¿Qué es HiddenLayer? $100M en financiación y el auge de la seguridad del entorno de ejecución de agentes de IA
Las empresas están implementando rápidamente agentes de IA autónomos que escriben código, invocan herramientas, acceden a datos y ejecutan flujos de trabajo de múltiples pasos con mínima supervisión humana. Estos sistemas amplían la superficie de ataque mucho más allá de los modelos tradicionales, generando una demanda urgente de defensas especializadas en tiempo de ejecución que monitorean el comportamiento a medida que ocurre. HiddenLayer, una empresa de seguridad de IA con sede en Austin fundada en 2022, se ha posicionado en el centro de este cambio al proteger aplicaciones de IA agentes, generativas y predictivas en todo el ciclo de vida. El 2 de septiembre de 2026, la empresa anunció una ronda de financiación Serie B de $100 millones liderada por Delta-v Capital, con la participación de Ten Eleven Ventures, Morgan Stanley, M12 de Microsoft y Booz Allen Ventures, lo que eleva el capital total recaudado a aproximadamente $156 millones.
La financiación llega mientras los ingresos recurrentes anuales crecieron más de diez veces respecto al año anterior, alcanzando decenas de millones de dólares, impulsados en gran medida por más de 50 nuevos clientes de plataforma en servicios financieros, tecnología, farmacéutica, aerolíneas, gobierno y comunidades de defensa e inteligencia de EE.UU. Un cliente es un proveedor líder de modelos de vanguardia que respalda a más de 700 millones de usuarios semanales. Este artículo examina la evolución de la plataforma de HiddenLayer, los impulsores técnicos y de mercado detrás de la seguridad en tiempo de ejecución basada en agentes, métricas de crecimiento verificadas y las implicaciones prácticas para las organizaciones que implementan agentes de IA en producción. La tesis central es que la visibilidad, detección y aplicación específicamente diseñadas para agentes de IA se han convertido en una infraestructura esencial a medida que los sistemas autónomos pasan de la experimentación a las operaciones empresariales fundamentales.
HiddenLayer anunció su ronda Series B de $100 millones el 2 de septiembre de 2026, liderada por Delta-v Capital con participación estratégica de Ten Eleven Ventures, Morgan Stanley, el fondo de capital de riesgo M12 de Microsoft y Booz Allen Ventures. Esta ronda sigue a una Series A de $50 millones en septiembre de 2023, co-liderada por M12 y Moore Strategic Ventures, y una ronda semilla anterior, lo que resulta en una financiación total de aproximadamente $156 millones. El liderazgo de la empresa declaró que el capital profundizará la plataforma empresarial, particularmente Agentic Runtime Security y la recientemente introducida solución Agent Harness Security diseñada para agentes de codificación de IA. Los ingresos recurrentes anuales se multiplicaron por más de diez en los doce meses anteriores, con más del 90 por ciento de ese crecimiento atribuido a nuevos clientes. Los sectores con mayor impulso incluyen servicios financieros y grandes empresas tecnológicas que desarrollan productos de IA, junto con contratos que respaldan al Departamento de Defensa y la comunidad de inteligencia.
El aumento refleja el reconocimiento generalizado del mercado de que los sistemas de IA requieren capas de seguridad dedicadas, no extensiones de herramientas convencionales. Los investigadores de HiddenLayer poseen 39 patentes otorgadas y 65 patentes pendientes que cubren detección adversarial, protección de modelos y análisis de amenazas. El equipo ha contribuido a esfuerzos que involucran a CISA/JCDC, MITRE, NIST, OWASP y OpenSSF. El liderazgo también fortaleció la capacidad comercial al nombrar a un nuevo director de ingresos y anunció planes para más contrataciones, expansión de canales y entrada en los mercados europeo y EMEA. Estos pasos posicionan a la empresa para satisfacer la creciente demanda empresarial a medida que los sistemas agentes se convierten en infraestructura operativa y no solo en proyectos piloto.
