Arrakis recauda $8 millones para la seguridad en tiempo de ejecución de agentes de IA
Hetz Ventures respaldó la capa de monitoreo y de aplicación en tiempo de ejecución para software autónomo de Tal Baron, Omer Efrat y Ron Shani.
By Ryan Merket · Published
Primary source: CTech
Why it matters
AI agents turn software permissions into operational authority. Arrakis is competing to own the enforcement layer before identity, endpoint and cloud vendors fold it into existing platforms.
Tal Baron, Omer Efrat and Ron Shani revelaron una ronda semilla de $8 millones para Arrakis Security el 2 de agosto, dando a los veteranos de Torq y Palantir capital para construir controles en tiempo de ejecución para agentes de IA empresariales, CTech informó.
Hetz Ventures lideró la ronda. Los inversionistas también incluyeron al CEO de ElevenLabs, Mati Staniszewski; al CEO de Torq, Ofer Smadari; al CEO de Pentera, Amitai Ratzzon; y a varios ejecutivos de Palantir cuyos nombres no fueron listados por CTech. Según el informe, Arrakis emplea alrededor de 20 personas y planea ampliar la contratación en investigación, desarrollo y producto en Israel.
Baron y Efrat provienen de Torq, mientras que Shani pasó ocho años en Palantir. Efrat, ex vicepresidente de producto en Torq, ha trabajado en gestión de producto desde 2010 tras siete años como desarrollador, según un perfil de ProductX.
Los antecedentes encajan con el problema que eligió Arrakis. El trabajo público de producto de Torq se centró en la automatización de seguridad, mientras que Shani trabajó dentro de una organización de software conocida por desplegar sistemas de datos complejos en grandes instituciones. Su nueva apuesta es que los agentes autónomos crean un problema de control separado una vez que el software puede usar credenciales, llamar a herramientas y cambiar sistemas empresariales sin esperar a que una persona apruebe cada paso.
La seguridad pasa de la identidad al comportamiento
Arrakis llama a su producto una plataforma de "Autonomous Workforce Governance". El lenguaje trata a los agentes de IA como trabajadores no humanos que portan permisos que antes pertenecían a empleados o a cuentas de servicio convencionales.
La plataforma de Arrakis está diseñada para descubrir agentes sancionados y shadow, conectar cada agente con un propietario, inventariar sus permisos, establecer líneas base de comportamiento y calcular puntuaciones de riesgo. Arrakis afirma que cubre sistemas de flujo de trabajo como n8n, Make, ServiceNow y Salesforce Agentforce; herramientas de codificación incluyendo Cursor, Claude Code, Devin y GitHub Copilot; y asistentes de escritorio de los principales proveedores de IA.
La principal distinción de Arrakis es lo que ocurre después de que un agente recibe acceso. Sus controles están diseñados para inspeccionar llamadas a herramientas y actividad a través de endpoints, aplicaciones SaaS e infraestructura en la nube. Cuando el comportamiento viola la política, Arrakis dice que puede bloquear una acción, revocar permisos, suspender una integración o activar un "kill switch".
Esa propuesta va más allá del inventario y la gestión de identidades hacia la detección y la respuesta. La documentación de Arrakis describe una arquitectura que conecta proveedores de identidad, sistemas de gestión de dispositivos, endpoints de desarrolladores y sistemas de gestión de información y eventos de seguridad. Su MCP gateway inspecciona el tráfico entre agentes y herramientas externas, aplica listas de permitidos y controles de prevención de pérdida de datos, y verifica paquetes de servidor de herramientas en busca de vulnerabilidades conocidas.
Arrakis también ofrece capacidades de red-teaming orientadas a la manipulación de múltiples turnos, permisos excesivos y ataques que un agente no puede identificar de forma fiable dentro de su propio proceso de razonamiento. La premisa es sencilla: un sistema autónomo no puede ser el único juez para determinar si su comportamiento ha sido manipulado.
Hetz apuesta por enfoques adyacentes
La inversión de Hetz también es notable porque el fondo ha apoyado a otra joven startup israelí que aborda un problema muy relacionado. El 4 de junio, Willow anunció una ronda semilla de $7 millones, también liderada por Hetz, para construir software de gobernanza para agentes de IA empresariales.
Arrakis enfatiza la monitorización del comportamiento, la detección de amenazas y la contención automatizada a lo largo del agente, su flujo de trabajo y el grafo SaaS circundante. Los presupuestos de seguridad empresarial rara vez se dividen en categorías tan ordenadas como lo hacen los diagramas de proveedores, por lo que las empresas de seguridad para agentes de IA probablemente se encontrarán con los mismos compradores y preguntas sobre despliegue.
La disposición de Hetz a financiar enfoques adyacentes refleja lo incipiente que sigue siendo la categoría. Los compradores de seguridad no se han decidido sobre si la gobernanza de agentes pertenece a la gestión de identidades, la seguridad de endpoints, los gateways de IA, la seguridad en la nube o las operaciones de seguridad. Los fundadores compiten por establecer el punto de control antes de que plataformas más grandes absorban estas funciones.
El mercado ya incluye evidencia de esa consolidación. Check Point adquirió Cyata en febrero de 2026 para el descubrimiento, la gobernanza y el control de agentes. CodeIntegrity recaudó $5 millones en mayo para gobernar agentes de IA en producción. SentinelOne acordó adquirir Prompt Security en agosto de 2025 como parte de su estrategia de IA generativa y seguridad de agentes.
La ronda semilla da tiempo para demostrar la capa de control
Arrakis entra al mercado antes de que las empresas hayan demostrado cuánto software autónomo ejecutarán en producción. Gartner predijo en junio de 2025 que más del 40% de los proyectos de IA con agentes serían cancelados para fines de 2027 debido al aumento de los costos, el valor comercial poco claro o controles de riesgo inadecuados.
Esa advertencia tiene dos efectos para Arrakis. Los despliegues fallidos podrían reducir el número de agentes que requieren protección. Una gobernanza más sólida también podría ser lo que impulse proyectos útiles más allá de prototipos y experimentos internos.
Baron, Efrat y Shani apuestan a que las empresas querrán una capa de seguridad dedicada entre el permiso de un agente para actuar y la acción en sí. Su experiencia da a Arrakis credibilidad ante los equipos de seguridad y en despliegues empresariales complejos. La tarea más difícil comienza después del anuncio de la ronda semilla: demostrar que la supervisión en tiempo de ejecución puede detectar comportamientos significativos de agentes sin obstaculizar el trabajo para el que fueron desplegados.