas a una ronda de 66 millones en seed. Invierte en talento que entienda el problema desde dentro.
- Construye pensando en la escala desde el día uno: NewCore ha diseñado su plataforma para entornos con más identidades no humanas que empleados. Si tu solución no escala, el mercado te devorará.
- No temas una seed grande si el mercado va rápido: una ronda seed contundente da runway para adelantar a la competencia. Eso sí, exige un plan de ejecución milimétrico.
