Reco levanta US$55M y descubre 21.000 agentes IA ocultos

Una ronda en el momento exacto

Reco acaba de cerrar una extensión de US$55M sobre su Serie B, llevando el capital total recaudado a US$140M, según el anuncio oficial distribuido por Globe Newswire. La ronda, anunciada el 29 de septiembre, tuvo a AT&T Ventures como inversor estratégico junto a Forestay y Quadrille Capital, y se suma a los US$30M de Serie B que la compañía había levantado en febrero de 2026 liderada por Zeev Ventures. El CEO y cofundador Ofer Klein confirmó a Bank Info Security que la valoración se «más que duplicó» desde febrero y se ubica «en el extremo alto de los cientos de millones», aunque no quiso revelar una cifra exacta.

El contexto no es casual: según datos citados por Yahoo Finance, entre abril y septiembre de 2026 los inversores de venture capital destinaron US$435M en 12 operaciones a startups de seguridad y gobernanza de agentes de IA. La categoría pasó de nicho a sector caliente en apenas cinco meses.

El problema: 21.000 agentes que nadie sabía que existían

El término que Reco ayudó a popularizar es AI agent sprawl: la proliferación descontrolada de agentes de IA dentro de organizaciones que empezaron a desplegarlos más rápido de lo que podían rastrearlos. Klein lo ilustra con un caso real: en un cliente Fortune 100, la plataforma de Reco identificó 21.000 agentes que la empresa desconocía por completo.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

En un segundo caso, un cliente de servicios financieros, la herramienta halló un agente configurado por un ex-empleado que seguía con acceso a Salesforce y compartiendo datos con un dominio externo que la organización no podía ver. El agente llevaba tiempo operando sin que ningún equipo de seguridad lo supiera.

El dato que más inquieta a los CISOs: según Klein, el 40% de los agentes que Reco encuentra en empresas tienen una «combinación tóxica»: acceso a archivos sensibles y exposición a internet, a veces a través de cinco saltos de permisos encadenados que nadie había mapeado.

Cómo funciona el context graph de Reco

La tecnología central de Reco es lo que la compañía llama Reco Graph: un grafo que unifica datos de tráfico de red, navegador, endpoints, aplicaciones y proveedores de identidad para entregar una vista única de qué agentes están activos, qué identidades y permisos usan, qué datos pueden alcanzar y qué workflows pueden iniciar.

El dato clave para founders: más de 280 integraciones con aplicaciones empresariales —entre ellas OpenAI, Anthropic, Microsoft Copilot, Salesforce, ServiceNow, Workday, Google Workspace y Okta— y según Enterprise Times, nuevas integraciones pueden sumarse en «horas» mediante lo que llaman Reco Factory. Para detectar agentes que viven fuera de las apps conectadas, la plataforma usa señales de navegador y red.

La empresa fue fundada en 2020, emplea a 189 personas y Klein ya era su CEO desde el inicio, con experiencia previa de casi ocho años en Elbit Systems y como ex-CEO de kwik.me.

Competencia feroz: 12 rondas en cinco meses

Reco no está sola. El espacio se llenó en semanas y la pelea por el stack de seguridad de agentes ya tiene nombres pesados:

AIR salió del stealth en septiembre de 2026 con US$50M entre dos rondas seed (US$10M liderada por Sequoia y US$40M liderada por Greenoaks) para verificar skills, plugins y MCP servers antes de que los agentes los ejecuten. AIR afirma filtrar hoy alrededor del 27% de los add-ons que encuentra online como potencialmente riesgosos.
Zenity levantó US$125M en Serie C en agosto de 2026 (liderada por Norwest, con SoftBank Vision Fund 2, Hitachi Ventures y LG Technology Ventures) y reporta que sus ingresos se han triplicado anualmente durante los últimos dos años.
Alice captó US$140M liderada por Apax Digital Funds y se acerca a US$100M de ARR, con 500% de crecimiento en su negocio de IA en dos años; ocho de los diez principales AI labs la usan.
Noma Security levantó una Serie B de US$100M el año pasado para discovery y runtime monitoring.
HiddenLayer anunció US$100M en septiembre argumentando que más de 50 clientes tienen agentes tocando sistemas críticos.
Arga Labs captó US$10M liderada por General Catalyst para crear gemelos digitales de software empresarial donde probar agentes antes de producción.
CrowdStrike, eSentire y Darktrace están construyendo módulos equivalentes desde sus bases instaladas.

