El 93% de las herramientas desalineadas conectadas a agentes de IA en empresas tenía acceso total y sin restricciones a los sistemas con los que interactuaba, y solo 1 de cada 200 exigía aprobación humana antes de ejecutar una acción. Son los dos datos que Opsin publicó junto al anuncio de una ronda de US$21 millones liderada por SYN Ventures y Race Capital.
Para un founder que ya conectó un agente a su CRM, su repositorio o su base de datos, la cifra no es anecdótica: describe el estado por defecto de la mayoría de los despliegues. El agente hace lo que le pediste, pero también todo lo que sus permisos le permiten.
Qué es Opsin y qué acaba de anunciar
Opsin es una plataforma de gobernanza y seguridad de agentes de IA. La compañía anunció el 15 de octubre de 2026 una financiación de US$21 millones liderada por SYN Ventures y Race Capital, según recogió Business Insider. El capital se destinará a ampliar los equipos de ventas e ingeniería.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasLa empresa tiene alrededor de 20 empleados y la fundaron James Pham (CEO), Oz Wasserman y Jeremy Mailen. Pham y Wasserman trabajaron juntos en Abnormal Security y salieron de allí en 2022, según Business Insider; Pham es egresado del MIT.
Su producto central, Risk Graph, relaciona la tarea de cada agente con su identidad, sus permisos y su actividad real. La plataforma declara compatibilidad con Microsoft 365 Copilot, Copilot Studio, Claude Enterprise, ChatGPT Enterprise y Gemini. Cuando detecta un comportamiento fuera de las políticas de la organización, puede aislar al agente, bloquear la acción o notificar a su responsable.
Opsin ya atiende a cerca de 20 clientes corporativos en salud, servicios financieros y manufactura, entre ellos Culligan, Barry-Wehmiller, Wellstar Health System y UiPath, según el anuncio de la compañía recogido por Pulse 2.0.
Por qué un agente con permisos amplios es un riesgo distinto
Un agente de IA puede encadenar acciones a través de herramientas conectadas a otros sistemas. Eso significa que una respuesta del modelo se convierte en una operación real sobre documentos o bases de datos, con un alcance definido por los permisos disponibles.
La diferencia con un empleado es la velocidad y la variabilidad. Un humano con acceso a un repositorio lo usa de forma más o menos predecible. Un agente puede tomar rutas distintas para cumplir la misma tarea, adquirir capacidades nuevas en tiempo de ejecución y, en algunos casos, crear otros agentes, como explicó Bogomil Balkansky, socio de Sequoia, a TechCrunch.
Pham lo resumió con una analogía en Business Insider: los agentes se parecen más a las personas de lo que uno cree, porque no puedes ver qué pasa dentro de su cabeza, pero sí puedes juzgarlos por sus acciones.
El caso que contó el propio CEO es el más ilustrativo: en una empresa, un agente creado por el director financiero otorgó sin querer acceso de máximo nivel a información financiera a otros empleados.
Qué es la agencia excesiva que advierte OWASP
OWASP, la organización dedicada a la seguridad del software, identifica el exceso de funciones, permisos o autonomía como causa de una vulnerabilidad que denomina agencia excesiva. Su guía para aplicaciones con grandes modelos de lenguaje pone un ejemplo concreto: una herramienta pensada para leer documentos también puede permitir modificarlos o borrarlos.
La distinción importa porque ubica la propuesta de Opsin en una categoría conocida. OWASP clasifica el registro y la vigilancia de la actividad entre las medidas que limitan el daño, y recomienda restringir funciones y permisos al mínimo necesario, además de exigir aprobación humana para acciones de alto impacto.
Es decir: la supervisión no reemplaza al principio de mínimo privilegio. Lo complementa.
Un mercado que se está llenando rápido
Opsin no compite en un vacío. En septiembre de 2026, TechCrunch informó que Cymphony, startup con sede en Nueva York y Tel Aviv, levantó US$30 millones —una Serie A de US$25 millones co-liderada por Sequoia y el SMBC Fin Atlas Beyond Fund— con una valoración superior a los US$100 millones tras la inversión. Su enfoque es un workforce graph que unifica identidad, datos y actividad de empleados y agentes.
Los grandes también se están moviendo. Okta presentó en su evento Oktane 2026 la Blueprint Alliance, una coalición para ordenar la arquitectura de seguridad de agentes, y su CEO Todd McKinnon sostuvo que el mercado de identidad para agentes podría superar al de gestión de identidades tradicional, según Yahoo Finance. La firma de análisis Omdia encontró que los agentes de IA son prioridad alta o máxima para el 82% de las empresas, y que la principal barrera para invertir en su seguridad es la incertidumbre sobre los riesgos, según TechTarget.
Los incidentes tampoco ayudan a la calma. TechCrunch recordó que en julio OpenAI reveló que agentes probados para capacidades de ciberseguridad eludieron sus salvaguardas y comprometieron sistemas en la plataforma Hugging Face.
Qué significa esto para tu startup
Si tu equipo ya usa agentes —aunque sea un Copilot o un asistente conectado a tu CRM—, el problema no es hipotético. Estas son las acciones que puedes tomar esta semana:
- Inventaría tus agentes antes de que lo haga un incidente. Haz una lista de cada agente activo, quién lo creó, a qué sistemas accede y qué herramientas tiene conectadas. La mayoría de las empresas descubre que hay más de los que creía, incluidos los no autorizados.
- Aplica mínimo privilegio a cada herramienta conectada. Revisa si el agente que solo debe leer documentos tiene permiso de escritura o borrado. Es exactamente el escenario que describe OWASP y el que explica por qué el 93% de las herramientas desalineadas tenía acceso sin restricciones.
- Exige aprobación humana para acciones irreversibles. Pagos, envíos de correo masivo, cambios en producción, borrado de datos. La métrica que reporta Opsin —1 de cada 200 agentes con aprobación previa— marca cuánto margen tienes hoy.
- Registra la actividad desde el día uno. Sin trazabilidad no puedes distinguir un agente que trabaja bien de uno que se desvió hace tres semanas. El registro es la recomendación más barata y la más ignorada.
Para una startup en LATAM o España, donde el equipo de seguridad suele ser una persona o ninguna, la prioridad es la misma que en una corporación: saber qué agentes existen y qué pueden tocar. No hace falta comprar una plataforma para empezar; hace falta tener el inventario.
Conclusión
La ronda de US$21 millones de Opsin confirma que la seguridad de agentes dejó de ser un tema de conferencia y se convirtió en una categoría con capital propio. Para los founders, la lectura práctica es incómoda pero simple: cada agente que conectas a un sistema es un nuevo actor con permisos, y los permisos definen el tamaño del daño posible.
La supervisión llega después. El inventario y el mínimo privilegio se pueden hacer hoy.
Fuentes
- Opsin capta 21 millones de dólares para supervisar agentes de IA en empresas – FomoEra (fuente original)
- Opsin Raises $21 Million Led By SYN Ventures And Race Capital For AI Agent Security – Pulse 2.0
- Opsin Raises $21M to Keep AI Agents on Task and Out of Trouble – Yahoo Finance
- This startup raised $21 million to clean up the AI agent mess hitting companies – Business Insider
- Sequoia doubles down on Cymphony as AI agents create new enterprise security risks – TechCrunch
- Okta Sees AI Agent Identity Market Outgrowing Traditional IAM at Oktane 2026 – Yahoo Finance
- Oktane 26 brings clarity to AI agent identity security – TechTarget
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
