Mintive, identidad para agentes de IA, levanta US$7M

Qué ha anunciado Mintive y por qué importa

Mintive gestiona 2,5 millones de llamadas de agentes de IA al día en más de 50 empresas que pagan por el servicio. Ese volumen —más de 200 millones de llamadas procesadas en siete meses— es el argumento con el que la startup convenció a Cowboy Ventures para liderar una ronda de US$7M que eleva su financiación total a US$11M.

El anuncio, del 29 de octubre, llega cuando los equipos de seguridad han dejado de preguntarse si su empresa usa agentes y han empezado a preguntarse cuántos hay y qué pueden tocar. Para un founder con agentes ya en producción, la noticia no es la ronda: es que existe una categoría de producto dedicada a un problema que hasta ahora se resolvía con parches internos.

La compañía, antes conocida como MintMCP, no reveló su valoración ni especificó la etapa de la nueva ronda. CryptoBriefing describe la operación como una ronda seed y sitúa el cambio de marca en torno al 12 de octubre de 2026.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué problema resuelve la identidad de agentes de IA?

El punto de partida es un detalle de permisos que casi nadie diseña a propósito. Un empleado tiene acceso a muchos sistemas porque sus responsabilidades abarcan varias tareas. Un agente que usa las credenciales de ese empleado hereda un alcance mucho mayor del que necesita para su tarea inmediata.

A eso se suma la fragmentación. Cuando una organización despliega agentes por distintas interfaces, los equipos de seguridad acaban con controles repartidos y registros incompletos de quién autorizó cada acción. Nadie puede responder con precisión qué agente hizo qué, con permiso de quién y con qué resultado.

«Los agentes ya trabajan dentro de los sistemas de las empresas, y cada uno necesita su propia identidad y sus propios permisos, igual que cualquier empleado», afirmó Jiquan «JQ» Ngiam, cofundador y director ejecutivo de Mintive, en el anuncio.

¿Cómo separa Mintive la identidad del agente de las credenciales humanas?

La documentación de identidades de agentes de la empresa describe cada agente como una entidad independiente dentro de su puerta de enlace. Cada uno tiene su propio conjunto de herramientas, su estado y su identidad en el registro de auditoría. El acceso puede delegarse desde el usuario que inicia la tarea, desde una credencial de equipo o desde una cuenta de servicio habilitada para ese trabajo.

El detalle técnico que importa: las credenciales de los servicios subyacentes se quedan en la puerta de enlace. El agente se autentica con su propia credencial y obtiene tokens de corta duración, mientras los administradores deciden a qué herramientas concretas puede llegar. Revocar el token de un agente lo detiene sin tener que deshabilitar a usuarios o agentes que no tienen nada que ver.

Esa separación también resuelve un problema de continuidad que aparece tarde o temprano. Un proceso de negocio no debería depender para siempre de las credenciales personales del empleado que lo configuró. Mintive describe administración compartida y transferencia de propiedad de los conjuntos de herramientas, para que el acceso sobreviva a los cambios de responsabilidades.

¿Qué controla la puerta de enlace: las herramientas o los modelos?

Mintive combina una puerta de enlace MCP para el acceso a herramientas con una puerta de enlace LLM para las llamadas a modelos. El Model Context Protocol da una interfaz común entre aplicaciones de IA y herramientas externas; la pregunta de gobernanza es a cuáles de esas conexiones puede acceder cada agente.

La página del producto MCP Gateway describe un catálogo interno de servidores aprobados, agrupados en conjuntos por función. Los administradores pueden deshabilitar herramientas concretas —incluidas las que ejecutan operaciones destructivas— y aplicar una política de acceso común a distintos clientes de IA. La puerta de enlace también puede alojar servidores MCP internos protegidos con autenticación empresarial.

Cada llamada queda registrada con el usuario, la herramienta, el servidor de destino y el resultado de las medidas de protección. El producto permite exportar los registros a sistemas de gestión de información y eventos de seguridad (SIEM) y transmitirlos mediante el protocolo OTLP de OpenTelemetry. Es la diferencia entre tener logs en un dashboard propio y meter la actividad de los agentes en los procesos de supervisión que el equipo de seguridad ya usa.

Mint Guard añade filtros para detectar inyección de instrucciones, secretos expuestos, datos personales y otros riesgos. La empresa afirma que su plataforma ha sido auditada conforme a SOC 2 Tipo II. Conviene leerlo con precisión: estos controles definen el comportamiento permitido y hacen inspeccionable la actividad, pero su eficacia depende de las políticas y las integraciones que configure cada organización.

¿Qué resultados reportan los clientes?

El anuncio menciona entre sus clientes a Ro, Modern Treasury, Coursera, la Universidad de Michigan y Apax. CryptoBriefing añade a Braze y Stability AI entre los usuarios nombrados.

