Upwind compra Aegis y crea AI Security Labs para proteger agentes de IA

Upwind ha comprado la startup de seguridad para IA Aegis y ha creado con su equipo un nuevo centro de investigación y desarrollo, Upwind AI Security Labs, que arranca con 12 personas. Los cofundadores de Aegis, Omri Limor y Saar Ankonina, van a dirigir el laboratorio y se incorporan a la compañía junto al resto de la plantilla de la startup. La operación la adelantó Axios y Upwind no ha publicado el importe.

Aegis nació para cubrir lo que sus fundadores describen como la capa de seguridad que faltaba alrededor de los agentes, las skills y los plugins de IA. Limor y Ankonina se conocieron en la unidad 8200, dedicada a ciberseguridad ofensiva, y en Aegis trabajaron contra ataques generados con IA: pipelines de explotación autónomos y recolección de credenciales a gran escala. Son dos técnicas que bajan el listón de habilidad que antes hacía falta para atacar.

La relación entre ambas empresas empezó como una posible alianza estratégica con inversión. Tras varios meses de trabajo conjunto, acabó en adquisición. "La seguridad de la IA avanza muy rápido y, con Aegis y con Omri y Saar a bordo, estamos construyendo un equipo que se mueve igual de rápido", ha dicho Amiram Shachar, consejero delegado y cofundador de Upwind.

Qué va a hacer el laboratorio

El trabajo se reparte entre escaneo, detección de ataques y capacidades más amplias de seguridad para IA, combinando la tecnología de Aegis con la plataforma en tiempo de ejecución que Upwind ya tenía. Un foco claro es la infraestructura que crece alrededor de los agentes: estos interactúan con aplicaciones, acceden a información y ejecutan tareas, y cada skill o plugin añade funcionalidad y también superficie que proteger.

Upwind menciona además el escaneo de secretos, tanto en tránsito como en reposo. El interés no es casual: hay hallazgos recientes de claves de API y tokens de sesión comprometidos y recolectados a escala, y eso es material que alimenta ataques posteriores.

"Integrar nuestra tecnología directamente en la plataforma de Upwind nos da una vía inmediata para escalar", ha añadido Ankonina. La compañía espera pasar de los 12 desarrolladores e investigadores actuales a unos 25 en tres meses, y a 35 según avance el proyecto. Es el tipo de plantilla que se mide en decenas, no en cientos: aquí lo que se compra es un equipo pequeño que ya estaba trabajando en el problema.

El movimiento encaja en una pauta conocida del sector: las grandes plataformas de seguridad cloud compran equipos reducidos con investigación aplicada en IA antes de que el problema madure del todo. Para quien administra infraestructura, la pregunta práctica es cuándo estas capacidades llegan al producto y con qué licencia y modo de despliegue, algo que Upwind todavía no ha detallado. Lo que sí está sobre la mesa es que los agentes ya son parte del inventario a proteger, con sus credenciales, sus permisos y sus plugins.