NewCore levanta $66M para identidad de agentes de IA en 2026

$66M para dar identidad corporativa a agentes de IA: NewCore sale del stealth

NewCore acaba de cerrar una ronda de $66 millones para resolver un problema que la mayoría de las empresas aún no han nombrado: ¿quién, o qué, está iniciando sesión en sus sistemas? La startup de seguridad de identidad, con sede en Tel Aviv y San Francisco, está construyendo una plataforma para gobernar tanto a empleados humanos como a agentes autónomos de IA bajo una misma arquitectura.

Para founders que implementan IA en sus operaciones, esto no es solo otra ronda de funding: es una señal clara de que la identidad de agentes autónomos se está convirtiendo en un vector de riesgo crítico que las herramientas tradicionales de IAM no están preparadas para manejar.

¿Quiénes respaldan esta ronda y qué dice del mercado?

La ronda fue liderada por Cyberstarts, con la participación de Index Ventures y Evolution Equity Partners. Estos no son inversores cualquiera: Cyberstarts se especializa exclusivamente en ciberseguridad early-stage, Index tiene un track record probado en infraestructura enterprise, y Evolution Equity Partners se enfoca en seguridad cibernética a escala global.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El hecho de que tres firmas especializadas en seguridad apuesten $66M en una seed round para identidad de agentes de IA revela algo importante: los inversores ven este problema como inminente, no como teórico. NewCore ya cuenta con más de 50 empleados y su plataforma entra en general availability en Identiverse 2026, la conferencia líder en gestión de identidad.

¿Qué problema exacto está resolviendo NewCore?

La premisa central de NewCore es que los agentes de IA deben tratarse como identidades de primera clase, no como meras cuentas de servicio. En un entorno enterprise donde los agentes autónomos pueden superar ampliamente en número a los empleados humanos, los sistemas de identidad tradicionales colapsan.

La plataforma de NewCore ofrece:

Ciclos de vida propios para agentes: alta, autorización, expiración y revocación diseñadas específicamente para agentes autónomos
Scores de confianza dinámicos: evaluación continua del comportamiento del agente, no solo autenticación inicial
Rutas de revocación específicas: capacidad de desactivar agentes comprometidos sin afectar sistemas completos
Gobernanza unificada: humanos y agentes bajo una misma arquitectura escalable

La tesis de la empresa es que el problema ya no es solo «quién es el usuario», sino qué agente está actuando, con qué permisos, durante cuánto tiempo y con qué nivel de confianza.

¿Por qué esto importa ahora en 2026?

El timing de esta ronda no es casual. En 2026, la adopción de agentes autónomos en empresas ha pasado de experimental a operacional. Startups y scaleups están deployando agentes para:

Atención al cliente automatizada
Procesamiento de datos y ETL
Generación de código y testing
Análisis financiero y reporting
Gestión de infraestructura cloud

Cada uno de estos agentes necesita acceso a sistemas, bases de datos, APIs y herramientas internas. Si los tratas como service accounts tradicionales, pierdes visibilidad, auditoría y control. Si no los tratas como identidades con ciclo de vida propio, creas un vector de ataque masivo.

El contexto competitivo: ¿quiénes más están en este espacio?

El mercado de identidad para agentes de IA está convergiendo en tres capas:

IAM tradicional adaptado a IA: Okta, Microsoft Entra, Ping Identity están extendiendo sus productos hacia identidades no humanas, pero su arquitectura heredada limita la escalabilidad para millones de agentes.
Gobierno de identidades no humanas: CyberArk, SailPoint y otros actores de PAM (Privileged Access Management) están moviéndose hacia workload identity, pero su enfoque sigue siendo centrado en humanos con privilegios.
Seguridad de agentes nativa: NewCore compite conceptualmente con startups como Aembit y Oasis Security, que abordan la identidad de workloads y agentes desde cero, sin deuda técnica de sistemas heredados.

La ventaja de NewCore es que nació con la premisa de que los agentes son el caso primario, no una extensión. Eso se refleja en su arquitectura de scores de confianza dinámicos y revocación granular.

¿Qué significa esto para tu startup?

Si estás implementando agentes de IA en tu operación, esta ronda y la propuesta de NewCore te dan un marco para pensar tu propia estrategia de seguridad de identidad:

Acción 1: Audita tus identidades no humanas hoy

No esperes a tener un problema. Haz un inventario de:

¿Cuántos agentes de IA están operando en tu stack?
¿Qué permisos tiene cada uno?
¿Cómo se autentican?
¿Quién puede revocar su acceso y cómo?
¿Tienes logs de comportamiento de agente o solo logs de acceso?

Si no puedes responder estas preguntas en menos de una hora, tienes un gap de seguridad.

Acción 2: Diseña identidad de agentes desde el día 1

Si estás construyendo un producto con agentes autónomos:

No uses service accounts genéricos
Asigna identidad única por agente o por función de agente
Implementa expiración automática de credenciales
Crea rutas de revocación que no requieran intervención manual
Loguea comportamiento, no solo autenticación

Para startups en etapa seed o Serie A, esto es más fácil de implementar ahora que escalar después. La deuda técnica en identidad es de las más caras de pagar.

Acción 3: Evalúa si necesitas una capa especializada

Si tu stack actual de IAM (Okta, Google Workspace, Microsoft Entra) no te da visibilidad sobre agentes, tienes tres opciones:

Extender tu IAM actual con módulos de workload identity (puede ser limitado)
Implementar una solución de PAM tradicional (puede ser overkill)
Evaluar soluciones nativas para identidad de agentes como la de NewCore (early adopter, pero arquitectura correcta)

La decisión depende de tu escala: si tienes menos de 10 agentes, tu IAM actual puede bastar con configuración adecuada. Si estás proyectando cientos o miles de agentes en 12-18 meses, vale la pena evaluar arquitecturas nativas.

El ecosistema israelí de ciberseguridad sigue atrayendo capital

NewCore se suma a una ola de startups israelíes de ciberseguridad que están levantando rondas significativas en 2026. Según reportes del sector, Israel concentra una de las mayores densidades de talento en seguridad cibernética a nivel global, con cientos de startups activas y un ecosistema de VC especializado.

El hecho de que NewCore opere desde Tel Aviv y San Francisco refleja un patrón común: desarrollo técnico en Israel, go-to-market y ventas en Estados Unidos. Para founders hispanohablantes, esto es un recordatorio de que el talento técnico puede estar distribuido, pero el acceso a capital enterprise sigue concentrado en hubs específicos.

Conclusión

La ronda de $66M de NewCore no es solo otra noticia de funding en el saturado mercado de IA. Es una señal de que la identidad de agentes autónomos se está convirtiendo en un problema operativo real para empresas que ya deployaron IA a escala.

Para founders, el takeaway es claro: si estás implementando agentes de IA, la identidad y seguridad de esos agentes debe ser una consideración de arquitectura desde el día 1, no un parche posterior. Los inversores especializados están apostando que este problema solo va a crecer, y las startups que lo resuelvan temprano tendrán ventaja competitiva.

La pregunta para tu startup no es si necesitas identidad de agentes, sino cuándo vas a implementarla y si tu arquitectura actual te lo permite sin deuda técnica.