La seguridad en tiempo de ejecución de agentes se centra en monitorear el comportamiento de los agentes de IA mientras ejecutan tareas en entornos de producción. Las defensas tradicionales del modelo suelen concentrarse en la integridad de los datos de entrenamiento, la filtración de entradas o las pruebas previas al despliegue. Los enfoques en tiempo de ejecución, en cambio, observan interacciones en vivo a través de prompts, llamadas a herramientas, acceso a datos y secuencias de decisiones multietapa. HiddenLayer describe esta capacidad como análoga a los sistemas de detección y respuesta en puntos finales, adaptados específicamente para la inferencia de IA y los flujos de trabajo de agentes. La plataforma reconstruye sesiones de agentes para mostrar cómo se desarrollan las decisiones, permitiendo a los equipos de seguridad detectar inyecciones de prompt, secuencias de herramientas maliciosas, exfiltración de datos y acciones no autorizadas antes de que se propaguen.
Según el Informe sobre el Panorama de Amenazas de IA de HiddenLayer 2026, uno de cada ocho incidentes de IA está relacionado con sistemas agentes, sin embargo, casi un tercio de las organizaciones no pueden determinar si han experimentado tal incidente. Los agentes operan a velocidad de máquina y pueden acceder a sistemas, mover datos o invocar herramientas mucho más rápido de lo que permiten los ciclos de respuesta humana. Por lo tanto, la seguridad en tiempo de ejecución enfatiza la visibilidad en tiempo real, la investigación, la caza de amenazas y la aplicación adaptativa. Las políticas pueden enmascarar información sensible, bloquear acciones inseguras o desviar a los agentes de entradas comprometidas, manteniendo al mismo tiempo la continuidad operativa. Este modelo de verificación continua aborda la realidad de que las medidas de seguridad en el diseño por sí solas no pueden garantizar la confiabilidad una vez que los agentes interactúan con contenido no confiable o herramientas externas.
El 3 de agosto de 2026, HiddenLayer presentó Agent Harness Security como una extensión de su módulo de Seguridad en Tiempo de Ejecución. La solución está dirigida a agentes de codificación de IA que leen archivos fuente, ejecutan comandos de shell, instalan dependencias, modifican repositorios y generan solicitudes de extracción. Estos agentes han evolucionado más allá de simples herramientas de sugerencia; Gartner ha proyectado que para 2028, el 90 por ciento de los ingenieros de software empresarial utilizarán asistentes de código basados en IA, frente a menos del 14 por ciento a principios de 2024. La capa de harness, el entorno de orquestación que conecta modelos con contexto, memoria, herramientas y habilidades, crea una nueva superficie de ataque en tiempo de ejecución donde la inyección indirecta de indicaciones incrustada en un README o en la salida de una herramienta puede influir en el comportamiento.
Agent Harness Security se integra con la superficie de gancho nativa de cada agente de codificación para ofrecer visibilidad y control en línea. Los equipos de seguridad obtienen información sobre prompts, llamadas a herramientas, ediciones de archivos, interacciones con repositorios y ejecución de comandos. El sistema puede detectar secretos que ingresan al contexto del modelo, patrones de comandos inseguros, instalaciones inesperadas de dependencias y cargas útiles ofuscadas. Las opciones de aplicación incluyen la redacción de datos sensibles antes de que lleguen al modelo, desviar a los agentes de respuestas envenenadas y bloquear acciones de alto riesgo. Dado que diferentes plataformas de agentes exponen niveles variables de control, la solución informa sobre la fuerza real de aplicación disponible para cada entorno, permitiendo a los equipos comprender qué protecciones están activas sin interrumpir la productividad de los desarrolladores.
La adopción por parte de los clientes se aceleró notablemente en el año anterior a la Serie B. Más de 50 nuevos clientes de la plataforma se unieron, abarcando corretaje de valores, banca, seguros, contabilidad, gobierno, tecnología, servicios de TI, farmacéuticas, aerolíneas y comunidades de defensa e inteligencia de EE.UU. Las incorporaciones internacionales incluyeron una importante empresa farmacéutica, marcas automotrices de prima y proveedores de alimentos y bebidas. Una implementación notable respalda a un proveedor líder de modelos fronterizos cuyos sistemas atienden a más de 700 millones de usuarios semanales. Los servicios financieros y las grandes organizaciones tecnológicas que desarrollan productos de IA representan actualmente los mayores verticales comerciales.
