Cada agente autónomo que una empresa despliega para gestionar clientes, procesar datos financieros o ejecutar flujos de trabajo sin supervisión humana abre una nueva puerta trasera. Arrakis Security, fundada por veteranos de Palantir y Torq, acaba de levantar 8 millones de dólares en una ronda seed para cerrar esas brechas antes de que se conviertan en incidentes.
La ronda: 8 millones de dólares y un equipo de élite
La ronda ha sido liderada por Hetz Ventures, fondo israelí con foco en deep tech, y ha contado con la participación de nombres pesados del ecosistema de inteligencia artificial y ciberseguridad. Entre los inversores individuales figuran Mati Staniszewski, CEO de ElevenLabs; Ofer Smadari, CEO de Torq; Amitai Ratzzon, fundador de Pentera; y varios altos ejecutivos de Palantir Technologies.
El equipo fundador —Tal Baron, Omer Efrat y Ron Shani— conoce de primera mano el reto. Los tres han trabajado en Palantir y Torq, y desde ahí argumentan que las herramientas de seguridad tradicionales se diseñaron para un mundo de humanos interactuando con máquinas, no para software autónomo que toma decisiones y actúa sin supervisión directa. La tesis es tan simple como inquietante: cada agente de IA desplegado es una nueva superficie de ataque que necesita su propia capa de gobierno.
Con un equipo actual de unas 20 personas, el capital fresco se destinará a ampliar los equipos de I+D y producto en Israel, reforzar las capacidades de detección y respuesta, y acelerar los despliegues entre las primeras organizaciones que ya están adoptando agentes de IA en sus procesos core.
El problema: la ‘ilusión de visibilidad’ y por qué un agente de IA es distinto
Lo que Arrakis denomina “ilusión de visibilidad” define el corazón del riesgo. Las empresas saben que un agente de IA existe y está conectado a un sistema, pero carecen de una comprensión detallada de qué está haciendo, qué permisos está usando, si sus acciones cumplen las políticas internas y cuándo un comportamiento normal se convierte en una amenaza. Es una ceguera que las herramientas clásicas no resuelven porque no fueron pensadas para entidades no humanas.
A diferencia de un usuario que inicia sesión y ejecuta comandos, un agente autónomo puede mutar su comportamiento, acceder a múltiples sistemas SaaS, infraestructura cloud y aplicaciones de negocio en segundos, y tomar decisiones informadas sin que nadie pulse un botón. Un incidente ya no empieza con un phishing: empieza cuando el agente que gestiona el CRM lee datos de facturación y, de repente, activa un servicio externo que nadie autorizó.
📦 Caso de estudio: Arrakis Security
- El reto: Los agentes de IA autónomos se convierten en un vector de ataque invisible para los SOC tradicionales.
- La jugada: Construir una plataforma que descubre agentes, genera perfiles de comportamiento y bloquea acciones sospechosas en tiempo real.
- El resultado: Una ronda seed de 8 millones liderada por Hetz Ventures, con el respaldo de fundadores de Unicornios israelíes.
- La lección: Cada nueva tecnología crea su propia oportunidad de ciberseguridad. Montar un equipo con veterans de las empresas que mejor entienden el problema (Palantir, Torq) acorta el time-to-market y genera confianza inversora.
No puedes securizar una máquina que piensa y opera distinto a un humano con herramientas diseñadas para monitorizar humanos interactuando con máquinas.
La plataforma de Arrakis: monitorización de comportamiento, no solo control de acceso
La solución de Arrakis no se limita a asegurar el punto por el que un agente entra en la organización —un endpoint o una app— sino que persigue el comportamiento de los sistemas autónomos a lo largo de todo el entorno: plataformas SaaS, infraestructura cloud, aplicaciones de negocio y flujos de trabajo internos. Monitoriza la actividad de los agentes, analiza identidades no humanas y compara cada acción contra las políticas corporativas.
Cuando detecta algo anómalo —acceso no autorizado a información sensible, exfiltración de datos, abuso de privilegios o activación inesperada de servicios— la plataforma puede bloquear automáticamente la acción, revocar permisos, suspender integraciones o disparar flujos de respuesta. En la práctica, actúa como un supervisor permanente que no duerme.
Para alimentar esta capacidad, la compañía ha creado Arrakis Labs, un equipo de investigación formado por exinvestigadores de seguridad de Microsoft y veteranos de unidades tecnológicas de élite. Se dedican a identificar vulnerabilidades, técnicas de ataque y patrones de comportamiento específicos de los agentes de IA, y ese conocimiento se integra de forma continua en la plataforma. Es un enfoque típico de la Startup Nation: investigación ofensiva para defender mejor.
Lo que esta ronda enseña al ecosistema: el segundo nivel de la ciberseguridad para IA
Conviene leer esta operación en el contexto de un ecosistema —el israelí— que ya ha parido unicornios como Wiz o Pentera atacando el problema de la seguridad desde ángulos poco evidentes. Ahora se suma Arrakis, que apunta a una capa aún incipiente pero inevitable en cuanto la adopción de agentes autónomos acelere. La lección para founders, también en España, es doble: en primer lugar, cada cambio de paradigma tecnológico crea su propio mercado de seguridad; quien lo ve antes levanta capital con menos fricción. En segundo lugar, salir al mercado con un equipo que ya ha vivido el problema desde dentro de Palantir o Torq reduce el riesgo percibido por los inversores y acorta el periodo de validación.
Para un founder español que esté esculpiendo su pitch deck, el caso Arrakis sugiere que la especialización extrema y el equipo fundador con pedigrí en el problema pagan. No se trata de inventar una idea genial, sino de detectar esa “ilusión de visibilidad” en un nicho concreto y demostrar que sabes cómo eliminarla.
🚀 Hoja de Ruta para Emprender
- Detecta la nueva superficie de ataque: Pregúntate qué tecnología emergente (agentes, IoT, cuántica) crea un vacío de seguridad que las soluciones actuales no cubren. Ahí está tu mercado.
- Recluta desde dentro del problema: Los founders que han trabajado en empresas como Palantir, Torq o similares aportan la credibilidad que acelera una ronda seed. Si no los tienes, busca asesores con ese perfil.
- Invierte en investigación antes que en marketing: Arrakis Labs no es un adorno; es el motor que convierte hallazgos de seguridad en funcionalidades de producto y genera barreras de entrada.
- Piensa en el agente, no solo en la persona: El IAM tradicional no basta. Diseña tu solución asumiendo que el 50% de los “usuarios” de tu cliente serán entidades no humanas en dos años.
