HiddenLayer recauda US$100M para blindar agentes de IA

¿Qué hay detrás de los US$100M de HiddenLayer?

HiddenLayer, una empresa de seguridad de IA con sede en Austin (Texas), anunció el 2 de septiembre de 2026 el cierre de una ronda Serie B de US$100 millones liderada por Delta-v Capital. La operación contó con la participación de Ten Eleven Ventures, Morgan Stanley, M12 (el fondo de capital de riesgo de Microsoft), Booz Allen Ventures y otros inversores.

La cifra coloca a la compañía en el centro de una de las categorías de mayor crecimiento dentro de la ciberseguridad: la protección específica de modelos y agentes de inteligencia artificial. Según reportó TechCrunch, Chris Sestito, cofundador y CEO, indicó que los ingresos recurrentes anuales (ARR) de HiddenLayer se multiplicaron por más de diez en el último año y que ya se encuentran «en decenas de millones de dólares», con más del 90% de ese crecimiento impulsado por clientes nuevos.

La Serie B llega tres años después de un Serie A de US$50 millones, lo que prácticamente duplica el capital total levantado por la compañía con una sola operación.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Tres frentes donde las empresas están más expuestas

HiddenLayer identificó tres áreas donde considera que las empresas tienen más riesgo y donde concentrará el nuevo capital:

Seguridad de Tiempo de Ejecución Agentica (Agentic Runtime Security). Proporciona visibilidad sobre cómo se comportan los agentes de IA en producción: detecta y detiene manipulaciones, uso indebido de herramientas y acciones no autorizadas en tiempo real.
Agent Harness Security. Lanzada el 3 de agosto de 2026 como solución independiente, protege a los agentes de codificación que escriben, revisan y despliegan código con menos supervisión humana que las herramientas tradicionales. Se integra en la superficie nativa de cada agente para detectar inyecciones de prompt, exposición de datos sensibles y ejecución de comandos inseguros mientras ocurren.
Capacidades agenticas añadidas en marzo de 2026. La empresa amplió su módulo de Seguridad de Tiempo de Ejecución con investigación de amenazas, búsqueda activa y aplicación de políticas para cargas de trabajo autónomas.

«Esta financiación nos permite seguir ampliando el equipo y la plataforma diseñados específicamente para ese momento, a medida que la IA agentica se vuelve esencial en la forma en que operan las empresas», dijo Chris Sestito, CEO y cofundador de HiddenLayer.

Una categoría con mercado propio: US$2.830M en 2026

El crecimiento de HiddenLayer coincide con una explosión del gasto corporativo en seguridad específica para IA. Según TechCrunch, citando estimaciones de Gartner, las empresas destinarán US$2.830 millones en 2026 a productos diseñados para proteger herramientas de IA, un 83% más que en 2025. La consultora proyecta que el gasto alcanzará cerca de US$4.780 millones en 2027.

Ese volumen explica por qué inversores institucionales están entrando con fuerza: además de Delta-v Capital y Ten Eleven Ventures, el capital viene de M12 (fondo de Microsoft), Morgan Stanley (vía inversiones estratégicas) y Booz Allen Ventures, el brazo inversor de la firma de defensa e inteligencia Booz Allen Hamilton.

Los clientes que HiddenLayer menciona (bancos, aseguradoras, corretaje de valores, contabilidad, gobierno, tecnología, servicios de TI, farmacéuticas, aerolíneas y comunidades de defensa e inteligencia de EE. UU.) dibujan un mapa claro: los sectores más regulados son los primeros en adoptar la categoría. A nivel internacional, la empresa dice haber incorporado a una de las mayores farmacéuticas del mundo y a varias marcas automotrices premium, además de respaldar a un proveedor líder de modelos de frontera que asegura a más de 700 millones de usuarios semanales.

El Informe de Panorama de Amenazas de IA 2026 de HiddenLayer aporta otro dato relevante: el 96% de las organizaciones consideran la IA crítica para sus operaciones principales, mientras que casi un tercio no puede afirmar con certeza si ha sufrido una brecha relacionada con IA.

Por qué esta categoría no se resuelve con más ciberseguridad tradicional

Los inversores lo dejaron por escrito en el comunicado de la ronda. Dan Williams, socio de Delta-v Capital, sostuvo que «las herramientas de seguridad tradicionales se construyeron para código e infraestructura, no para modelos que pueden ser envenenados, secuestrados o manipulados mediante sus propias entradas». Mark Hatfield, cofundador y socio de Ten Eleven Ventures, resumió así el cambio: «los equipos de seguridad han concluido que la IA necesita su propia categoría de protección».

Ese diagnóstico ya tiene un precedente regional cercano. La startup israelí AIR Security, fundada en febrero de 2026, salió del stealth con una ronda de US$50 millones liderada por Sequoia Capital y Greenoaks, según reportó Calcalist. AIR Security se define como un «firewall en línea» para agentes de IA: en lugar de restringir lo que el agente puede hacer, filtra lo que entra a su contexto, incluyendo Skills, plugins y servidores MCP de fuentes potencialmente maliciosas. En una de sus investigaciones, AIR Security identificó más de 17.800 add-ons públicos de IA (unas 6,7 millones de instalaciones) que dependían de fuentes externas no verificadas.

HiddenLayer, por su parte, también fue seleccionada en agosto de 2026 para apoyar la iniciativa Prometheus de US$60 millones del Departamento de Energía de EE. UU., donde aporta experiencia en seguridad de IA a una colaboración de laboratorios nacionales aplicada a desafíos de energía nuclear.

¿Qué significa esto para tu startup?

Que existan categorías dedicadas a proteger agentes de IA, y que consigan levantar rondas de nueve cifras, indica que la pregunta «¿quién audita a tus agentes?» empieza a ser tan importante como «¿quién audita tu código?» en due diligence de inversores y en procurement corporativo.

Tres acciones concretas que puedes implementar esta semana:

Audita el supply chain de tus agentes. Inventaría qué Skills, plugins, conectores MCP y herramientas externas usa cada agente de tu producto. AIR Security demostró que miles de add-ons públicos dependen de fuentes no verificadas; si tu agente carga instrucciones externas, ya tienes una superficie de ataque que conviene mapear.
Instrumenta el comportamiento en runtime, no solo el modelo en entrenamiento. El eje del anuncio de HiddenLayer es que la confianza en IA debe evaluarse de forma continua en producción. Empieza por registrar prompts, herramientas invocadas, comandos ejecutados y resultados sensibles: sin telemetría de ejecución, no podrás demostrar cumplimiento ni detectar manipulación.
Prepárate para la pregunta sobre seguridad de IA en ventas enterprise. Si vendes a banca, salud, defensa o gobierno, el 96% de organizaciones considera la IA crítica y casi un tercio no puede confirmar si tuvo una brecha vinculada a IA. Tener un párrafo claro sobre qué proteges, cómo y con qué métricas te coloca por delante de competidores que aún no lo han pensado.

El movimiento también señala una oportunidad de construcción: si operas en LATAM o España en compliance, red teaming, observabilidad o respuesta a incidentes para IA, estás a tiempo de posicionarte como partner regional antes de que la categoría se consolide fuera de EE. UU. e Israel.