Terra Security recauda $8M para redefinir las pruebas de penetración con AI agentic

Terra Security, una startup pionera que está remodelando el panorama de la ciberseguridad con su plataforma de pruebas de penetración impulsada por AI agentic, ha anunciado una ronda de financiación de $8 millones liderada por SYN Ventures y FXP Ventures. El apoyo adicional provino de Underscore VC y prominentes inversores ángeles, incluyendo al ex-CISO de Google Gerhard Eschelbeck y los fundadores de Talon Security, Ofer Ben-Noon y Ohad Bobrov.

La empresa ya está colaborando con clientes de Fortune 500 y planea utilizar el capital para expandir sus capacidades multiagente, desarrollar nuevas funcionalidades de red teaming y acelerar la adopción de clientes.

Volviendo las tornas: AI para la seguridad ofensiva

En ciberseguridad, la defensa ha tenido históricamente prioridad, pero Terra Security está cambiando el guión. Su avance se debe a la utilización de AI agentic—agentes con objetivos, semiautónomos que pueden simular el comportamiento de hackers habilidosos a gran escala. Estos agentes no son scripts genéricos. Son “empleados” de AI finamente ajustados asignados para probar continuamente cada entorno web de los clientes, adaptándose en tiempo real a los cambios en la lógica de negocio, actualizaciones de código y amenazas emergentes.

En el corazón de la plataforma de Terra se encuentra una arquitectura multiagente, donde decenas de agentes de AI especializados operan en paralelo para descubrir posibles exploits. A diferencia de las herramientas tradicionales que confían en listas de verificación preestablecidas, estos agentes escanean y vuelven a escanear aplicaciones web utilizando estrategias de ataque del mundo real—como un adversario que nunca duerme.

Para mantener la precisión y reducir los falsos positivos, Terra utiliza un modelo de humanos en el bucle, asegurando que los hallazgos generados por la AI sean validados y guiados por expertos testers humanos. Esta sinergia entre la escalabilidad de la máquina y el juicio humano aborda una de las mayores debilidades en las soluciones de pruebas de penetración heredadas: la precisión inconsistente y la falta de contexto.

Pruebas de penetración continuas: Un nuevo estándar de oro

Históricamente, las pruebas de penetración han sido episódicas—un asunto caro anual o una casilla de verificación trimestral. Pero a medida que los entornos empresariales evolucionan a una velocidad vertiginosa, las evaluaciones en un momento dado dejan puntos ciegos críticos.

El modelo de pruebas de penetración continuas de Terra cambia la prueba de seguridad de reactivo a proactivo. Su plataforma lanza automáticamente nuevos escenarios de prueba cada vez que se detectan vulnerabilidades, incluso después de cambios menores como un nuevo plugin de terceros o una actualización de características. Eso se debe a que las aplicaciones web modernas son dinámicas, integrando API, infraestructura en la nube y flujos de usuario en evolución—cada uno un posible punto de entrada para los atacantes.

El enfoque de la empresa es especialmente potente para abordar las vulnerabilidades de la lógica de negocio—flaws sutiles en los flujos de trabajo y los procesos de toma de decisiones que los escáneres tradicionales a menudo pasan por alto. Al aprender el contexto único de cada aplicación y adaptar los planes de prueba en consecuencia, Terra ofrece perspectivas que importan, no solo ruido.

“Las pruebas de penetración no deberían ser solo una casilla que se marca una vez al año,” dijo Shahar Peled, CEO y cofundador de Terra Security. “Estamos transformándolas en una capa continua, contextual y estratégica de la postura de seguridad. La AI agentic nos permite simular a adversarios reales con una mejor cobertura y consistencia que nunca antes.”

¿Por qué Terra, ¿por qué ahora?

La explosión de aplicaciones basadas en la web ha hecho que las organizaciones estén más expuestas que nunca.

Aquí es donde Terra se destaca. Sus agentes no solo buscan vulnerabilidades del Top 10 de OWASP—también identifican zero-days, exploits de API y cadenas de ataques multietapa, todo mientras se adaptan al ecosistema específico del negocio. Y a diferencia de las herramientas convencionales que no pueden pivotar como un atacante, los agentes de Terra pueden encadenar exploits, simular el movimiento lateral y mapear superficies de ataque completas con precisión.

Jay Leek, socio gerente de SYN Ventures, describió a Terra como “reimaginando las pruebas de penetración como las conocemos hoy, lo que es algo que llevaba mucho tiempo esperando”.

FXP Ventures, un creyente temprano en el equipo de Terra, repitió este sentimiento. “Apoyamos a Terra desde el primer día debido al profundo ADN técnico de los fundadores y su ejecución implacable,” dijo FXP’s Tsahy Shapsa. “No solo están mejorando las pruebas de penetración—las están redefiniendo con empleados de AI que trabajan 24/7, guiados por la experiencia humana de alto nivel. Esto no es hombre contra máquina. Es hombre más máquina. Ese es el futuro.”

Construida para la escala, afinada para la precisión

Fundada en 2024, Terra Security ofrece una plataforma de pruebas de penetración completamente administrada, diseñada específicamente para la seguridad ofensiva, que ofrece precisión, eficiencia y cobertura de la superficie de ataque web líder en el mercado. Cada plan de prueba se personaliza en función del perfil de riesgo de la organización, su entorno y necesidades de cumplimiento. Ya sea una plataforma de comercio electrónico que enfrenta fraude de pago o una aplicación fintech en riesgo de explotación de API, los agentes de AI de Terra se adaptan a su entorno y evolucionan a medida que cambian las amenazas.

Su plataforma es especialmente relevante en industrias como:

• Servicios financieros – previniendo la toma de cuentas y asegurando flujos de trabajo de API complejos.

• Comercio electrónico – reduciendo el riesgo de fraude de pago y fallas de cumplimiento como PCI DSS.

• Manufactura – protegiendo entornos habilitados para IoT de intrusiones en la red.

¿Qué sigue para Terra?

Después de esta ronda, Terra planea lanzar una capacidad de red teaming agentic, que permitirá a las organizaciones ejecutar ataques simulados que van más allá de los exploits a nivel de aplicación y emulan el comportamiento de adversarios sofisticados y de pila completa. También expandirá a pruebas a nivel de red y evaluaciones de seguridad más amplias, creando una suite de seguridad ofensiva impulsada por AI en un solo paquete.

Terra Security ofrece un nuevo paradigma convincente: uno en el que agentes de AI inteligentes y persistentes piensan y actúan como hackers—con la supervisión humana que garantiza que sus acciones sean precisas, contextualmente relevantes y significativas.

A medida que la carrera armamentista cibernética se acelera, Terra está dando a los defensores la primera ventaja ofensiva real. Con este capital fresco y una hoja de ruta ambiciosa, la empresa está bien posicionada para hacer que las pruebas de penetración continuas e inteligentes sean el nuevo estándar de oro en la ciberseguridad.