La validación gubernamental refuerza aún más la aplicabilidad de la plataforma en entornos de alta confianza. HiddenLayer fue seleccionada como beneficiaria del contrato SHIELD IDIQ de la Agencia de Defensa de Misiles, que respalda entornos aislados y clasificados. La empresa también participa en iniciativas del Departamento de Energía enfocadas en aplicaciones seguras de IA. Estos contratos demuestran que la misma tecnología central, el análisis no invasivo que no requiere acceso a los datos de entrenamiento crudos ni a los pesos del modelo, puede operar tanto en entornos comerciales de producción como en contextos sensibles de seguridad nacional. La amplia adopción indica que las organizaciones que tratan la IA como infraestructura operativa fundamental están asignando presupuestos de seguridad dedicados en lugar de depender únicamente de las herramientas existentes.
La plataforma de HiddenLayer incluye capacidades de seguridad de la cadena de suministro de IA que examinan los modelos y sus dependencias antes del despliegue. La empresa informa que escanea aproximadamente 50 marcos de archivos de IA diferentes para verificar que los modelos de código abierto y de peso abierto coincidan con su identidad e integridad declaradas. La investigación ha identificado casos en los que los modelos afirman ser una cosa, pero contienen componentes ocultos o sustituidos. Este análisis genera una Lista de Materiales de IA que evalúa la genealogía del modelo y detecta malware, vulnerabilidades o problemas de integridad sin requerir acceso a los datos de entrenamiento propietarios.
A medida que las empresas incorporan cada vez más modelos de terceros y de peso abierto en sus pipelines de producción, la verificación de la cadena de suministro se convierte en un control fundamental. Los atacantes pueden introducir modelos comprometidos que parecen legítimos pero contienen puertas traseras o comportamientos alterados. Las protecciones en tiempo de ejecución complementan estos controles previos a la implementación al continuar monitoreando el comportamiento después de que los modelos entren en servicio. La combinación aborda tanto los riesgos estáticos en el artefacto del modelo como los riesgos dinámicos que surgen solo cuando el modelo interactúa con entradas, herramientas y fuentes de datos en vivo. Las organizaciones que adoptan flujos de trabajo agentes que extraen de múltiples fuentes de modelos se benefician de la validación continua de la integridad durante todo el ciclo de vida.
HiddenLayer mantiene una organización dedicada a la investigación de IA adversarial que ha producido la primera taxonomía integral de ingeniería de prompts adversariales y ha identificado docenas de vulnerabilidades en modelos fundamentales, herramientas e infraestructura de apoyo. La cartera de investigación incluye 39 patentes otorgadas y 65 patentes pendientes en áreas como detección adversarial, protección de modelos y análisis de amenazas. Los miembros del equipo contribuyen a esfuerzos colaborativos con CISA/JCDC, MITRE, NIST, OWASP y OpenSSF, ayudando a refinar metodologías de red-teaming e informar discusiones sobre gobernanza y seguridad de la IA.
Esta orientación de investigación diferencia a la plataforma al basar las capacidades del producto en el descubrimiento continuo de amenazas en lugar de conjuntos de reglas estáticas. Los hallazgos se integran directamente en la lógica de detección para inyección de prompts, manipulación de agentes y uso malicioso de herramientas. La misma investigación sustenta módulos de simulación de ataques que permiten a las organizaciones probar sus defensas de forma continua. A medida que los sistemas agentes introducen nuevas cadenas de ataque multietapa, la capacidad de actualizar la detección según la investigación emergente se convierte en una ventaja práctica para los equipos de seguridad responsables de entornos de IA en producción.
Gartner estima que las organizaciones gastarán $2.83 mil millones en 2026 en productos diseñados para proteger herramientas de IA, lo que representa un aumento del 83 % respecto a 2025. La empresa pronostica que el mercado alcanzará casi $4.78 mil millones en 2027. La seguridad de las aplicaciones de IA y el control del uso de IA se encuentran entre los segmentos más grandes, con un crecimiento sólido también proyectado para plataformas y puertas de enlace de gobernanza. Estas cifras reflejan el reconocimiento de que los controles de seguridad convencionales dejan brechas cuando los sistemas generan salidas, invocan herramientas o actúan de forma autónoma.