En Modern Treasury, según la empresa, un agente para operaciones bancarias busca información en Sentry, Notion, Linear, el código fuente y herramientas internas antes de que intervenga un gestor técnico de cuentas. Mintive reporta un ahorro de 30 minutos en los casos más sencillos y de hasta cuatro horas en los complejos. Son resultados específicos de ese cliente, comunicados en el anuncio: sirven como ilustración, no como benchmark general.

La Universidad de Michigan usa Mintive como puerta de enlace MCP empresarial, con una vía compartida hacia herramientas aprobadas mientras el departamento central de TI gestiona el acceso. La empresa también ofrece agentes Coworker en Slack y Teams, que combinan acceso a herramientas con memoria a largo plazo y tareas programadas.

¿Quién está detrás y quién puso el dinero?

El equipo fundador tiene credenciales que explican parte del interés inversor. Ngiam fue ingeniero fundador de Coursera y ingeniero sénior de software en Google Brain; Vijay Vasudevan contribuyó a crear TensorFlow en Google. Completan el equipo Bozhi See y Phillip Bensaid, según el kit de prensa de la compañía.

Entre los inversores institucionales figuran Coatue, Operator Collective, Burst Capital, Maven Ventures y Hustle Fund. En la lista de inversores individuales aparecen Frederic Kerrest (cofundador de Okta), Michael Grinich (fundador y CEO de WorkOS), Scott Belsky, Jeff Dean y Andrej Karpathy. Que el cofundador de Okta y el cofundador de OpenAI pongan dinero propio en la misma capa es una señal sobre dónde se espera la próxima pelea.

¿Por qué la gobernanza de agentes se volvió una prioridad de seguridad?

Los números explican la urgencia. Según Gartner, citado en el comunicado de la empresa, para finales de 2026 el 40% de las aplicaciones empresariales incluirá agentes de IA específicos de tarea, frente a menos del 5% un año antes; y para 2028 la empresa media del Fortune 500 tendrá más de 150.000 agentes, frente a menos de 15 en 2025.

La adopción va por delante del control. Una encuesta de LastPass citada por ZDNET encontró que el 92% de los administradores de empresa dice que la IA ya se usa en su organización, pero solo el 27% tiene un programa de gobernanza de IA aplicado. La investigación de Okta arroja una brecha parecida: el 92% de las organizaciones usa agentes autónomos, pero solo el 34% los protege con el mismo rigor que a las personas. Y Gartner, según ZDNET, señala que apenas el 13% cree tener la gobernanza de agentes adecuada.

El mercado se está reposicionando alrededor de esa brecha. En su Investor Summit en Oktane 2026, el CEO de Okta, Todd McKinnon, sostuvo que el mercado de identidad para agentes podría superar con el tiempo al de gestión de identidades tradicional, y que la cuota de mercado se definirá en unos tres años, según recoge Yahoo Finance. Okta impulsa la Blueprint Alliance junto a Google Cloud, AWS y Salesforce, con cuatro preguntas de base: dónde están mis agentes, qué pueden hacer, qué están haciendo y cómo respondo. Una de sus premisas operativas es que cada agente tenga un interruptor de apagado inmediato.

Para el ecosistema hispanohablante la lectura es directa: la identidad de agentes deja de ser un tema de ciberseguridad para convertirse en una decisión de arquitectura que se toma al desplegar, no después.

¿Qué significa esto para tu startup?

Si ya tienes agentes en producción o estás a punto de lanzarlos, este es el momento de tratarlos como identidades, no como scripts con API key. Tres acciones concretas:

Haz el inventario antes de la política. Lista cada agente activo, con qué credenciales corre y a qué sistemas llega. Si un agente usa el token personal de un empleado, ya tienes una deuda de permisos: migra a una identidad propia con alcance limitado a su tarea.
Separa la credencial del servicio del token del agente. Guarda las claves en una capa intermedia y entrega tokens de corta duración. Así puedes revocar un agente sin tocar a nadie más, y el proceso no muere cuando el empleado que lo configuró cambia de puesto.
Conecta los logs a tu SIEM desde el día uno. Registra usuario, herramienta, servidor de destino y resultado de cada llamada. Un agente en bucle puede consumir el presupuesto de LLM en minutos; sin trazabilidad, te enteras por la factura.

Y una decisión de compra que conviene anticipar: si vas a operar decenas de agentes, evalúa si construyes tu propia capa de identidad y puerta de enlace o la compras. El coste real de construirla no es el código, es mantenerla al día con estándares que aún se están escribiendo.

Conclusión

Mintive no vende agentes: vende el sistema nervioso que decide qué agente puede actuar, con la autoridad de quién y qué evidencia queda después. La ronda de US$7M con Cowboy Ventures al frente y US$11M acumulados compra tiempo para competir en una capa donde Okta, los hyperscalers y una alianza industrial ya están poniendo estándares.

Para un founder, el mensaje práctico es que la gobernanza de agentes llegó antes de lo que muchos planes de producto asumían. Quien despliegue agentes sin identidad propia ni registro de acciones no está ahorrando complejidad: está acumulando un incidente con fecha pendiente.