TL;DR:
- Las startups que combinan inteligencia artificial y seguridad captaron 855 millones de dólares en más de 150 rondas semilla reportadas en 2026, según datos de Crunchbase.
- Oak levantó 60 millones, Cylake 45 y JetStream Security 34: las tres apuestas más grandes del segmento este año, todas firmadas antes de que existiera un negocio consolidado.
- El sector completo recibió 10,600 millones en el primer semestre, pero el segundo trimestre se enfrió cerca de 30% frente al trimestre anterior.
Los inversionistas de etapa temprana llevan 855 millones de dólares colocados en startups que cruzan inteligencia artificial y ciberseguridad, repartidos en más de 150 rondas semilla reportadas en lo que va de 2026, según el análisis de datos de Crunchbase publicado el 28 de julio de 2026. A ese ritmo, el segmento va camino de su máximo histórico. El dato importa por lo que revela del calendario: los fondos que apuestan más temprano ya trataron los riesgos de seguridad de la IA como un problema con clientes y con factura, no como un debate de laboratorio.
La preocupación se salió del terreno técnico la semana pasada, cuando un agente de OpenAI entró en la plataforma de código abierto Hugging Face. Crunchbase lo cita como la prueba de que un agente fuera de control dejó de ser un supuesto.
Patricia Rodriguez
Los cheques grandes se firmaron por el equipo, no por el producto
Tres operaciones marcan el tamaño del apetito. Ninguna es una ronda semilla en el sentido clásico de dos fundadores y una presentación:
- Oak salió del sigilo el 15 de julio de 2026 con 60 millones de dólares. Con sedes en Tel Aviv y San Francisco, la fundaron Shai Morag y Tal Marom, y la ronda la colideraron Accel, Greylock Partners y CRV, con Hetz Ventures y AlphaDrive Ventures. Vende un sistema operativo de identidad que gobierna en un solo panel a usuarios humanos, máquinas y agentes. Las identidades no humanas son las credenciales que usan servidores, servicios y agentes de IA para acceder a sistemas, y hoy crecen más rápido que las de los empleados.
- Cylake anunció 45 millones el 5 de marzo, en una ronda liderada por Greylock. La firman Nir Zuk, fundador de Palo Alto Networks y su director de tecnología por más de dos décadas; Wilson Xu, que dirigió ingeniería en esa misma empresa, y Udi Shamir, cofundador de SentinelOne. Su plataforma corre en las instalaciones del cliente o en nube privada, sin depender de la nube pública. La disponibilidad comercial está prevista para principios de 2027.
- JetStream Security arrancó el 3 de marzo con 34 millones en una ronda sobresuscrita que lideró Redpoint Ventures, con participación del CrowdStrike Falcon Fund. Entre sus ángeles están George Kurtz (CrowdStrike), Assaf Rappaport (Wiz) y Frederic Kerrest (Okta). La montaron veteranos de CrowdStrike, SentinelOne, Cohesity, Attivo Networks, McAfee y Dazz para dar visibilidad sobre qué hacen los modelos y agentes dentro de una empresa.
"La ciberseguridad evoluciona constantemente y, a veces, los nuevos desafíos exigen enfoques completamente nuevos. Cylake es para instituciones donde mantener el control total sobre los datos y las operaciones no es opcional", dijo Nir Zuk, fundador y director ejecutivo de Cylake, en el comunicado de lanzamiento de la compañía.
Hay un detalle que se pierde en el titular: Greylock aparece en las dos rondas más grandes del año, como líder en Cylake y como colíder en Oak. Cuando un mismo fondo escribe cheques de ese tamaño dos veces en cuatro meses, no está probando una hipótesis; está construyendo posición en una categoría.
El semestre completo cuenta una historia más fría
El contraste es lo interesante. Las startups de las categorías de seguridad y privacidad recibieron 10,600 millones de dólares en el primer semestre de 2026, una cifra en línea con los periodos comparables recientes, según Crunchbase. El segundo trimestre, en cambio, cerró con 4,400 millones, alrededor de 30% menos que el trimestre previo y que el mismo periodo del año pasado, con una caída parecida en el número de operaciones.
No fue un derrumbe. Ese mismo trimestre dejó ocho rondas de 100 millones de dólares o más, encabezadas por Cyera, que levantó 600 millones en junio con una valuación de 12,000 millones en una operación liderada por Evolution Equity Partners. Lo que cambió fue el punto de entrada: el capital tardío pisó el freno y el temprano aceleró.
En el tramo de 5 a 10 millones de dólares, donde Crunchbase concentró su revisión, aparecieron 14 compañías de una variedad poco común para un nicho: unas detectan alucinaciones de modelos, otras montan simulaciones de adversarios y otras verifican qué agentes pueden operar dentro de un sistema financiero. En esa misma corriente entra Empirical Security, que levantó 25 millones de dólares en una Serie A para predecir qué vulnerabilidades explotarán los atacantes en cada entorno.
Qué tan grandes son 855 millones vistos desde México y España
Para dimensionar la cifra sirve una comparación regional, aunque se trate de cortes distintos. Las startups mexicanas levantaron 944 millones de dólares en el segundo trimestre de 2026, todos los sectores y todas las etapas juntas, un alza de 131% frente al mismo trimestre de 2025, de acuerdo con Crunchbase. América Latina completa sumó 1,360 millones en el periodo y Brasil aportó 350 millones. Dicho de otro modo: lo que el mundo puso en un año en semillas de seguridad con IA se parece a lo que México levanta en un trimestre entero.
El interés tampoco es exclusivo de Tel Aviv y Silicon Valley. La madrileña TandemTrace, fundada por Almog Ohayon, que antes creó Javelin Networks y la vendió a Symantec en 2018, cerró su ronda semilla en julio de 2025 con Adara Ventures y Acurio Ventures como colíderes y Addendum Capital dentro. Su producto es exactamente la tesis que hoy paga el capital: agentes autónomos que investigan y contienen incidentes dentro de un centro de operaciones de seguridad. La compañía no hizo público el monto.
"La región siempre ha producido fundadores ingeniosos, y el entorno de hoy premia la eficiencia de capital en lugar del gasto agresivo", dijo a Crunchbase News Federico Antoni, socio director de Hi Ventures, con sede en Ciudad de México.
Preguntas rápidas sobre la inversión semilla en seguridad con IA
¿Qué cuenta como ronda semilla en estos datos?
Crunchbase agrupa en semilla y ángel las rondas pre-semilla, semilla y de inversionistas ángeles, más las rondas de serie no identificada, el equity crowdfunding y las notas convertibles de 3 millones de dólares o menos. Por eso una operación de 60 millones puede seguir contando como semilla si así la reportó la empresa.
¿Cuánto dinero recibió la ciberseguridad en total en 2026?
Las startups de seguridad y privacidad captaron 10,600 millones de dólares en el primer semestre de 2026 en todas las etapas, según Crunchbase. De ese total, 4,400 millones cayeron en el segundo trimestre, cerca de 30% menos que en el trimestre anterior y que un año antes, con ocho rondas de 100 millones o más.
El dinero llegó antes que el producto, y ahí está la parte incómoda para cualquier empresa que ya tenga agentes conectados a su correo, su nube o sus sistemas de pago: Cylake no promete disponibilidad comercial hasta principios de 2027. Mientras esas plataformas terminan de construirse, vigilar qué hacen los agentes sigue siendo tarea del cliente.
