TL;DR:

• Baz Technologies presentó hoy Baz Planner, plataforma con cuatro agentes de IA especializados que audita el código en la etapa de planeación y bloquea vulnerabilidades antes de que lleguen a producción.
• La startup extendió su ronda semilla en 9 millones de dólares —con co-inversión de Battery Ventures, Boldstart Ventures, AFG Partners y Disruptive VC— para totalizar 17 millones de dólares recaudados.
• Los primeros adoptadores reportaron una reducción de más del 65% en retrabajos derivados de reversiones y correcciones urgentes posteriores a un merge.

Baz Technologies Inc. presentó hoy Baz Planner, una plataforma que se interpone entre los desarrolladores y sus bases de código para detectar vulnerabilidades de software antes de que lleguen a los flujos de producción. El lanzamiento ocurrió en el AI Engineer World's Fair —celebrado hoy en San Francisco— y vino acompañado del anuncio de una extensión de 9 millones de dólares a su ronda semilla, que lleva el total recaudado por la startup a 17 millones de dólares.

La ronda fue co-liderada por sus inversores ya existentes Battery Ventures y Boldstart Ventures, con la incorporación de AFG Partners y Disruptive VC como nuevos respaldos.

Baz Planner captura cada nueva idea de código y la pasa por bucles dinámicos que identifican la causa raíz de posibles vulnerabilidades, reescribiendo automáticamente el plan antes de que el desarrollador —o el agente de IA— escriba una sola línea problemática.

La apuesta: detener el daño en la fase más barata

Hay una lógica dura detrás del producto. Los errores cuestan exponencialmente más de corregir una vez que el código ya está en producción o, peor, en manos de un atacante.

Guy Eisenkot, cofundador y CEO de Baz, lo planteó sin rodeos:

"Ahí es donde los errores y las vulnerabilidades son más baratos de eliminar. Baz existe porque nuestros clientes se niegan a aceptar que el código generado por IA significa aceptar riesgos a ciegas."

Baz Planner no revisa estilo ni sintaxis: analiza cómo impactará el código nuevo en tiempo de ejecución para atrapar bugs, regresiones silenciosas y fallas de seguridad antes de que alguien presione merge. Los primeros adoptadores ya reportaron una reducción de más del 65% en el retrabajo derivado de reversiones y correcciones urgentes (hotfixes) posteriores a un merge.

Cuatro agentes, un solo objetivo: que no pase nada peligroso

La plataforma opera con cuatro agentes especializados que trabajan en conjunto sobre cada nueva sugerencia de código:

• Agente de revisión de especificaciones: valida el código nuevo contra los requisitos del producto, los diseños y el comportamiento esperado.
• Agente de seguridad avanzada: razona a través de los límites de autorización y red, la infraestructura, los pipelines y el código de la aplicación para detectar vulnerabilidades nuevas.
• Agente SRE: correlaciona los cambios en el repositorio con la telemetría de producción para identificar riesgos de rendimiento, confiabilidad y observabilidad.
• Agente corrector: aplica y valida cada cambio determinado como "seguro" en un entorno de ejecución aislado, antes de que llegue a producción.

El conjunto responde a los mismos cuatro principios con los que Baz concibe el código de IA: que sea observable, explicable, predecible y reproducible. No es accidental. El equipo fundador proviene de Palo Alto Networks, donde escaló la división de seguridad de aplicaciones en la nube de esa compañía hasta convertirla en referencia del sector.

Baz Planner es la evolución de su herramienta de AI Code Review, lanzada el año pasado y que actualmente ocupa el primer lugar en Code Review Bench —el benchmark de precisión ponderada para herramientas de revisión de código—. Esa herramienta ya permite a los equipos que agentes de IA hagan cumplir estándares de producto, diseño, arquitectura, seguridad y confiabilidad.

Barak Schoster, socio de Battery Ventures, planteó la apuesta en términos más amplios:

"Guy y el equipo de Baz construyeron el manual de seguridad de código a la nube en Palo Alto Networks y ahora aplican el mismo rigor al desarrollo nativo de IA. A medida que los equipos de desarrollo despliegan flotas de agentes de código, Baz se está convirtiendo en el arnés maestro que los coordina, desde el desarrollo guiado por especificaciones y la revisión de interfaz hasta la seguridad, la calidad, la confiabilidad y la planeación, para garantizar que el código generado por IA se publique de forma segura a escala."

El momento del lanzamiento no es accidental. Con herramientas como GitHub Copilot, Cursor o Claude Code generando código a una velocidad que supera la capacidad humana de revisarlo con rigor, el cuello de botella de seguridad se ha vuelto crítico para cualquier equipo de ingeniería que opere con IA. La apuesta de Baz es que la solución no está en revisar más rápido, sino en intervenir antes.

Fuente: 1