Upwind compra Aegis por decenas de millones y convierte nueve meses de trabajo en un exit pagado en acciones. En ciberseguridad para IA la ventana para vender llega antes que la facturación, y ahí está la lección para cualquier founder.
Un exit de nueve meses pagado en acciones: qué compra Upwind
La operación es pequeña en caja y enorme en significado. El unicornio israelí Upwind adquiere la startup Aegis en un intercambio de acciones —un stock-based deal— valorado en decenas de millones de dólares, según la información publicada por Calcalist Tech. La startup comprada tenía nueve meses de vida y no consta que hubiera levantado una ronda de venture capital. Del acuerdo estratégico con Upwind pasó directamente al exit.
Upwind integrará la tecnología y al equipo de Aegis dentro de de su propia plataforma y, con ellos, pondrá en marcha Upwind AI Labs for Cybersecurity, una operación de I+D centrada en las amenazas que ya golpean a los agentes de IA y a los flujos de trabajo automatizados. A efectos prácticos, esto es un acqui-hire: se compra un equipo muy especializado y se absorbe su investigación.
El contexto de la ronda explica el precio. Semanas antes de cerrar la compra, Upwind había levantado 300 millones de dólares a una valoración de 3.800 millones. En enero de 2026 había captado 250 millones valorada en 1.500 millones. Es decir: más que duplicó su valor en menos de un año y acumula más de 700 millones levantados desde 2022. Entre sus inversores figuran Bessemer Venture Partners, TCV —que lideró la última ronda—, Cyberstarts, Greylock, Craft Ventures y Salesforce Ventures.
Ojo con el matiz. Comprar con acciones propias es más barato que comprar con caja y, en un mercado donde los equipos de IA escasean, el precio de un equipo de doce personas puede superar el de una empresa con ingresos. Esa es la puerta que Aegis encontró abierta.
De la Unidad 8200 al laboratorio de IA: la jugada de Aegis
Aegis la fundaron Omri Limor y Saar Ankonina, dos veteranos que empezaron su carrera juntos en las operaciones ofensivas de la Unidad 8200, la cantera de la que sale buena parte de los fundadores de ciberseguridad israelíes. Detectaron el hueco antes que el mercado: proteger la infraestructura de IA y, sobre todo, a los agentes autónomos que ya operan dentro de las empresas.
Un exit de nueve meses no se mide por facturación, sino por haber construido rápido la pieza que le faltaba a un comprador con caja.
📦 Caso de estudio: Upwind
- El reto: Analizar amenazas en la nube en tiempo real y reducir los falsos positivos que saturan a los equipos de seguridad.
- La jugada: Fundada en 2022 por el equipo de Spot.io, compró el talento de IA que no podía formar a la velocidad del mercado.
- El resultado: Más de 700 millones levantados, 3.800 millones de valoración y un laboratorio que pasará de 12 a 35 especialistas.
- La lección: Cuando el nicho se mueve rápido, integrar un equipo especializado cuesta menos que construirlo desde cero.
El laboratorio arranca con 12 desarrolladores e investigadores procedentes de Aegis y Upwind, con plan de alcanzar unos 25 empleados en tres meses y alrededor de 35 más adelante. Limor y Ankonina lo dirigen. Su trabajo: identificar nuevas técnicas de ataque, escanear y detectar amenazas y desarrollar herramientas de seguridad específicas para entornos de IA.
Comprar talento es más rápido que contratarlo, pero pagar en acciones traslada al vendedor el riesgo del comprador: la liquidez llega cuando el comprador tenga un evento.
Upwind conoce este juego desde dentro. La fundó en 2022 el actual consejero delegado, Amiram Shachar, junto a sus socios de Spot.io, la firma de software cloud que NetApp compró por 450 millones de dólares. Su propuesta: analizar amenazas en tiempo real en lugar de depender de los escaneos estáticos posteriores, que generan alertas falsas a espuertas. Hace poco fichó como director de negocio a Omer Grossman, excomandante de Mamram y directivo de CyberArk.
Lo que enseña el caso: vender pronto también es una estrategia
Aquí viene la lección. Durante años, el manual del emprendedor ha repetido que hay que aguantar, crecer y buscar la salida a diez años vista. El caso de Aegis rompe ese relato: dos fundadores con pedigrí técnico, nueve meses de trabajo y un comprador disponible. El precio es una valoración de equipo, no de negocio, y eso tiene consecuencias. Los fundadores cobran en participaciones de una empresa privada, sin liquidez inmediata y con su patrimonio concentrado en un solo activo.
El precedente inmediato es el propio Upwind. Sus impulsores ya vendieron Spot.io a NetApp por 450 millones de dólares y repitieron la jugada dos veces más: primero levantando capital y ahora comprando. Ese encadenado de exits es parte del motor real de Israel, y explica por qué buena parte de las salidas tempranas en ciber se pagan en acciones. En España el comprador especializado escasea, y quien sostiene la fase temprana son programas públicos como ENISA o el CDTI, que dan aire pero no compran empresas.
Para un founder en fase temprana, la lectura es incómoda y útil a la vez. Primero: el nicho manda más que el tamaño del equipo. Segundo: la relación con el comprador se construye antes de necesitarla, y Aegis lo hizo firmando un pacto estratégico con Upwind meses antes de la operación. Tercero: si aceptas acciones, negocia información, plazos y cláusulas de liquidez, porque ahí está tu retorno. Un exit pagado en acciones es una apuesta a que el comprador gane. Vamos a los números.
🚀 Hoja de Ruta para Emprender
- Elige un nicho que se mueva rápido: Si tu tecnología resuelve un problema que nació hace 18 meses, el comprador puede llegar antes que la ronda.
- Antes de vender, revisa cómo te pagan: Un exit en acciones concentra tu riesgo en el comprador; pide su última valoración y su runway.
- Cultiva a tu comprador natural: Aegis firmó una alianza con Upwind antes de negociar; el partnership abrió la puerta.
- Blinda al equipo clave: Bastaron 12 personas para la operación; define retención y roles antes de firmar.
