Mate Security recauda $35M para construir una fundación abierta para operaciones de seguridad de IA

Mate Security ha recaudado $35 millones en financiación de Serie A mientras las empresas buscan nuevas formas de operar equipos de seguridad contra ataques que se mueven a velocidad de máquina.

Canaan Partners lideró la ronda, con la participación de Insight Partners, Team8 y M12, el fondo de capital de riesgo de Microsoft. Todos los inversores existentes de Mate regresaron para la financiación, lo que eleva la financiación total de la empresa de ciberseguridad a más de $50 millones.

La Serie A llega solo ocho meses después de que Mate Security saliera de la clandestinidad con una ronda de semillas de $15,5 millones. La empresa afirma que ha crecido más del 500% desde el tercer trimestre de 2025, impulsada en parte por la adopción entre los centros de operaciones de seguridad de Fortune 500.

Mate Security planea utilizar el capital para satisfacer la creciente demanda empresarial, expandirse a nuevos mercados y continuar desarrollando su plataforma de operaciones de seguridad agente.

Operaciones de seguridad: un nuevo problema de escalabilidad

El rápido desarrollo de la IA generativa está afectando ambos lados de la ciberseguridad.

Los equipos de seguridad están obteniendo acceso a sistemas de IA capaces de analizar alertas, recopilar pruebas y automatizar partes de una investigación. Al mismo tiempo, los atacantes pueden utilizar la IA para sondear sistemas, adaptar técnicas y lanzar campañas a una velocidad que las operaciones de seguridad tradicionales no estaban diseñadas para manejar.

Esto crea una difícil discrepancia. Muchos centros de operaciones de seguridad, o SOC, todavía confían en analistas que se mueven entre herramientas desconectadas, revisan colas de alertas y reconstruyen manualmente lo que sucedió durante un incidente.

Agregar un asistente de IA a ese entorno no necesariamente soluciona el problema subyacente. Un agente puede resumir una alerta o consultar una plataforma de seguridad, pero aún puede llegar a la conclusión incorrecta cuando no entiende cómo opera la organización en realidad.

Mate Security está tratando de abordar esa limitación al dar a los agentes de seguridad acceso al contexto empresarial y operativo en lugar de pedirles que razonen a partir de eventos de seguridad aislados.

“La IA está obligando a replantear fundamentalmente las operaciones de seguridad”, dijo Joydeep Bhattacharyya, socio general de Canaan. “Lo que nos destacó de Mate no fue simplemente su uso de la IA; fue la convicción del equipo de que la IA confiable requiere una comprensión profunda de cómo opera una organización”.

Un gráfico de contexto de seguridad en el centro de la plataforma

La plataforma de Mate Security se basa en lo que la empresa llama un Gráfico de Contexto de Seguridad.

El gráfico recopila y organiza conocimientos de toda la organización, incluida información sobre usuarios, activos, políticas, investigaciones anteriores, flujos de trabajo operativos y actividades aprobadas. Mate Security describe estas piezas de información como recuerdos que pueden ser conectados y consultados por sus agentes de IA.

En lugar de tratar cada inicio de sesión, transferencia de archivos o cambio de configuración como un evento aislado, el sistema intenta determinar cómo se ajusta la actividad al negocio en general.

Una serie de intentos de inicio de sesión sospechosos, por ejemplo, podrían parecer maliciosos cuando se ven solo a través de registros de identidad. La misma actividad puede ser menos preocupante cuando el sistema sabe que se programó una prueba de penetración autorizada para ese período.

De manera similar, un empleado que descarga archivos sensibles podría indicar robo de datos. También podría ser consistente con un proyecto aprobado o un cambio en las responsabilidades. Los agentes de Mate Security están diseñados para considerar factores como cambios de personal, clasificaciones de documentos y investigaciones anteriores antes de llegar a un veredicto.

La empresa afirma que el gráfico se reconstruye continuamente a medida que cambian las políticas, la propiedad de activos y las condiciones operativas. Las investigaciones completadas también pueden alimentar nueva información en la plataforma, lo que permite que las investigaciones posteriores se basen en el conocimiento de seguridad acumulado de la organización.

Mate Security argumenta que esta arquitectura de datos puede hacer que los veredictos generados por la IA sean más precisos, consistentes y explicables. También ayuda a preservar el conocimiento institucional que de otra manera podría desaparecer cuando los analistas experimentados dejan una organización.

