La identidad de agentes IA se escapa del inventario de las empresas: una compañía del Fortune 500 encontró más de 10.000 agentes desconocidos en su red, y los grandes de la seguridad ya están comprando startups para resolverlo.
Diez mil agentes invisibles: el agujero que nadie estaba midiendo
No fue un incidente de seguridad. Fue un inventario. Durante una prueba de concepto de SailPoint, una compañía del Fortune 500 descubrió más de 10.000 agentes de IA desplegados en su red que nadie había registrado, según la propia empresa en la llamada de resultados de su segundo trimestre fiscal de 2027. Cada uno con sus claves, sus tokens y sus cuentas de servicio.
El dato que CrowdStrike puso sobre la mesa en esa misma ronda de resultados apunta igual de claro: el uso de Claude en una muestra de sus clientes creció más del 400% en los últimos meses y el de agentes personalizados en dispositivos corporativos más que se duplicó. La consecuencia técnica es simple. Cada agente es una identidad nueva que entra en los sistemas con credenciales propias.
De ahí salen los dos problemas que el mercado está comprando. Primero, descubrimiento: localizar esos agentes y saber quién responde de cada uno. Segundo, control: decidir a qué puede acceder cada identidad y durante cuánto tiempo. A efectos prácticos, es la vieja gestión de identidades aplicada a un ejército de empleados digitales que se multiplica sin pasar por Recursos Humanos.
Nueve adquisiciones desde enero: el mapa de compradores y los precios
Desde enero, los proveedores de seguridad han comprado nueve startups que protegen identidades de agentes y de máquinas, y cinco operaciones han desvelado el importe. Los compradores dibujan el mapa del sector: CrowdStrike, Cisco, 1Password, SailPoint y Cyera, que llegan desde la seguridad de endpoints, las redes, la gestión de contraseñas, el gobierno de identidades y la seguridad de datos.
En identidad de agentes nadie compra ingresos: se compra calendario. El comprador paga por llegar dos años antes a un problema que su cliente ya tiene dentro.
Las compras se ordenan según esos dos problemas. Astrix y Entro ayudan a localizar identidades de agentes y máquinas y a rastrear a su dueño. SGNL y Apono deciden a qué pueden acceder y cuándo. Oasis cubre las dos mitades. Y hay un argumento que se repite: comprar es más rápido que construir. SailPoint justificó la operación asegurando que Entro había acelerado su hoja de ruta.
Quien construye para agentes debería preguntarse qué comprador pagaría por su hoja de ruta antes de que el mercado la entienda.
Vamos a los números. SailPoint pagó 200 millones de dólares por Entro, una compañía que aportaba menos de 3 millones de ARR, según su director financiero. Cyera llegó a pagar hasta 1.000 millones por Oasis, que según las estimaciones de CB Insights facturará algo más de 5 millones este año. En las cinco operaciones con precio, el múltiplo sobre la financiación total levantada se movió entre 3,6 y 14,2 veces, con una mediana de cinco.
📦 Caso de estudio: Entro
- El reto: encontrar los agentes y las máquinas que se conectan a los sistemas de una gran empresa con credenciales propias.
- La jugada: SailPoint compró en lugar de construir y reconoció que la operación había acelerado su hoja de ruta.
- El resultado: 200 millones de dólares por una compañía que aportaba menos de 3 millones de ARR.
- La lección: en un mercado naciente, el precio se fija por velocidad de llegada y no por facturación.
Ese múltiplo sobre capital levantado, y no sobre ingresos, es la pista más útil para un founder. También el aviso. Oasis levantó 120 millones con una valoración de 700 millones en marzo y se vendió seis meses después, con el múltiplo más bajo de las cinco operaciones. Una ronda no mejora el precio de salida si el comprador llega antes de que la empresa madure.
Los cuatro candidatos que quedan y la lección para el founder
Quedan pocos independientes. CB Insights identifica cuatro con al menos 25 millones levantados y en ventana para volver a levantar: Token Security, centrada en descubrimiento; Defakto y Aembit, que emiten identidades y credenciales para cargas de software; y Keycard, con accesos efímeros limitados a una tarea. A unas cinco veces la financiación, cada una costaría entre 135 y 230 millones; Defakto, con una última valoración de 263 millones, marcaría el suelo.
Los compradores más probables ya están dentro del capital. El Falcon Fund de CrowdStrike y el brazo de inversión de Okta han respaldado a Aembit. La Serie A de Token incluyó a ejecutivos de CrowdStrike, Palo Alto Networks y Check Point, y la startup pasó por el acelerador de ciberseguridad de AWS y CrowdStrike. CrowdStrike acordó además comprar Fiddler y Dreadnode por unos 495 millones combinados, y Check Point se llevó Cyata en febrero.
El reloj también cuenta. Aembit lleva 27 meses desde su Serie A y su ventana se cierra en febrero de 2027, un dato que en este nicho vale más que cualquier proyección de ingresos. Mi lectura: un equipo con diez o veinte clientes corporativos en identidad de agentes y una cap table limpia puede negociar entre cuatro y seis veces el capital levantado. Saviynt, con 955 millones levantados desde diciembre de 2025, es el comodín con caja para comprar.
Para un founder español de ciberseguridad la ruta no pasa por esperar a un comprador local. Los compradores son estadounidenses y compran hoja de ruta, no cuota de mercado. Eso obliga a vender en Estados Unidos desde el primer contrato, a medir quién es el dueño de cada identidad no humana, y a documentar el producto como si fuera a auditarse mañana. Y a asumir que el comprador suele llegar por el inversor, no por el correo comercial.
🚀 Hoja de Ruta para Emprender
- Inventario primero: audita cuántos agentes y credenciales no humanas corren en tu infraestructura antes de diseñar producto. El comprador paga por quien ya sabe encontrarlos.
- Diseña para el dueño: cada identidad necesita un responsable con nombre y apellidos, o no habrá auditoría que venda.
- Vende en Estados Unidos desde el primer contrato: los compradores son estadounidenses y pagan por hoja de ruta, no por presencia local.
- Cuida la cap table: el comprador suele entrar por el inversor, y un accionariado limpio acorta la due diligence.
