Firewall para agentes IA: AIR Security recauda $50M con Sequoia

AIR Security, startup fundada en febrero de 2026 por los exoficiales del Unit 8200 israelí Yair Saban y Niv Hoffman, emergió del stealth el 1 de septiembre con $50 millones en dos rondas seed: Sequoia Capital lideró la primera, de $10M, y Greenoaks la segunda, de $40M (TechCrunch). El producto: un firewall enterprise diseñado específicamente para proteger la cadena de suministro de agentes de IA.

Qué cambia con este lanzamiento

AIR Security interpone un firewall inline entre tu flota de agentes IA y el ecosistema externo de skills, plugins y servidores MCP que esos agentes necesitan para funcionar. El firewall descubre, evalúa y revoca componentes maliciosos o no autorizados antes y después del despliegue. Rastrea también las dependencias: qué flujos de trabajo dependen de cada plugin o conexión externa. Si un skill se compromete, AIR Security lo detecta y corta el acceso automáticamente.

Este es un cambio fundamental. Hasta ahora, los firewalls tradicionales ven a los agentes como cajas negras: o dejan pasar todo el tráfico o bloquean por IP/dominio. AIR Security ve adentro del ecosistema de agentes y entiende qué llamadas a API, qué plugins y qué transformaciones de datos son legítimas según la arquitectura de tu automatización.

Por qué ahora: el problema de la cadena de suministro de agentes

Los datos hablan solos. La encuesta State of AI de McKinsey, publicada en agosto de 2026 con 1.719 participantes, muestra que el 40% de las empresas con más de US$1.000 millones en ingresos ya escala agentes IA, frente al 27% un año antes (Civic). El crecimiento es fuerte, y escalar agentes trae riesgos que un chatbot no tenía.

Un agente toma decisiones, accede a bases de datos y ejecuta transacciones. Si un plugin malicioso se instala en tu agente de ventas, accede a tu CRM. Si un skill comprometido se cuela en tu agente de operaciones, monitorea tu cadena de suministro desde adentro.

Los ataques de cadena de suministro contra software tradicional (SolarWinds, 3CX) son casos documentados. En agentes IA las señales ya aparecieron: la investigación de AIR encontró más de 17.800 complementos públicos de IA, con 6,7 millones de instalaciones, que dependen de fuentes de instrucciones externas no confiables, además de skills que se hacían pasar por Anthropic u OpenAI (SecurityWeek).

En sus primeros meses, AIR Security ya suma más de 20 clientes, cerca de una cuarta parte de ellos grandes empresas, con la mayor demanda en servicios financieros y farmacéuticas (TechCrunch).

El impacto para los negocios en LATAM

Tres escenarios concretos:

Agente de ventas B2B. Tu agente accede a Salesforce, Zapier y un servicio de geolocalización de terceros para armar propuestas. ¿Qué pasa si el plugin de geolocalización es un proxy de espionaje industrial? Un firewall de este tipo lo evalúa antes de que se use y vigila que no exfiltre datos de tu CRM.

Monitoreo de operaciones. Tu agente supervisa inventario, coordina con proveedores vía API y está autorizado a escalar alertas críticas. Un skill malicioso podría simular alertas falsas o silenciar las reales. AIR Security evalúa los skills en busca de comportamientos ocultos y acciones excesivas, y permite revocarlos en toda la organización.

Onboarding de RRHH. Tu agente recolecta documentos, verifica identidades (vía terceros) y los almacena en S3. Si un plugin de verificación es un suplantador, AIR Security lo revoca antes de que procese el primer documento.

En LATAM, donde las automatizaciones suelen ser más distribuidas (agentes en diferentes zonas horarias, infraestructura híbrida), el control de los puntos de conexión es crítico. Herramientas como AIR Security apuntan justo a ese problema.

Lo que viene en seguridad de agentes IA

AIR Security no está sola. La misma semana de su lanzamiento, CrowdStrike anunció Falcon Guardian, una solución de AIDR (AI Detection and Response) para proteger agentes de IA mientras operan. Y Ping Identity ya había lanzado en mayo acceso just-in-time para agentes de IA, como asistentes y agentes de programación.

La tendencia es clara: la seguridad de agentes IA se está fragmentando en capas. Detección de comportamiento anómalo. Validación de credenciales y permisos. Auditoría de plugins y skills. Cada una requiere herramientas distintas porque los agentes no se comportan como usuarios o procesos tradicionales.

En resumen

• El 40% de las empresas con más de US$1.000 millones en ingresos ya escala agentes IA (McKinsey, agosto 2026), frente al 27% un año antes.
• AIR Security recaudó $50M al salir del stealth el 1 de septiembre de 2026 (Sequoia + Greenoaks) para proteger la cadena de suministro de agentes enterprise.
• Su firewall audita plugins, skills y servidores MCP antes y después del despliegue, y revoca los componentes comprometidos.
• Más de 20 clientes, cerca de una cuarta parte grandes empresas, con mayor demanda en servicios financieros y farmacéuticas.
• CrowdStrike (Falcon Guardian) y Ping Identity también lanzaron controles para agentes: la seguridad de agentes IA se consolida como una categoría propia.

En AgentesNexo, cada ecosistema de agentes que implementamos incluye revisión de conexiones externas, permisos mínimos y auditoría de skills. Prueba nuestro agente en vivo en agentesnexo.com o escríbenos por WhatsApp al +591 67564218.