Reco recauda US$55M para asegurar agentes de IA en empresas

Reco levanta US$55M y consolida una categoría nueva: seguridad de agentes de IA

La startup Reco anunció una ronda de US$55 millones como extensión de su Serie B de febrero de 2026, llevando el capital total recaudado a US$140 millones. La operación, comunicada el 29 de septiembre de 2026, incluye una inversión estratégica de AT&T Ventures —la primera vez que el brazo corporativo de AT&T participa en la compañía— junto con los nuevos inversores Forestay y Quadrille Capital.

Según declaró Ofer Klein, cofundador y CEO de Reco, la valoración de la empresa se ha más que duplicado desde el anuncio de la Serie B en febrero. El directivo la estimó en "el rango alto de los cientos de millones de dólares", sin precisar un monto. La compañía espera además triplicar su ARR (ingresos recurrentes anuales) este año, con más de 100 clientes, de los cuales el 40% pertenece al sector financiero, según datos reportados por CryptoBriefing y por TechCrunch, recogidos en UA.News.

¿Qué hace exactamente Reco?

Fundada en 2020 por Ofer Klein, Gal Nakash y Tal Shapira, Reco nació como una plataforma de seguridad para entornos SaaS y pivotó en 2026 hacia lo que la propia empresa denomina Agentic Security: la protección de agentes de IA autónomos que operan dentro de las aplicaciones de una organización.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Su tecnología central, el Reco Graph, es un grafo de contexto que mapea las relaciones entre agentes, identidades, aplicaciones, permisos, datos y flujos de trabajo. La plataforma cuenta con más de 280 integraciones —incluyendo OpenAI, Anthropic, Microsoft Copilot, Salesforce, ServiceNow, Workday y Okta— y puede incorporar nuevas conexiones en cuestión de días. Ofrece más de 1.000 controles de detección, según detalla el comunicado oficial publicado en TMCnet.

La cifra más llamativa del anuncio: en un cliente Fortune 100, la plataforma de Reco descubrió 21.000 agentes que la propia empresa desconocía. En otro caso, en una compañía del sector financiero, identificó un agente creado por un ex-empleado que mantenía acceso a Salesforce y podía enviar datos a un dominio externo no autorizado. Estos hallazgos son la mejor publicidad del problema que la startup resuelve: las empresas despliegan agentes más rápido de lo que pueden gobernarlos.

¿Por qué este mercado se mueve ahora?

La ronda de Reco llega en un momento bisagra. Gartner proyecta que la empresa Fortune 500 promedio pasará de menos de 15 agentes en producción en 2025 a más de 150.000 en 2028 —un salto de cuatro órdenes de magnitud— según recoge el comunicado de la propia Reco. IDC va más lejos: estima que los agentes de IA desplegados globalmente superarán los 1.000 millones en 2029, unas 40 veces más que en 2025, según datos citados por Enterprise Times.

El tamaño del mercado coincide en esas proyecciones. MarketandMarkets lo valora en US$1.650 millones en 2026 con una proyección de US$13.520 millones para 2032 (CAGR del 42%), mientras que Grand View Research, también citado en el comunicado de Reco, lo ubica en US$1.300 millones en 2025 con un crecimiento a US$17.800 millones en 2033 (CAGR 38,9%). Las cifras difieren por metodología, pero ambas apuntan al mismo punto: una categoría nueva, todavía pequeña, creciendo a ritmos de más del 38% anual.

¿Quiénes son los competidores de Reco?

Reco no está sola en la categoría. Cymphony, una startup con sede en Tel Aviv y Nueva York, levantó una Serie A de US$25 millones (liderada por Sequoia y SMBC Fin Atlas Beyond Fund, sobre un total de US$30 millones) en septiembre de 2026, con una valoración superior a US$100 millones, según reportó TechCrunch. Su enfoque, un workforce graph, ya encontró 85.000 archivos accesibles a herramientas de IA en una empresa pública estadounidense.

La propia Sequoia, vía su partner Bogomil Balkansky, reconoció que Cymphony entra en un mercado donde ya juegan Microsoft, Okta, CyberArk, Wiz y Varonis, además de startups más pequeñas como Zenity, Entro Security y Outerlimit (esta última con un pre-seed de US$16 millones). Según BankInfoSecurity, 40 centavos de cada dólar de ciberseguridad invertidos en el primer semestre de 2026 fueron a empresas de seguridad de IA, con más de US$15.000 millones de capital desplegado en el sector y 36 adquisiciones en los primeros ocho meses del año (frente a 10 en todo 2025).

Esa inyección de capital ya está generando consolidación: Dynatrace compró Arize por US$915 millones en agosto; Cyera gastó US$1.000 millones en Oasis; y Fortinet adquirió Virtue AI apenas 16 meses después de su Serie A. El propio BankInfoSecurity advierte: "las salidas lucrativas siguen siendo poco comunes" — Minimus cerró operaciones 15 meses después de levantar US$51 millones. Invertir fuerte no garantiza retorno.

¿Qué significa esto para tu startup?

Si construyes o integras agentes de IA en productos B2B, este anuncio es una señal operativa, no solo financiera. Tres implicancias concretas:

La gobernanza se vuelve requisito de venta enterprise. Cada vez más RFPs del segmento Fortune 500 incluirán preguntas como ¿quién audita qué permisos tienen sus agentes? o ¿cómo revocamos accesos cuando un modelo cambia de proveedor?. Preparar respuestas técnicas a esas preguntas —no marketing— será la diferencia entre cerrar deal o quedar fuera.
Elige proveedores con APIs de control, no solo de inferencia. OpenAI, Anthropic y los hyperscalers ofrecen cada vez más hooks de observabilidad. Si tu stack depende 100% de llamadas de caja negra, vas a tener que rehacerlo cuando un cliente financiero te pida trazabilidad. La nueva generación de integraciones de Reco (más de 280) marca el estándar que los compradores esperarán de cualquier agente SaaS.
El problema del shadow AI es real y medible. El caso de los 21.000 agentes no conocidos en una Fortune 100 no es excepcional. Auditoría interna ya: pregunta a tu equipo cuántos agentes, scripts con LLM o conectores MCP están corriendo sin dueño asignado. Lo que no se nombra, no se protege.

Acciones concretas esta semana:

Haz un inventario de agentes/scripts IA activos en producción y asigna un dueño por cada uno.
Revisa si tu proveedor de modelo principal ofrece logs de prompts/respuestas persistentes (no solo métricas agregadas).
Si vendes a enterprise, redacta ya una página de "AI Governance" en tu sitio: vale más que un demo pulido.