Comp AI, una nueva startup enfocada en ciberseguridad y cumplimiento normativo, anunció recientemente la obtención de 34 millones de dólares en una ronda de financiamiento Serie A. Esta inversión fue liderada por Roo Capital y Grand Ventures, marcando un paso significativo en el crecimiento de la empresa.
Fundada en enero de este año por Lewis Carhart (CEO), Claudio Fuentes (COO) y su hermano Mariano Fuentes (CTO), la compañía surge tras la experiencia previa de sus fundadores con LeapAI, una plataforma de flujos de trabajo que, aunque alcanzó más de un millón de usuarios en dos años, cerró sus puertas debido a la falta de un caso de uso suficiente que justificara la inversión continua en el producto. Esta experiencia les enseñó valiosas lecciones sobre la creación de productos y la necesidad de encontrar un enfoque específico en la ciberseguridad.
Uno de los retos que enfrentaron fue el proceso de cumplimiento SOC 2, que resultó ser engorroso, especialmente al intentar ampliarlo para empresas más grandes. Carhart destacó que el proceso es «muy oscuro» y consume mucho tiempo, desviando la atención del desarrollo del producto principal.
Con esta experiencia en mente, nació la idea de Comp AI. La empresa se propone crear una plataforma que automatice las tareas tediosas relacionadas con la seguridad y el cumplimiento, como la redacción de políticas de seguridad o la recopilación de evidencia para auditorías. A través de la supervisión continua, la plataforma asegura que las empresas cumplan con los controles normativos establecidos.
«Para muchas empresas de software, la seguridad y el cumplimiento están directamente ligados a los ingresos,» comentó Carhart, ejemplificando cómo los clientes pueden requerir un informe SOC 2 antes de cerrar un trato. Comp AI tiene como objetivo automatizar gran parte de este proceso.
A pesar de la automatización, los fundadores subrayan que la supervisión humana sigue siendo esencial. Un agente de AI puede redactar un documento, pero es necesario que una persona lo revise y apruebe. A medida que estas herramientas asuman funciones más críticas, el nivel de salvaguardas y controles humanos también deberá aumentar.
Además de la automatización de tareas, Comp AI ofrece pruebas de penetración impulsadas por inteligencia artificial, examinando proactivamente bases de código e infraestructuras en busca de vulnerabilidades. La startup espera que los fondos recaudados faciliten su expansión de productos, que hasta la fecha suman un total de 37.5 millones de dólares en financiamiento.
En un momento de creciente adopción de AI, Carhart señala que las empresas enfrentan nuevos riesgos de seguridad. La rápida experimentación con tecnologías emergentes genera una demanda crítica de plataformas de seguridad y cumplimiento que sean continuas y, potencialmente, autónomas. «Imagina que una empresa completa su auditoría SOC 2 y, dos semanas después, despliega un nuevo agente de AI que puede acceder a datos de clientes o cambiar permisos en un sistema interno. La auditoría no se invalidó; simplemente no estaba diseñada para detectar cambios en tiempo real,» agregó.
Con los avances en inteligencia artificial, la necesidad de transparencia y responsabilidad se vuelve imperativa. Comp AI está comprometida a establecer un enfoque sensible al construir una capa de seguridad que monitorice y valide continuamente los riesgos a medida que los sistemas evolucionan, enfatizando la importancia de la gestión de permisos y la rendición de cuentas en el mundo tecnológico actual.