Comp AI, una startup de ciberseguridad y cumplimiento normativo, ha cerrado una ronda Serie A de 34 millones de dólares liderada por Roo Capital y Grand Ventures, según informó TechCrunch. La compañía, fundada en enero del año pasado por Lewis Carhart (CEO), Claudio Fuentes (COO) y su hermano Mariano Fuentes (CTO), acumula ya 37,5 millones de dólares en financiación total.
Los hermanos Fuentes habían trabajado juntos durante casi una década cuando invitaron a Carhart a unirse a LeapAI, una plataforma de flujo de trabajo que lograron escalar hasta más de un millón de usuarios antes de decidir cerrarla. Fue durante ese proyecto cuando experimentaron en primera persona lo tedioso del proceso de certificación SOC 2, obligatorio para trabajar con clientes empresariales de mayor envergadura. «Es un proceso muy oscuro», explicó Claudio Fuentes. «Nos llevó un par de meses hacer las cosas a mano, y todo ese tiempo implicaba apartar la vista del desarrollo del producto».
Agentes de IA para procesos de auditoría
Esa experiencia dio origen a Comp AI, una plataforma basada en agentes de IA que automatiza tareas de seguridad y cumplimiento: desde redactar políticas corporativas de seguridad hasta recopilar pruebas para auditorías. El sistema monitoriza de forma continua si una empresa cumple con los controles de seguridad establecidos, un enfoque que Carhart describió como especialmente relevante para compañías de software en las que «seguridad y cumplimiento están directamente vinculados a los ingresos». Según el CEO, muchos clientes exigen un informe SOC 2 antes de cerrar un contrato.
La plataforma no sustituye la revisión independiente de auditores ni elimina el trabajo humano, aclararon los fundadores. Los empleados supervisan la incorporación de la IA, revisan los borradores de políticas generados por agentes y aprueban flujos de trabajo críticos. «Un agente puede redactar una política, por ejemplo, pero una persona la revisa y la aprueba», señaló Carhart. «A medida que los agentes asuman acciones más trascendentes con el tiempo, creemos que el nivel de salvaguardas y aprobación humana debería aumentar en consecuencia».
Seguridad continua en la era de la IA
Comp AI también ofrece pruebas de penetración automatizadas con IA que analizan código e infraestructuras en busca de vulnerabilidades. El objetivo, según Mariano Fuentes, es responder a las necesidades de seguridad en tiempo real que surgen con la adopción masiva de agentes de IA en empresas. «Imagina que una compañía completa su auditoría SOC 2 y dos semanas después despliega un nuevo agente de IA que puede acceder a datos de clientes, cambiar permisos en un sistema interno o introducir una nueva vulnerabilidad», planteó Carhart. «La auditoría no quedó invalidada; simplemente no estaba diseñada para decirte en tiempo real qué cambió después».
La startup forma parte de una nueva generación de compañías de ciberseguridad —junto a empresas como Vanta y Drata— que buscan resolver los retos de seguridad específicos de la era agéntica. Mariano Fuentes subrayó que las organizaciones necesitan demostrar a qué accedió un agente, qué intentó hacer y si se mantuvo dentro de los límites establecidos. «Estamos construyendo una capa de seguridad que pueda monitorizar y validar ese tipo de riesgos de forma más continua a medida que estos sistemas evolucionan», concluyó.
Los fondos de la Serie A se destinarán a expandir el producto y reforzar las capacidades de monitorización autónoma de la plataforma.