Agentes especializados cubren el ciclo de investigación

Sobre la capa de contexto, Mate Security opera agentes especializados para ingeniería de detección, triage de alertas, investigación, caza de amenazas y respuesta a incidentes.

La plataforma pretende conectar esas funciones como un proceso continuo en lugar de tratar cada una como un flujo de trabajo separado. Un agente que investiga una alerta puede consultar pruebas de la pila tecnológica existente de la organización, utilizar el Gráfico de Contexto de Seguridad para interpretar lo que encuentra y pasar información estructurada a otro agente responsable de la siguiente etapa.

Mate Security afirma que sus agentes pueden trabajar con plataformas de gestión de información y eventos de seguridad, herramientas de detección de puntos finales, sistemas de identidad, plataformas de ticketing, aplicaciones de comunicación y procedimientos operativos estándar sin necesidad de mover todos los datos a un solo repositorio.

Las acciones de respuesta siguen siendo gobernadas por permisos. Dependiendo de cómo configure el sistema la organización, Mate Security puede recomendar un paso de contención, solicitar aprobación humana o ejecutar una acción autorizada.

Esto refleja lo que la empresa llama un principio de “menor agencia”. Cada agente recibe solo los permisos y la información contextual necesarios para su tarea asignada, reduciendo el riesgo creado por dar a un sistema ampliamente autónomo acceso sin restricciones.

El objetivo más amplio de la empresa es permitir que los equipos de seguridad amplíen gradualmente la automatización a medida que la plataforma demuestre que puede tomar decisiones confiables. Las acciones de alto impacto pueden permanecer supervisadas, mientras que las investigaciones rutinarias pueden manejarse con menos participación de los analistas.

Un enfoque abierto para la seguridad agente

Mate Security está posicionando la plataforma como una fundación abierta en lugar de una colección cerrada de agentes propietarios.

Los clientes pueden utilizar los propios agentes de Mate Security, conectar agentes especializados de otros proveedores de seguridad o construir agentes internamente. Cada uno puede operar en la misma capa de contexto gobernada y bajo controles comunes para permisos, calidad, auditoría y respuesta.

Esta arquitectura aborda una preocupación emergente a medida que las empresas adoptan más herramientas de IA: la fragmentación de agentes.

Sin una capa compartida, los agentes de seguridad individuales pueden recopilar sus propios datos, mantener recuerdos separados y aplicar diferentes reglas al tomar decisiones. Esto puede producir conclusiones contradictorias y hacer que los líderes de seguridad tengan dificultades para entender por qué se tomó una acción automatizada.

El orquestador de Mate Security está diseñado para proporcionar una estructura de operación común para que los agentes utilicen el mismo conocimiento organizacional y controles de confianza, incluso cuando fueron desarrollados por diferentes proveedores.

La empresa también afirma que los clientes conservan la propiedad de su contexto y no están bloqueados en un solo agente, modelo de IA o proveedor de seguridad. Sus fundadores describen esa apertura como un requisito previo para las organizaciones que desean aprovechar los futuros avances en IA sin reconstruir su arquitectura de seguridad cada vez que surge un nuevo modelo.

Los agentes de IA podrían reformar las operaciones de seguridad

Plataformas como Mate Security apuntan hacia operaciones de seguridad más continuas, contextuales y automatizadas. En lugar de investigar alertas de forma aislada, los agentes de IA podrían retener lecciones de incidentes anteriores y utilizarlas para mejorar la detección, el triage y la respuesta futuras.

Esto podría desplazar a los analistas lejos de la recopilación repetitiva de pruebas y hacia la supervisión de agentes, la investigación de amenazas desconocidas y la decisión de cuándo se debe permitir que la automatización actúe.

Una capa de contexto compartida también puede volverse importante a medida que las empresas despliegan agentes de múltiples proveedores. Sin una comprensión común de los usuarios, los activos y las políticas, esos agentes podrían duplicar el trabajo o llegar a conclusiones contradictorias.

El resultado probable no es un centro de operaciones de seguridad completamente autónomo, sino un modelo híbrido en el que los agentes manejan investigaciones rutinarias mientras que los humanos conservan el control sobre decisiones ambiguas o de alto impacto.