Reco levanta 55 millones para poner orden entre los agentes de IA de las empresas
La startup amplía su Serie B con 55 millones y reorienta su producto hacia la seguridad de agentes, un mercado donde ya compiten más de veinte proveedores.
Reco ha levantado 55 millones de dólares en una ampliación de la Serie B que cerró en febrero, cuando consiguió 30 millones, y ha reorientado su producto hacia la seguridad de agentes de IA. La compañía afirma que su plataforma encuentra agentes que las empresas no sabían que tenían: 21.000 en un cliente del Fortune 100. El total acumulado asciende a 140 millones.
En la ronda entran el brazo de inversión de AT&T, que ya es cliente, junto a Forestay y Quadrille Capital. El consejero delegado y cofundador, Ofer Klein, dice que la valoración "se ha más que duplicado" desde febrero y la sitúa en la parte alta de los cientos de millones de dólares, sin dar la cifra exacta. El ingreso recurrente anual está en "las decenas de millones" y espera triplicarlo este año. La empresa supera los 100 clientes y alrededor del 40% del negocio viene de servicios financieros.
De mapear SaaS a gobernar agentes
Hasta el año pasado, Reco vendía sobre todo software para mapear y proteger plataformas SaaS y de IA. Ahora se presenta como una solución más amplia: un grafo de contexto que conecta agentes con aplicaciones, personas, cuentas y permisos, de forma que el equipo de seguridad vea a qué puede llegar un agente y le corte el acceso que no necesita.
La plataforma se integra con más de 280 aplicaciones y, según Klein, añadir una nueva lleva días. Para los agentes que operan fuera de esas integraciones usa señales del navegador y de la red, e incorpora controles para inspeccionar los prompts y las llamadas a herramientas. El dinero nuevo irá a contratación, ventas, alianzas y soporte.
El ejemplo que da la compañía para justificar el giro es el de un agente creado por un exempleado en un cliente de servicios financieros, con acceso a Salesforce, que podía compartir esos datos con un dominio que la empresa no veía. La cifra de 21.000 agentes desconocidos en el cliente del Fortune 100 es de Reco, no de un tercero que la haya verificado.
Un mercado con mucha oferta y pocas diferencias visibles
Un repaso a los perfiles públicos de Crunchbase y PitchBook deja al menos dos docenas de empresas vendiendo algún tipo de seguridad para agentes de IA. Unas revisan las herramientas que usan los agentes; otras intentan controlar a qué datos llegan. CrowdStrike ha montado detección y respuesta sobre los dispositivos donde corren, y hay quien se centra en detectar uso no autorizado de IA. Los productos no son iguales, pero las promesas se parecen bastante: grafos de conocimiento, monitorización continua, seguridad en tiempo de ejecución, control de acceso a herramientas, revisión de MCP.
Otros actores alimentan la sensación de urgencia. Chris Sestito, cofundador y consejero delegado de HiddenLayer, decía este mes que cuando los agentes llegan a producción el coste y el riesgo pasan de teóricos a escala real en muy poco tiempo, y que más de 50 de sus clientes tienen agentes tocando sistemas críticos. Cymphony sostiene que en una empresa cotizada estadounidense encontró unos 85.000 archivos que habían quedado accesibles a herramientas y agentes de IA.
La apuesta de Reco es que su cobertura previa de aplicaciones SaaS, y de los agentes que esas aplicaciones van ofreciendo, le sirva para no quedar diluida entre la marea de competidores. Queda por ver si el grafo de contexto y la inspección de prompts aguantan como argumento cuando casi todos los demás prometen lo mismo con otras palabras.
