Los sistemas de control de acceso de las empresas fueron diseñados para gestionar una sola clase de entidad: el empleado humano que inicia sesión en aplicaciones web con su usuario y contraseña. En 2026, esos mismos sistemas deben gestionar también agentes de IA que necesitan acceso a sistemas en producción en segundos, trabajan sin supervisión humana durante horas y pueden tener permisos que se solapan con los de docenas de empleados reales. Nadie diseñó eso.
Newcore, startup con sede en Tel Aviv y San Francisco que sale hoy del stealth, dice tener la solución. Y ha convencido a inversores para apostar 66 millones de dólares en esa tesis. La ronda se compone de un pre-seed de $16 millones liderado por Index Ventures y Cyberstarts, y una seed ampliada liderada por Evolution Equity Partners. La valoración post-inversión es de 300 millones de dólares. Lo publican hoy TechCrunch y The Next Web.
Quiénes son y por qué tienen credibilidad
El equipo fundador de Newcore tiene una combinación de credenciales que justifica la valoración. Zohar Alon, CEO, co-fundó Dome9, una plataforma de seguridad en la nube que Check Point adquirió en 2018. Amihai Neiderman, CTO, fue investigador principal en la Unidad 8200 del ejército israelí —la unidad de ciberinteligencia más reputada del mundo— y fundó después la startup de IA para salud Nym Health. Erez Yarkoni, CCO, fue CIO de T-Mobile US y Telstra, dos de las mayores telecomunicaciones del mundo. Entre los inversores ángeles están Assaf Rappaport (fundador de Wiz) y Yotam Segev (fundador de Cyera).
La tesis de Newcore parte de una observación que los analistas de seguridad llevan meses documentando: el número de identidades no humanas dentro de las empresas está creciendo más rápido que el de empleados. Goldman Sachs testó el agente de código Devin como «nuevo empleado». McKinsey anunció que 25.000 agentes de IA trabajan ya junto a sus 60.000 empleados. Las herramientas de identidad actuales —Microsoft Entra, Okta— no están diseñadas para gestionar esas identidades de forma granular.
Lo que hace la plataforma
Newcore ofrece una plataforma que descubre, asegura y gobierna todas las identidades de una empresa —humanas, de máquina y agentivas— en una sola arquitectura. La función más específica de 2026 es el llamado «Agentic Skill»: una integración que permite que herramientas de programación con IA como Claude Code, OpenAI Codex y Cursor accedan a los sistemas corporativos como identidades gestionadas propias, en lugar de usar credenciales prestadas de empleados reales. Eso elimina uno de los vectores de ataque más comunes en entornos de IA agentiva: que el agente use las credenciales de su operador humano con permisos excesivos y sin auditoría.
El posicionamiento competitivo que la empresa anuncia sin ambages es directo: «queremos competir cara a cara con Microsoft y Okta». Para una startup con menos de 10 clientes de pago y más de 10 design partners, es una declaración audaz. Pero el precedente de Dome9 — que compitió con Palo Alto Networks y Check Point hasta ser adquirida por uno de ellos— sugiere que el equipo sabe a qué juega.
Mi valoración
Lo que más me convence es el problema. No es un problema inventado para buscar fondos: las empresas están desplegando agentes de IA en producción y descubriendo en tiempo real que sus sistemas de acceso no saben qué hacer con entidades que no son humanas pero tampoco son cuentas de servicio convencionales. Newcore llega con el problema ya demostrado por el mercado.
Lo que más me preocupa es el timeline de adopción. Los contratos de IAM (Identity and Access Management) son de los más lentos del ecosistema enterprise de seguridad. Microsoft Entra y Okta están profundamente integrados en los procesos de TI de las empresas. Desplazar al incumbente, incluso con una propuesta técnicamente superior, suele tardar tres o cuatro años.
Lo más estructuralmente significativo es la demostración de Identiverse. Newcore presenta en Identiverse en Las Vegas esta semana (15-18 de junio), la conferencia más importante del sector de identidad. Presentarse justo con el lanzamiento del stealth en el evento correcto es una señal de que el go-to-market está bien ejecutado.
Mi predicción: Newcore tiene al menos un acuerdo con una empresa Fortune 100 antes de diciembre de 2026. La ventana de oportunidad para establecerse antes de que Microsoft y Okta lancen soluciones propias para identidades agentivas es estrecha.
Preguntas frecuentes
¿Qué diferencia a las identidades agentivas de las cuentas de servicio tradicionales?
Las cuentas de servicio tradicionales tienen permisos fijos que los administradores configuran manualmente y raramente cambian. Un agente de IA moderno necesita acceso dinámico: puede necesitar leer un archivo, luego escribir en una base de datos, luego llamar a una API externa, todo en la misma sesión. Esos permisos cambiantes y temporales son difíciles de gestionar con las herramientas de IAM convencionales, que están diseñadas para permisos estáticos asignados a personas.
¿Newcore funciona con las herramientas de IAM existentes o las reemplaza?
Newcore se posiciona como reemplazo a largo plazo (de ahí la referencia a competir con Microsoft y Okta), pero en la práctica inicial funciona también como capa de gobernanza complementaria. Las empresas pueden empezar a gestionar sus identidades agentivas en Newcore mientras mantienen sus sistemas existentes para las identidades humanas. La migración completa es un objetivo más ambicioso a largo plazo.
¿Cuándo empezará Newcore a cobrar a clientes?
La empresa indicó que planea empezar a cobrar a clientes en el verano de 2026. Actualmente tiene menos de 10 clientes de pago y más de 10 design partners que usan la plataforma en versión de prueba. El modelo de precios no ha sido publicado.