El contexto más amplio incluye el aumento del gasto general en seguridad de la información y el surgimiento específico de riesgos relacionados con agentes. Los analistas señalan que más de la mitad de los ciberataques exitosos contra agentes de IA se espera que exploten debilidades en el control de acceso e inyecciones de indicaciones para 2029. La protección en tiempo de ejecución ha emergido como una categoría líder dentro de la seguridad de agentes de IA, ya que aborda la ejecución en vivo en lugar de pruebas previas a la implementación o políticas estáticas. Las empresas que escalan cargas de trabajo agentes enfrentan, por lo tanto, tanto las ganancias de productividad de los sistemas autónomos como la necesidad correspondiente de capas especializadas de visibilidad y aplicación.
Las capacidades de tiempo de ejecución principal se centran en tres riesgos interrelacionados: inyección de indicaciones y ataques indirectos que manipulan el comportamiento del agente a través de contenido no confiable; exposición de datos sensibles cuando los agentes manejan código fuente, credenciales o información propietaria; y acciones inseguras del agente derivadas de un razonamiento comprometido o respuestas maliciosas de herramientas. La detección opera en todo el contexto de la sesión, no en indicaciones aisladas, lo que permite identificar cadenas de ataques de múltiples pasos. La aplicación puede bloquear, redactar o modificar el contenido según la política, integrándose con flujos de trabajo existentes de SIEM y SOAR.
Para agentes de codificación específicamente, la integración a nivel de andamiaje observa lecturas de archivos, ejecución de comandos, instalación de dependencias e interacciones con repositorios. Este nivel de observabilidad permite a los equipos de seguridad investigar no solo qué hizo un agente, sino también cómo llegó a esa decisión. En entornos donde los agentes operan con privilegios elevados en máquinas de desarrolladores o sistemas de integración continua, la capacidad de intervenir antes de que se completen acciones inseguras reduce el radio potencial de daño. Las organizaciones informan que mantener la productividad de los desarrolladores sigue siendo esencial; las técnicas de moldeado de contenido que permiten a los agentes continuar de forma segura después de la supresión respaldan ese requisito.
Los ingresos de la Serie B se asignan principalmente a profundizar las capacidades de seguridad de Agentic Runtime y Agent Harness, ampliar la capacidad de ingeniería e investigación, y acelerar las ventas y la distribución. El liderazgo ha indicado un enfoque en el escalado vertical junto con la adopción de inteligencia artificial, mientras se prepara para una expansión horizontal eventual hacia dominios relacionados de ciberseguridad. El crecimiento internacional comienza con Europa y la región EMEA en su conjunto, respaldado por una contratación adicional y el desarrollo de canales.
El capital también refuerza la capacidad de la empresa para mantener una plataforma diseñada específicamente, en lugar de depender de herramientas de seguridad de propósito general adaptadas posteriormente. Los inversores destacaron que las soluciones de seguridad tradicionales fueron diseñadas para código e infraestructura, no para modelos que pueden ser envenenados, secuestrados o manipulados a través de sus propias entradas. La combinación de profundidad de investigación, arquitectura no invasiva y enfoque en tiempo de ejecución posiciona a la plataforma para una adopción continua a medida que los sistemas agentes se adentran más en entornos regulados y de alto valor.
Las organizaciones que introducen agentes de codificación con IA o sistemas de flujo de trabajo autónomos enfrentan una brecha de visibilidad: muchas carecen de inventarios en tiempo real de los agentes activos y no pueden reconstruir fácilmente sesiones de múltiples pasos cuando ocurren anomalías. Implementar seguridad en tiempo de ejecución requiere puntos de integración que observen la actividad de los agentes sin introducir latencia inaceptable ni interrumpir los pipelines de desarrollo existentes. Las soluciones que aprovechan los ganchos nativos de los agentes y reportan la fuerza de cumplimiento por plataforma ayudan a los equipos de seguridad a comprender el riesgo residual.
