Asymptote Labs recauda 5,5 millones de dólares en una ronda semilla para supervisar y controlar agentes de IA empresariales

Los agentes de IA están dejando atrás la mera generación de sugerencias para editar archivos, ejecutar comandos y trabajar con herramientas empresariales conectadas. Para los equipos de seguridad, la pregunta resultante es cada vez más operativa: ¿qué hizo realmente un agente, bajo la autoridad de quién y se puede detener la siguiente acción de riesgo? Asymptote Labs está desarrollando infraestructura para abordar este problema y ha anunciado una ronda semilla sobresuscrita de 5,5 millones de dólares.

La financiación está encabezada por Tower Research Ventures, la rama de capital de riesgo de Tower Research Capital, con la participación de Lytical Ventures, 1984 Ventures y South Park Commons. Asymptote afirma que destinará el capital a ingeniería, desarrollo de productos, contratación y expansión comercial.

Su enfoque combina Beacon, una capa de código abierto para registrar la actividad de los agentes, con una plataforma empresarial para la detección, la respuesta y la gobernanza. La distinción es importante: recopilar un registro de una acción y hacer cumplir una decisión antes de que esa acción se lleve a cabo son capacidades distintas. Una arquitectura de seguridad sólida debe dejar claro qué componente se encarga de cada tarea.

Un registro común para distintas herramientas de agentes

Según la empresa, Beacon captura la actividad de Claude Code, Codex, Cursor y más de 20 entornos de ejecución de agentes adicionales. Un entorno de ejecución es el entorno de software que conecta un modelo con herramientas, instrucciones y una sesión de trabajo. Los distintos entornos exponen información diferente, lo que dificulta investigar de manera uniforme la actividad en las herramientas que ha elegido una empresa.

Asymptote describe Beacon como una capa de telemetría con licencia MIT que normaliza esos registros en un modelo común de datos de ejecución, ampliando OpenTelemetry. Esto proporciona a los equipos de seguridad e ingeniería una estructura compartida para examinar la actividad, en lugar de tener que interpretar por separado el historial de cada herramienta.

El repositorio de Beacon aporta información útil sobre su implementación. Describe la reproducción de sesiones, que abarca indicaciones, respuestas, uso de herramientas, comandos, ediciones, aprobaciones e información sobre tokens, además de registros JSONL con prioridad local y destinos explícitos. También explica cómo conservar los conocimientos revisados para utilizarlos más adelante mediante MCP o Agent Skills.

El valor práctico de la normalización reside en la correlación. Una investigación podría necesitar relacionar una solicitud de un usuario con un comando, un cambio en un archivo y una aprobación. Una respuesta final por sí sola no permite explicar esa secuencia. Una estructura de eventos compartida puede facilitar su revisión, aunque la exhaustividad del registro sigue dependiendo de lo que capture una integración concreta.

El control empresarial entra en juego

La plataforma empresarial de Asymptote amplía Beacon con detección y respuesta en tiempo de ejecución. La empresa afirma que puede interceptar la actividad de agentes en directo y aplicar medidas de protección basadas en políticas tanto en las indicaciones como en las herramientas, para identificar riesgos como la filtración de datos, las amenazas internas y los problemas en la cadena de suministro de IA.

El sitio web de la empresa explica con más claridad la diferencia entre los productos. Beacon, de código abierto, proporciona telemetría portátil que los clientes pueden dirigir a sus sistemas de seguridad existentes. Asymptote, como servicio gestionado, añade la ingesta, la retención, la búsqueda, las detecciones, la asignación de identidades, los controles de políticas, las aprobaciones y los flujos de trabajo de gobernanza. Las implementaciones privadas también forman parte de la oferta anunciada.

Esta distinción es importante al evaluar una implementación. Registrar una llamada a una herramienta después de su ejecución ayuda en una investigación; impedirla requiere un punto de control en la ruta de ejecución. Los compradores deben determinar qué acciones pueden interceptarse, cuáles solo se observan después y cómo se comporta la aplicación de las políticas cuando un servicio no está disponible. El anuncio de financiación no publica una matriz de cobertura ni un parámetro de referencia sobre la precisión del bloqueo.