La lectura de Yahoo Finance es clara: solo los deals de Alice y Zenity suman US$265M — el 61% del capital invertido en seguridad de agentes IA en los últimos cinco meses.

Por qué AT&T cruzó la línea de cliente a inversor

El detalle más relevante del anuncio no es el monto, es quién entra. AT&T no invierte porque crea «en el sector en abstracto»; invierte porque ya está usando Reco para gobernar sus propios agentes en producción.

Según el comunicado oficial, AT&T lanzó en 2025 su primer agente en producción, Ask AT&T Workflows, que gestiona solicitudes de actualización de servicio al cliente y sincroniza datos entre sistemas en tiempo real. El CISO de AT&T, Rich Baich, explicó que Reco les da visibilidad sobre «riesgo de seguridad de agentes, gestión de accesos e integraciones de terceros» en su ecosistema corporativo.

Vikram Taneja, Head de AT&T Ventures, lo resume en una frase: «Reconocemos la creciente importancia de ayudar a las organizaciones a entender y gestionar cómo los agentes IA interactúan con aplicaciones y datos empresariales». En seguridad, cuando el cliente se vuelve inversor, el problema ya duele en producción.

Las cifras macro que empujaron la ronda

Tres proyecciones explican por qué Reco captó capital cuando el espacio apenas se está formando:

Gartner estima que la empresa Fortune 500 promedio tendrá más de 150.000 agentes en uso hacia 2028, frente a menos de 15 en 2025 — un salto de cuatro órdenes de magnitud.
IDC proyecta que los agentes IA desplegados activamente superarán 1.000 millones a nivel mundial en 2029, 40 veces más que en 2025.
Grand View Research valora el mercado global de seguridad para IA agentic en US$1.300M en 2025, con proyección a US$17.800M en 2033 (CAGR 38,9%). MarketsandMarkets lo sitúa en US$1.650M en 2026 creciendo a US$13.520M en 2032 (CAGR 42%).

El gap entre oferta y necesidad es brutal: según IDC y Lenovo, el 88% de las empresas con iniciativas de agentes nunca llega a producción, y Gartner predice que más del 40% de los proyectos de IA agentic se cancelarán antes de fin de 2027 por costos, valor difuso y controles de riesgo inadecuados.

Qué significa esto para tu startup

Si estás construyendo sobre agentes IA, esta nota te deja tres lecturas accionables:

Si vendes a Fortune 500, prepárate para preguntas de gobernanza desde el primer demo. Los CISOs ya no preguntan «qué hace tu agente», preguntan «qué permisos tiene, a qué datos accede y cómo lo desactivo». Si no puedes responder con un diagrama claro, pierdes el deal.
El problema del shadow agent es estructural, no cultural. Tener 21.000 agentes desconocidos en un cliente Fortune 100 significa que el sprawl no se resuelve con políticas internas: se resuelve con visibilidad técnica automatizada. Si tu producto usa agentes internos, considera instrumentar al menos un log mínimo de qué agentes existen, qué OAuth grants tienen y qué datos tocan.
El timing de venta para founders B2B de seguridad o DevOps cambió. Si tienes un wedge técnico sobre visibilidad de agentes, control de permisos no-humanos o auditoría de MCP servers, los próximos 12 meses son la ventana. Los presupuestos están abriendo y los competidores están pre-seed — hay espacio para especialistas.

Reco, fundada en 2020, pasó seis años resolviendo seguridad de SaaS antes de pivotar a agentes cuando sus propios clientes Fortune 500 empezaron a pedírselo. Esa trayectoria —producto SaaS probado primero, agente como capa encima— es probablemente la lección más replicable para founders: no construyas seguridad de agentes desde cero, constrúyela encima de algo que ya tiene acceso al ecosistema del cliente.