Los programas efectivos combinan escaneo de la cadena de suministro antes del despliegue, simulación continua de ataques y monitoreo en tiempo real. Las políticas deben abordar tanto la inyección directa de prompts como los ataques indirectos entregados a través de salidas de herramientas o contenido recuperado. La integración con las herramientas existentes de operaciones de seguridad permite que las detecciones fluyan hacia procesos establecidos de investigación y respuesta. A medida que los agentes adquieren privilegios para modificar código, acceder a secretos o interactuar con sistemas de producción, el costo de la detección retrasada aumenta, lo que convierte a los controles continuos en tiempo real en una necesidad práctica, no solo en una mejora opcional.
El mercado de seguridad con IA ha atraído capital significativo, con varios proveedores que han recaudado rondas sustanciales para abordar espacios de problemas superpuestos o adyacentes. Grandes empresas de ciberseguridad han buscado adquisiciones para agregar capacidades específicas de IA. HiddenLayer se diferencia por su enfoque en análisis no invasivo que no requiere pesos del modelo ni datos de entrenamiento, su énfasis en entornos de ejecución agentes y andamiajes para agentes de codificación, y su presencia establecida en entornos comerciales y clasificados. La plataforma unifica el descubrimiento, la seguridad de la cadena de suministro, la simulación de ataques y la protección en tiempo de ejecución dentro de una sola arquitectura.
A medida que la categoría madura, las empresas evalúan soluciones según la cobertura de flujos de trabajo de agentes de múltiples pasos, la facilidad de integración con marcos de agentes existentes, la calidad de la reconstrucción de sesiones para investigación y la capacidad de hacer cumplir políticas sin falsos positivos excesivos ni fricción para los desarrolladores. Las actualizaciones de detección respaldadas por investigación y las contribuciones a estándares de la industria proporcionan señales adicionales de viabilidad a largo plazo. Las organizaciones que seleccionan plataformas priorizan cada vez más aquellas que tratan el comportamiento en tiempo de ejecución como una superficie de control de primera clase, en lugar de un despuéspensado para defensas centradas en modelos.
Los sistemas agentes están pasando de ser herramientas experimentales a convertirse en componentes de procesos comerciales fundamentales. Gartner y otros analistas proyectan un crecimiento rápido continuo tanto en la implementación de agentes de IA como en el gasto correspondiente en seguridad. Se espera que la seguridad en tiempo de ejecución siga siendo una prioridad principal, ya que los agentes introducen riesgos dinámicos y dependientes del contexto que los controles estáticos no pueden abordar completamente. Las capacidades que proporcionan visibilidad a través de herramientas, datos e interacciones entre múltiples agentes probablemente se ampliarán a medida que las organizaciones otorguen mayor autonomía a estos sistemas.
La reciente financiación y las extensiones de producto de HiddenLayer posicionan a la empresa para respaldar esa trayectoria. La combinación de crecimiento documentado de ARR, diversidad de clientes en industrias reguladas, contratos gubernamentales y una cartera sustancial de patentes indica una demanda sostenida de seguridad para IA diseñada para propósitos específicos. Las empresas que traten la protección en tiempo de ejecución como infraestructura esencial en lugar de una capa opcional estarán mejor equipadas para escalar flujos de trabajo agentes mientras gestionan la superficie de ataque expandida que esos flujos de trabajo crean. La verificación continua en tiempo de ejecución sigue siendo la base práctica para operaciones de IA confiables.
¿Qué capacidades específicas proporciona la Seguridad de Ejecución Agente de HiddenLayer para agentes en producción?
Agentic Runtime Security ofrece visibilidad en tiempo real sobre cómo los agentes de IA interactúan con herramientas, datos y otros sistemas durante la ejecución en vivo. Reconstituye el contexto completo de la sesión para que los equipos de seguridad puedan comprender las secuencias de decisión, detectar inyecciones de prompts y uso malicioso de herramientas, y aplicar acciones de cumplimiento como bloqueo, redacción o dirección de contenido. El módulo se integra con los flujos de trabajo existentes de operaciones de seguridad y admite la investigación y la caza de amenazas en procesos autónomos de múltiples pasos.
¿Cómo protege Agent Harness Security a los agentes de programación de IA sin ralentizar a los desarrolladores?
Agent Harness Security se integra directamente con las superficies de control nativas de los agentes de codificación compatibles. Observa en tiempo real las indicaciones, el acceso a archivos, los comandos de shell, la instalación de dependencias y los cambios en el repositorio. Los datos sensibles pueden ser enmascarados antes de llegar al modelo, y los agentes pueden ser dirigidos lejos de entradas envenenadas. La aplicación se ajusta a las capacidades de cada plataforma de agente, permitiendo que el trabajo productivo continúe mientras se restringen las acciones de alto riesgo.
