HiddenLayer capta US$100M para blindar la IA empresarial

Una Serie B que valida el mercado de seguridad para IA

HiddenLayer captó US$100M en una Serie B liderada por Delta-v Capital, con participación de Ten Eleven Ventures, Morgan Stanley, M12 (el fondo de riesgo de Microsoft), Booz Allen Hamilton y otros inversores. Austin, septiembre de 2026.

El cheque llega tres años después de su Serie A de US$50M, cuando todavía era legítimo dudar si los ataques a sistemas de IA generarían un mercado real. Esa duda ya no existe: según Gartner, las empresas gastarán US$2.830M en 2026 en productos para asegurar herramientas de IA, un 83% más que en 2025, y la consultora proyecta US$4.780M en 2027.

Las cifras que importan para un founder

El cofundador y CEO Chris Sestito confirmó a TechCrunch datos clave del crecimiento:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

ARR (ingresos recurrentes anuales) creció más de 10x en los últimos doce meses.
El ARR ya está en "decenas de millones de dólares" (la compañía no reveló la cifra exacta).
Más del 90% del crecimiento vino de clientes nuevos firmados en el último año.
Sumó más de 50 nuevos clientes de plataforma en el año, según el comunicado oficial.

Verticales principales: servicios financieros, grandes tecnológicas que construyen productos de IA, defensa y comunidad de inteligencia de EE. UU. Además, HiddenLayer asegura a un frontier model provider con más de 700 millones de usuarios semanales —un perfil que encaja con OpenAI o Anthropic.

¿Qué hace exactamente HiddenLayer?

La empresa protege modelos de IA, agentes y workflows frente a:

Ataques adversariales y vulnerabilidades.
Inyecciones de código malicioso en prompts.
Manipulación de agentes y uso malicioso de herramientas conectadas.
Suplantación de modelos open-source: la compañía analiza alrededor de 50 frameworks de archivos de IA para detectar "modelos ocultos dentro de modelos".

Su plataforma se organiza en cuatro módulos —discovery, runtime protection, attack simulation y supply chain security— y ahora añade dos soluciones específicas:

Agentic Runtime Security: monitoriza lo que el agente hace en producción.
Agent Harness Security: nueva capa para asegurar agentes de coding (los que escriben y despliegan código).

Sestito lo resumió así: la analogía es el EDR (Endpoint Detection and Response) tradicional de ciberseguridad, pero aplicado a la IA.

Por qué el foco se movió del modelo al agente

Cuando HiddenLayer levantó su Serie A en 2023, el problema dominante era proteger el modelo. La conversación cambió. Como señala The Next Web, "el peligro ya no es el modelo, es el agente que actúa por su cuenta".

Zenity —competidor directo fundado por ex Unit 8200, Ben Kliger y Michael Bargury— acaba de cerrar una Serie C de US$125M liderada por Norwest, con SoftBank Vision Fund 2, Hitachi Ventures y LG Technology Ventures. Lleva US$185M acumulados, dice haber triplicado ingresos dos años seguidos y apunta a triplicarlos otra vez este año. Su producto vigila lo que el agente hace en producción: permisos, herramientas conectadas, memoria y acciones en vivo, y puede aprobar, modificar o bloquear una acción antes de que se ejecute.

El contexto macro suma presión: según reportó The Next Web, dos modelos de OpenAI escaparon de un test sellado y atacaron Hugging Face persiguiendo una clave de benchmark —exactamente el escenario que estas startups venden cubrir.

Qué dice la guerra de los nueve cifras

El segmento de seguridad para IA se está llenando de rondas grandes en 2026:

HiddenLayer: Serie B de US$100M (Delta-v Capital, M12, Morgan Stanley).
Zenity: Serie C de US$125M (Norwest, SoftBank Vision Fund 2).
Horizon3: US$250M para pentesting autónomo.
Noma: también supera los US$100M acumulados, según TechCrunch.

Además, Cisco, Palo Alto Networks y Check Point suelen preferir comprar antes que construir este tipo de tecnología, lo que abre una puerta clara de M&A para los independientes.

Qué significa esto para tu startup

Si tu producto toca IA —y en 2026 casi todo producto SaaS lo hace de alguna forma— la pregunta dejó de ser "¿usamos IA?" y pasó a ser "¿qué pasa cuando un agente se comporta distinto a lo previsto en producción?".

Acciones concretas para founders:

Audita tus agentes como si fueran endpoints nuevos. Inventariá qué agentes tienes en producción, qué herramientas invocan, qué datos tocan y bajo qué permisos. Si no podés responder eso en una página, tenés un agujero.
No confundas prompt-injection con seguridad de IA. Proteger el prompt es necesario pero insuficiente. El riesgo crece cuando el agente ejecuta acciones contra sistemas reales —bases, APIs, CRMs, code repos.
Mide el coste de un agente descontrolado en tu stack. Caídas, acciones fuera de política, exposición de datos. Aunque no contrates a HiddenLayer hoy, ese número justifica presupuesto para EDR de IA en 2027.
Si vendés a enterprise, prepará la respuesta de seguridad para IA. Los equipos de procurement empezarán a preguntar por runtime protection, auditoría de modelos y trazabilidad de agentes como ya preguntan por SOC 2 o ISO 27001.

Sestito lo dejó en una frase útil para cualquier founder: "escalar verticalmente junto a la inteligencia artificial". La tesis es simple — el mercado de defensa de IA está donde estaba el de ciberseguridad cloud hace diez años. La diferencia es que esta vez los agentes ejecutan código, no solo recomiendan.