A recauda 37 millones de dólares para atacar sin descanso los sistemas de sus clientes con IA antes de que lleguen los hackers reales

Seguridad ofensiva autónoma: un atacante impulsado por IA que ejecuta el ciclo ofensivo completo de ciberseguridad contra los sistemas de sus clientes, encuentra rutas de ataque reales y luego ayuda a corregirlas antes de que llegue un atacante real.

Que el modelo antiguo —un ataque simulado de 30.000 dólares cada seis a doce meses— está muerto, y que los presupuestos se desplazan hacia agentes de IA que irrumpen y corrigen de forma continua y en primer lugar.

37 millones de dólares de Lightspeed Venture Partners, Cyberstarts y ángeles inversores, entre ellos el CEO de Wiz, Assaf Rappaport, y el CEO de Cyera, Yotam Segev.

Yossi Torati pasó seis años en la firma israelí de respuesta a incidentes Sygnia respondiendo a brechas en aproximadamente 40 países. Su momento fundacional llegó cuando vio que los atacantes empezaban a usar IA y concluyó que la mayor parte de lo que la industria de defensa había construido estaba a punto de quedar obsoleto. Los cofundadores Omer Gull y Yuval Itzchakov aportan trayectorias en ciberseguridad procedentes de Check Point, Hunters y la Unidad 8200 de las FDI.

A salió del modo sigiloso el 8 de junio de 2026 con 37 millones de dólares. En una de sus primeras pruebas de concepto encontró 1,2 millones de registros sensibles de clientes, incluidos números de la Seguridad Social, que habían estado expuestos durante siete años, sin ser detectados por las propias herramientas del cliente. El socio de Lightspeed Guru Chahal, que lideró la convicción, sostiene que el pentesting manual está «efectivamente muerto» porque las ventanas entre el descubrimiento y el ataque se han reducido a minutos. El mercado de gestión continua de exposición a amenazas al que aspira A se estimaba en 2.700 millones de dólares en 2025, con proyección de 7.000 millones para 2033, y el rival financiado XBOW había recaudado 120 millones de dólares con una valoración superior a 1.000 millones en marzo.

Invierte el formato del producto de seguridad —de informes periódicos a un atacante autónomo continuo— en lugar de añadir IA a una categoría existente.

El detonante está fechado y es concreto: el lanzamiento Mythos de Anthropic del 8 de abril, que sacó a la luz miles de zero-days en todos los principales sistemas operativos y navegadores.

El dinero y la validación son concretos: 37 millones de dólares de Lightspeed, Cyberstarts y los CEO de Wiz y Cyera, reportado como exclusiva de Fortune.

La prueba de concepto es un problema encontrado, no una demo: 1,2 millones de registros, incluidos números de la Seguridad Social, expuestos durante siete años, pasados por alto por las propias herramientas del cliente.

Cuando las herramientas de los atacantes dan un salto de generación, el formato de entrega de los defensores —un informe cada seis meses— deja de vender. Vende defensa al mismo ritmo que la amenaza.

A fecha del 8 de junio de 2026, A acababa de salir del modo sigiloso con 37 millones de dólares y clientes empresariales en finanzas, sanidad, infraestructura crítica y tecnología, con un número no revelado. El capital está destinado a escalar la comercialización y desarrollar la hoja de ruta del producto. Su mercado —la gestión continua de exposición a amenazas— se estimaba en 2.700 millones de dólares en 2025, y el competidor mejor financiado XBOW había recaudado 120 millones de dólares con una valoración superior a 1.000 millones en marzo, por lo que la categoría está disputada pero es joven.