¿Qué industrias han adoptado más extensamente la plataforma de HiddenLayer?
Los servicios financieros y las grandes empresas de tecnología que desarrollan productos de IA actualmente forman los mayores verticales comerciales. Una adopción fuerte adicional se observa en seguros, farmacéuticas, aerolíneas, gobierno y comunidades de defensa e inteligencia de EE.UU. La empresa también respalda a un proveedor de modelos de vanguardia que sirve a más de 700 millones de usuarios semanales y cuenta con clientes internacionales en los sectores automotriz y de alimentos y bebidas.
¿Qué permite que HiddenLayer persiga a continuación la financiación de la Serie B de 100 millones de dólares?
El capital respalda el desarrollo más profundo de las capacidades de Agentic Runtime Security y Agent Harness, la expansión de los equipos de ingeniería e investigación, la aceleración de las ventas y la distribución, y el crecimiento geográfico que comienza con Europa y EMEA. El liderazgo también ha indicado una inversión continua en la organización de investigación que sustenta las actualizaciones de detección y las contribuciones a los estándares de la industria.
¿Cómo analiza HiddenLayer los modelos sin acceder a los datos de entrenamiento o los pesos?
La plataforma utiliza técnicas no invasivas que examinan artefactos del modelo, estructuras de tensores, marcos de archivos y comportamiento en tiempo de ejecución. Este enfoque permite escanear aproximadamente 50 formatos de archivos de IA en busca de problemas de integridad, malware y desajustes entre el contenido declarado y el contenido real del modelo. La misma filosofía se extiende al monitoreo en tiempo de ejecución, que observa entradas, salidas y acciones del agente sin requerir acceso interno al modelo.
¿Qué proyecciones de crecimiento del mercado respaldan la inversión en seguridad de ejecución de IA?
Gartner pronostica que el gasto en productos para proteger la IA alcanzará $2.83 mil millones en 2026, un aumento del 83 por ciento respecto al año anterior, y casi $4.78 mil millones en 2027. Los analistas esperan que las debilidades en el control de acceso y las inyecciones de indicaciones estén presentes en la mayoría de los ataques exitosos contra agentes de IA para 2029. Estas proyecciones reflejan la superficie de ataque en expansión creada por sistemas autónomos en entornos de producción.
Si te preocupan los frecuentes altibajos del mercado y buscas una opción más estable para ganar dinero de forma pasiva, KuCoin es el lugar adecuado para venir:
Simple Earn: Deposita y retira tokens en cualquier momento, obteniendo rendimientos estables.
KuCoin Earn: Gana beneficios estables con gestión profesional de activos.
Hold to Earn: Gana recompensas al mantener activos en Cuentas de Financiación, Operaciones, Margen, Futuros, Minería y Cuenta Unificada.
Staking: Desbloquea el potencial de ganancias de los activos en cadena.
Inversiones avanzadas: Las inversiones avanzadas ofrecen una variedad de productos estructurados para ayudar a que tu dinero crezca en cualquier mercado.
Shark Fin: Protección del principal y ganancias garantizadas
Inversión dual: Compra a bajo precio y vende a alto, con cálculos de rendimiento transparentes.
Bola de nieve: Rendimientos altos, con protección de precio.
Compra con descuento: Compra criptomonedas a precios con descuento.
KCS Loyalty: Sube de nivel para disfrutar de beneficios exclusivos al hacer staking de ≥ 1 KCS.
KuCoin Wealth: Descubre el valor futuro y comienza tu viaje de inversión inteligente.
Beneficios de KCS: Mantén y stakea KCS para acceder a beneficios en toda la plataforma.
KCS Staking 2.0: Participa en la gobernanza en cadena de KCS para obtener rendimiento.
Descargo de responsabilidad: Este contenido tiene fines informativos únicamente y no constituye asesoramiento de inversión. Las inversiones en criptomonedas conllevan riesgos. Por favor, realiza tu propia investigación (DYOR).
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.