Scalekit recauda 5,5 millones de dólares para asegurar el futuro de la autenticación de agentes de inteligencia artificial

Durante años, los sistemas de identidad y acceso se construyeron alrededor de la suposición de que los humanos serían los que interactuarían con las aplicaciones. Un usuario escribiría una contraseña, completaría la autenticación de múltiples factores y se desconectaría manualmente cuando su sesión terminara. Ese modelo funcionó bien en la era de las aplicaciones web y móviles, pero las reglas están cambiando rápidamente. El surgimiento de agentes de inteligencia artificial —entidades de software que pueden interactuar de forma independiente con aplicaciones comerciales, API y flujos de trabajo completos— significa que la autenticación debe adaptarse. Estos agentes pueden aparecer, completar una tarea en segundos y desaparecer sin tocar nunca un navegador.

Este cambio es exactamente lo que Scalekit está abordando. Fundada por el equipo detrás de la plataforma de autenticación original de Freshworks, la empresa se centra en construir la capa de infraestructura que falta para las identidades de los agentes. Hoy, Scalekit anunció el cierre de una ronda de semillas de $5,5 millones, liderada por Together Fund y Z47 con la participación de ángeles experimentados y inversores. La financiación permite el lanzamiento de la pila de autenticación de Scalekit diseñada específicamente para aplicaciones nativas de inteligencia artificial, donde los principales usuarios no son personas, sino agentes.

Por qué las pilas de identidad existentes no dan la talla

Los sistemas de identidad tradicionales están mostrando su edad. La mayoría de las plataformas todavía esperan que un humano se conecte, permanezca activo durante un período y luego se desconecte. Cuando se introducen los agentes de inteligencia artificial, esa suposición se derrumba. Los agentes a menudo se les otorgan más permisos de los que deberían tener, o los desarrolladores crean soluciones personalizadas y frágiles para que funcionen. Esto no solo es ineficiente, sino también peligroso.

Gartner prevé que para 2028, el 25% de las violaciones de seguridad empresariales provendrán de agentes de inteligencia artificial comprometidos. La superficie de ataque se está expandiendo, pero la infraestructura de protección no ha mantenido el ritmo. Los desarrolladores necesitan autenticación que comprenda la naturaleza efímera de los agentes, aplique un alcance estricto de privilegios y rastree la actividad a través de interacciones entre máquinas.

Scalekit aborda esta brecha con una herramienta de autenticación integrada que verifica la identidad del agente, aplica una autorización precisa y se integra de forma transparente con servidores de Protocolo de Contexto de Modelo (MCP). La plataforma proporciona:

• Autenticación OAuth 2.1 para servidores MCP, entregada en minutos
• Vaults de tokens cifrados para almacenar y gestionar las credenciales del agente
• Capas de herramientas seguras para que los agentes puedan actuar en Gmail, Slack, HubSpot , Notion y más sin exponer tokens sin procesar

Este enfoque elimina la necesidad de que los equipos reinventen sus propios sistemas de autenticación, reduciendo drásticamente los riesgos de seguridad asociados con los flujos de trabajo de los agentes.

Centrado en el desarrollador y modular

Una de las principales diferencias de Scalekit es su diseño centrado en el desarrollador. En lugar de impulsar una migración de todo o nada, la empresa ofrece módulos que se pueden agregar según sea necesario. Los equipos pueden comenzar de forma pequeña —implementando inicio de sesión sin contraseña o OTP de dos factores— y luego expandirse a características específicas del agente, como consentimiento delegado o aprobaciones escalonadas.

Esta modularidad refleja cómo los desarrolladores quieren trabajar hoy en día. Al mantener la integración ligera, Scalekit permite que las startups y las empresas se muevan rápidamente sin la fricción de una gran reforma de la plataforma. Como explica el cofundador y CTO Ravi Madabhushi, “las identidades de los agentes viven en el código, no en directorios de usuarios”. Scalekit está construida con esa realidad en mente.

El impacto ya se está viendo en el mercado. Empresas como Fello, Sifthub, Napkin, Unstract, Hubbl y Aerchain confían en Scalekit para acelerar sus plazos de lanzamiento al mercado. En lugar de pasar meses construyendo sistemas de autenticación, pueden enviar características nativas de inteligencia artificial seguras en semanas. Por ejemplo, Fello integró el módulo de inicio de sesión sin contraseña de Scalekit sin volver a arquitecturar su aplicación, mientras que Sifthub evitó meses de complejidad al aprovechar los flujos de trabajo de agentes listos para usar de Scalekit.

La imagen más grande: identidad en un mundo impulsado por agentes

El surgimiento de los agentes de inteligencia artificial representa más que una nueva tendencia de software —marca un cambio fundamental en cómo se realiza el trabajo. Al igual que la computación en la nube requirió nuevos modelos de infraestructura, la propagación de agentes autónomos y semi-autónomos exigirá nuevos enfoques para la identidad, la seguridad y la gobernanza.

A medida que surgen los agentes de inteligencia artificial, la identidad pasa de ser una infraestructura oculta a la capa crítica que define tanto la posibilidad como la protección. Sin sistemas sólidos para verificar quién o qué es un agente, las empresas corren el riesgo de exponer datos sensibles y perder el control sobre flujos de trabajo críticos para la misión. El desafío no es solo prevenir violaciones, sino también permitir que los agentes colaboren, negocien y ejecuten tareas de forma segura dentro de ecosistemas complejos.

En el futuro cercano, las pilas de identidad necesitarán admitir:

• Credenciales efímeras que caducan en segundos o minutos
• Modelos de consentimiento granular donde los humanos delegan acciones específicas a los agentes
• Registros auditables que rastrean cada acción del agente para cumplimiento y supervisión
• Interoperabilidad entre plataformas, que permite a los agentes operar de forma segura en cientos de aplicaciones y servicios

Esto no se trata solo de seguridad, sino también de gobernanza y rendición de cuentas en una economía donde los agentes actúan junto a los humanos. El surgimiento de empresas como Scalekit sugiere cómo la autenticación puede evolucionar: ligera, modular y construida con agentes como ciudadanos de primera clase.

A medida que las empresas adoptan agentes de inteligencia artificial, la pregunta no será si los sistemas de identidad pueden manejarlos, sino cómo rápidamente las empresas adaptan sus flujos de trabajo para confiar y depender de ellos. La autenticación, que antes se consideraba una utilidad de fondo, podría convertirse en uno de los habilitadores definitorios de la empresa impulsada por la inteligencia artificial —y empresas como Scalekit están construyendo los cimientos de ese cambio.