Onyx Security recauda $113 millones para el plano de control de agentes de IA

Why it matters

AI agents can act with corporate credentials at machine speed. Onyx Security's round shows investors expect runtime control of those actions to become a large security category.

Maxim Bar Kogan y Gil Elbaz recaudaron $113 millones para Onyx Security el 29 de julio, otorgando a los fundadores capital fresco para construir una capa de control para el creciente número de agentes de IA que actúan dentro de los sistemas corporativos.

Bessemer Venture Partners lideró la Serie B, con la participación de Cyberstarts, TCV, Conviction, FirstMark, Vintage Investment Partners, QuantumLight y G Squared, según el anuncio de Onyx Security. CTech informó una valoración estimada de $640 millones. Onyx Security no indicó una valoración en su propio anuncio.

El financiamiento eleva el capital divulgado de Onyx Security a $153 millones. Sigue a una ronda semilla de $5 millones y a una Serie A de $35 millones liderada por Conviction, que los fundadores revelaron cuando Onyx Security salió del sigilo el 12 de marzo de 2026. Onyx Security fue fundada en 2024, por lo que la ronda de nueve cifras llegó aproximadamente cuatro meses después de su lanzamiento público en un calendario de financiamiento inusualmente comprimido.

La evidencia que Onyx Security ha decidido publicar se inclina hacia la actividad del producto más que hacia métricas comerciales convencionales. Bar Kogan dice que Onyx Security asegura a más de 1.1 millones de agentes e inspecciona más de 66 millones de sesiones de IA en tiempo real. Los fundadores no han proporcionado cifras de ingresos, ingresos recurrentes anuales, precios, número de clientes ni cifras de crecimiento. En su lanzamiento de marzo, Onyx Security dijo que su plano de control ya estaba siendo usado por empresas Fortune 500, aunque no las identificó.

Una tesis de los fundadores centrada en perder el control

Bar Kogan comenzó a trabajar en Onyx Security después de que el lanzamiento de ChatGPT lo dejara concentrado en una pregunta específica, según la publicación de la Serie B de Onyx Security: “cuando algo más inteligente que tú es responsable de las cosas de las que dependes, ¿cómo mantienes el control?”

Su trayectoria combina ingeniería, liderazgo de producto y ciberseguridad ofensiva. Bar Kogan sirvió en Unit 8200, estudió en la Open University of Israel y más tarde se convirtió en vicepresidente de producto e ingeniería en Mixtiles. También ganó la competencia CodeGuru de Israel en 2008, según su biografía en el sitio de Onyx Security.

Elbaz aportó el lado de IA del dúo fundador. Anteriormente sirvió en la Operational Technology Unit de la Fuerza Aérea Israelí y cofundó Datagen, que construyó datos sintéticos para sistemas de visión por computadora. Antes de iniciar Onyx Security, trabajó como arquitecto de IA en la oficina del CTO de Nvidia, en infraestructura para entrenar modelos de lenguaje de gran tamaño.

La pareja se conectó corriendo y pasó su tiempo discutiendo las consecuencias de permitir que agentes operaran infraestructura crítica, escribió Bar Kogan en la publicación de lanzamiento de Onyx Security. Esas conversaciones moldearon la apuesta de Onyx Security por software supervisor que vigila a otros sistemas de IA.

Su momento se apoya en un cambio en lo que la IA empresarial puede hacer. Los chatbots principalmente devolvían información al usuario. Los agentes pueden recibir credenciales, invocar herramientas de software, alterar bases de datos, escribir y desplegar código, mover archivos, contactar a clientes y activar flujos de trabajo. Los productos de identidad y seguridad existentes pueden observar partes de esa actividad, pero esos productos generalmente fueron diseñados pensando en software determinista y usuarios humanos.

Onyx Security apuesta a que los agentes requieren su propia capa de aplicación.

Onyx Security quiere intervenir antes de que un agente actúe

Los fundadores describen la plataforma de Onyx Security como un plano de control seguro de IA. Descubre agentes, modelos, aplicaciones de IA y herramientas conectadas a través de navegadores, endpoints, servicios de software y entornos en la nube. Luego inspecciona las acciones propuestas por un agente frente a las políticas corporativas antes de que esas acciones lleguen a otro sistema.

El Guardian Agent de Onyx Security puede bloquear una acción, requerir aprobación humana, reducir los permisos de un agente o dirigirlo hacia una alternativa más segura. Esa intervención en tiempo de ejecución es la apuesta central del producto. Tradicionalmente, los equipos de seguridad investigaban alertas después de que el software o un usuario ejecutaran una acción. Un agente que trabaja a velocidad de máquina puede completar una cadena de acciones con consecuencias antes de que un analista humano tenga tiempo de examinar la primera alerta.

El desafío técnico es considerable. El sistema de control debe interpretar la intención de un agente, su identidad, el contexto y la acción solicitada con suficiente rapidez para evitar convertirse en un cuello de botella. También tiene que distinguir comportamiento malicioso de flujos de trabajo legítimos que varían de una ejecución a otra. Falsos positivos que detuvieran repetidamente agentes útiles convertirían el producto de seguridad en un impuesto a la adopción de la IA.

Bar Kogan está usando el nuevo capital para entrenar la próxima generación de modelos de Onyx Security y ampliar las ventas, el desarrollo de negocio y el marketing en Estados Unidos y otros mercados. Onyx Security menciona oficinas en Tel Aviv y New York.

Los inversores están financiando una categoría antes de que se asiente

Onyx Security entra en un mercado con varias definiciones en competencia. Los proveedores venden descubrimiento de activos de IA, pruebas de modelos, defensa contra prompt-injection, controles de datos, identidad de agentes, gobernanza e intervención en tiempo de ejecución, a menudo bajo la misma etiqueta amplia de seguridad de IA.

El capital está llegando rápido. Hush Security recaudó $30 millones en una Serie A el 28 de julio para la gobernanza de agentes de IA. Willow se lanzó con $7 millones en junio para construir controles de identidad y acceso para agentes. En agosto de 2025, SentinelOne acordó adquirir Prompt Security, mostrando que compañías de ciberseguridad ya establecidas estaban comprando su entrada en la categoría.

La inversión de Bessemer sitúa a Onyx Security entre los contendientes independientes mejor capitalizados mientras las empresas aún deciden qué controles deben integrarse en los productos de seguridad existentes y cuáles justifican una plataforma separada. El consejo de Onyx Security ahora incluye a los socios de Bessemer Amit Karp y Sameer Dholakia, junto con representantes de Cyberstarts y Conviction y los cofundadores de Armis.

Bar Kogan está usando el nuevo capital para desarrollo de producto y expansión de salida al mercado. La estimación de $640 millones incorpora una porción considerable de esa ambición apenas cuatro meses después del lanzamiento público. Construir un negocio duradero a partir de esa valoración requerirá convertir grandes volúmenes de actividad de agentes inspeccionada en contratos empresariales repetibles, a la vez que se demuestra que Onyx Security puede intervenir sin enlentecer los sistemas que los clientes compraron para proteger.