Reco levanta US$50M para asegurar agentes de IA en empresas

Una nueva capa de seguridad para los agentes que ya operan dentro de tu empresa

Reco, la startup israelí especializada en seguridad para agentes de inteligencia artificial, anunció el cierre de una ronda de US$50 millones con inversión estratégica de AT&T Ventures. La operación, reportada originalmente por Calcalist y replicada por Globes y Dealroom, eleva el financiamiento total de la compañía a US$135 millones.

El cheque llega en un momento en que la superficie de ataque en las empresas está mutando más rápido de lo que los equipos de seguridad pueden seguir. Ya no son solo credenciales humanas: hay agentes autónomos que se conectan a APIs, leen correos, actualizan CRMs, escriben en bases de datos y, en algunos casos, mueven dinero entre sistemas. Cada uno de esos agentes es, a efectos prácticos, un empleado sin supervisor humano con acceso privilegiado.

"Los agentes están obteniendo acceso a aplicaciones y datos empresariales más rápido de lo que muchas organizaciones pueden mapear o controlar esas conexiones", advirtió Ofer Klein, CEO y cofundador de Reco.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Qué hace exactamente Reco (y por qué no es "otro" más de ciberseguridad)

Reco opera en una categoría nueva que el mercado empieza a llamar agent security: proteger a los agentes de IA que se conectan con aplicaciones, identidades, permisos y datos organizacionales, y que pueden operar de manera autónoma dentro de los flujos de trabajo empresariales.

El núcleo del producto es Reco Graph, una capa de mapeo que permite a los equipos de seguridad ver qué agentes de IA y herramientas están activos dentro de la organización, qué identidades y permisos utilizan, a qué sistemas y datos pueden acceder y qué flujos de trabajo pueden iniciar. La plataforma analiza cómo obtienen acceso los agentes — permisos OAuth, conexiones API, cuentas de servicio, sesiones de navegador, herramientas MCP y funciones de IA integradas en aplicaciones — para detectar exposición excesiva y permitir revocar o reducir accesos riesgosos.

En cifras concretas, la compañía asegura que su plataforma cuenta con más de 280 integraciones de aplicaciones y 1.000 controles de detección, y se integra con proveedores como OpenAI, Anthropic, Microsoft Copilot, Salesforce, ServiceNow y Workday. Fundada en 2020 en Tel Aviv por Ofer Klein (CEO), Tal Shapira (CTO) y Gal Nakash (CPO), la empresa emplea a unas 140 personas, distribuidas de forma equitativa entre Israel y Estados Unidos.

Quiénes pusieron el dinero y qué dice eso del mercado

En la ronda participan como nuevos inversores AT&T Ventures (que comenzó como cliente de Reco antes de convertirse en inversor estratégico), Forestay y Quadrille Capital. Se suman a los inversores existentes Insight Partners, Boldstart Ventures, Workday Ventures, TIAA Ventures y S Ventures.

La composición de la mesa dice bastante. AT&T Ventures escribiendo un cheque estratégico desde el lado de un cliente real le da a Reco una referencia enterprise que pocos competidores pueden mostrar en esta categoría. Y la presencia de Workday Ventures y TIAA Ventures muestra que la categoría ya atrae capital corporativo especializado, no solo VCs financieros.

Dealroom, en su cobertura de la ronda, cataloga la operación como Serie C y describe el tamaño del cheque como "well above the typical funding round", un marcador de cuán rápido está entrando capital a asegurar IA autónoma. La compañía no reveló la valuación, pero señaló que "aumentó significativamente" desde la ronda anterior.

El número clave: 150.000 agentes por empresa en 2028

La consultora Gartner predice que, para 2028, la empresa promedio de la lista Fortune 500 tendrá más de 150.000 agentes en uso, frente a menos de 15 en 2025. Es decir, un salto de cuatro órdenes de magnitud en apenas tres años.

Eso no es una predicción de adopción de chatbots. Son agentes con credenciales, acceso a datos sensibles y capacidad de ejecutar acciones — desde registrar una factura hasta mover dinero entre cuentas. Sin una capa de gobernanza encima, cada uno de esos agentes es una credencial privilegiada adicional que una empresa no sabe que tiene.

Este es exactamente el problema que Reco ataca, y la métrica que justifica la ronda. Mientras las grandes empresas pasan de proyectos piloto a despliegues en producción, la pregunta deja de ser "¿podemos usar agentes?" y pasa a ser "¿quién los audita?".

Qué significa esto para tu startup

La categoría agent security se está consolidando como una capa necesaria — no opcional — sobre cualquier stack empresarial que adopte agentes. Para un founder hispanohablante, hay tres lecturas concretas:

Si vendes SaaS a empresas, pregúntate hoy mismo cuántos agentes — propios o de tus clientes — están operando contra tu API sin que tengas un log. Los clientes enterprise van a empezar a exigir auditoría de qué agentes consumen qué datos y con qué permisos. Si no puedes responder, perderás RFPs.
Si estás construyendo un agente, integra desde el día uno un modelo de identidad y permisos explícito para tu agente (qué puede hacer, qué no, qué requiere aprobación humana). El concepto de "KYA — Know Your Agent" que ya están discutiendo grandes grupos financieros en Asia no es ciencia ficción: en 12-24 meses va a ser requisito contractual en sectores regulados.
Si trabajas en ciberseguridad o inversión, el espacio de agent security todavía tiene relativamente pocos actores consolidados y los cheques grandes están entrando. Es un mercado naciente con un problema que escala con la adopción de IA — vale la pena mapearlo antes de que se llene.