Estas son preguntas centrales en la gobernanza de agentes de IA empresariales. Una política incluida en las instrucciones de un modelo no es lo mismo que una política aplicada por infraestructura externa al modelo. La prueba pertinente es si un agente puede llevar a cabo una acción no autorizada pese a la restricción prevista.

La telemetría también puede conservar conocimientos de ingeniería útiles

La propuesta de Beacon va más allá de la seguridad. La descripción pública del proyecto explica cómo se puede aprovechar el historial de las sesiones para identificar flujos de trabajo útiles, correcciones, patrones de depuración y convenciones de repositorio que puedan reutilizarse en sesiones posteriores. En vez de descartar un problema ya resuelto cuando termina una conversación, el objetivo es poner los conocimientos revisados a disposición de un agente futuro.

Esto ofrece una segunda razón para recopilar la actividad de manera uniforme en distintas herramientas. Un flujo de trabajo descubierto en un entorno de ejecución puede ser útil para un equipo que utiliza otro. Sin embargo, conservar una secuencia que dio buenos resultados no significa que sea seguro repetirla sin cambios. Las credenciales, las dependencias, los permisos y los requisitos empresariales pueden cambiar entre sesiones.

Los mismos registros que ayudan a diagnosticar fallos pueden contener indicaciones confidenciales, código fuente o resultados de herramientas. Por tanto, la implementación plantea preguntas habituales sobre la gestión de la información: dónde se almacenan los registros, cuánto tiempo se conservan, quién puede consultarlos y cómo se trata el contenido confidencial. Tener el control de la telemetría es valioso, pero no elimina la necesidad de regular el acceso a ella.

Fundadores con experiencia en infraestructura de detección

Asymptote fue cofundada por Justin D’Souza, director ejecutivo, y Shukan Shah, director de tecnología. Ambos trabajaron anteriormente en Doppel, una empresa dedicada a la defensa contra la ingeniería social. La página «Acerca de» de la empresa describe la labor de D’Souza para ampliar la infraestructura de aprendizaje automático y la de Shah en la automatización de operaciones de seguridad y la búsqueda de amenazas con agentes.

El anuncio señala que las estrellas de Beacon en GitHub aumentaron más del 460 % en septiembre y que el proyecto llegó al puesto n.º 3 de los repositorios globales en tendencia de GitHub. Se trata de indicios de adopción comunicados por la empresa, no de pruebas de la eficacia de detección ni de ingresos recurrentes. Asymptote también afirma que los equipos de seguridad utilizan Beacon y su plataforma empresarial en entornos de producción, sin revelar el número de clientes ni los importes de los contratos.

Tower Research Ventures afirma que su interés surgió a raíz de la adopción de Beacon como proyecto de código abierto y que el equipo de seguridad de Tower está evaluando la tecnología en sus propios dispositivos. La evaluación por parte de la organización de un inversor debe distinguirse de un despliegue comercial en un cliente que se haya hecho público.

La próxima prueba: cobertura e intervenciones útiles

La ronda semilla respalda una tesis más amplia: a medida que las organizaciones despliegan más agentes, los registros en tiempo de ejecución se vuelven necesarios para la seguridad, la fiabilidad de ingeniería, la supervisión de plataformas y el análisis de costos. Una capa de datos común permitiría a esos equipos examinar la misma actividad con distintos fines.

La prueba para Asymptote será determinar si esa visión compartida es lo bastante completa y oportuna como para permitir actuar. Los equipos de seguridad necesitarán detecciones útiles con un nivel manejable de falsos positivos, mientras que los ingenieros necesitarán registros que expliquen los fallos sin generar una carga excesiva de recopilación. La financiación proporciona a la empresa recursos para perseguir esos objetivos; su valor a largo plazo dependerá de lo que las empresas puedan observar, investigar y controlar de manera fiable.