Mientras la industria debate qué pueden hacer los agentes de IA, una startup fundada por veteranos de SentinelOne, Wiz y Palo Alto Networks ha decidido enfocarse en una pregunta diferente: qué se les debería impedir hacer. Neo salió del modo sigilo el lunes con 100 millones de dólares de Andreessen Horowitz (a16z) y Bessemer Venture Partners, con la participación de Craft Ventures y Merlin Ventures. El objetivo es construir una capa de control en tiempo real para el software agente que prolifera dentro de las empresas.
Lo reporta Ana Maria Constantin en TheNextWeb el 20 de julio.
El problema que Neo quiere resolver
El argumento de inversión de Neo descansa en un dato de Gartner: en 2025, solo el 5% de las aplicaciones empresariales tenían capacidades agente. Para finales de 2026, el 40% las tendrán. No se trata de herramientas externas y aisladas. Son los mismos software que las empresas ya usan — navegadores, herramientas de desarrollo, plataformas SaaS, aplicaciones heredadas — adquiriendo silenciosamente la capacidad de razonar, actuar, invocar herramientas, encadenar flujos de trabajo y heredar los permisos de los usuarios humanos.
El problema de seguridad que surge de ese salto no es el mismo al que los equipos de SecOps están acostumbrados. El modelo de amenaza clásico asume aplicaciones deterministas y acciones iniciadas por humanos. Un agente de IA que opera dentro de un CRM aprobado, con los permisos reales del usuario, puede hacer cosas que ningún sistema de seguridad existente estaba diseñado para detectar — porque la acción no viola ninguna regla: fue el software autorizado quien la ejecutó.
Neo da a los equipos de SecOps cuatro capacidades sobre esos agentes:
- Inventario: mapa de cada agente de IA y cada app agente-habilitada que opera en la organización
- Puntuación de riesgo: evaluación de sus capacidades y el riesgo asociado
- Trazabilidad: mapea las acciones a la persona o agente responsable
- Aplicación de política: bloquea llamadas de herramienta arriesgadas, acceso a APIs y movimiento de datos antes de que ocurran
La plataforma cubre agentes de IA, apps AI-habilitadas, extensiones de navegador, servidores MCP, plugins y software tradicional que está adquiriendo capacidades agente.
Un mercado que se está formando a velocidad récord
Neo no es la única empresa apostando a este segmento. Straiker recaudó 64 millones a principios de 2026 para un enfoque similar de seguridad agente. NewCore levantó 66 millones para dar identidades corporativas a los agentes — resolver la cuestión de «quién es el agente». Neo apuesta a que la pregunta más grande es diferente: no «quién es el agente», sino «qué se le permite hacer». Quien construya esa capa de control primero domina la categoría.
El CEO Nick Warner diseñó la operación go-to-market de SentinelOne y llevó la empresa a cotizar en bolsa en 2021. Esa trayectoria específica importa: SentinelOne fue uno de los primeros productos de seguridad en demostrar que un modelo de agente autónomo (en el contexto de detección de amenazas) podía reemplazar a los sistemas basados en reglas. Neo aplica la misma lógica en la otra dirección.
CISA ya usa el modelo Mythos de Anthropic para auditar código gubernamental, lo que ilustra exactamente el tipo de entorno donde Neo encaja: los propios sistemas de IA usados para ciberseguridad necesitan a su vez supervisión y control. Los estándares voluntarios que la administración Trump negoció con los labs de IA incluyen la evaluación de sistemas de IA antes de despliegue: Neo es la capa operativa de lo que esos estándares piden en papel. Google generó el primer exploit zero-day con IA en mayo de 2026: la línea entre herramienta de seguridad y herramienta de ataque se borra cuando el agente tiene permisos suficientes.
Mi valoración
100 millones para un startup que salió del sigilo hoy es una señal de que a16z y Bessemer ven este mercado como una oportunidad de categoría, no de nicho. El momento es impecable: los agentes de IA se están desplegando en empresas antes de que el marco de seguridad que los gestiona exista. Neo quiere ser ese marco.
Lo que más me convence es la especificidad del problema: no es «seguridad de IA» en abstracto, es «qué puede hacer este agente específico dentro de este SaaS específico al que tiene permisos reales». Eso es un problema de seguridad técnicamente manejable con el diseño adecuado. Lo que más me preocupa es el timing de mercado: si el 40% de las apps empresariales serán agentes para finales de 2026, Neo tiene meses, no años, para establecer presencia antes de que los proveedores existentes de seguridad (CrowdStrike, Palo Alto) compren o copien la solución.
Preguntas frecuentes
¿Qué es un «servidor MCP» y por qué Neo lo incluye en su plataforma?
MCP es el Model Context Protocol, un estándar abierto para que los modelos de IA se conecten con herramientas y servicios externos. Un servidor MCP es el punto de integración entre el agente y la herramienta: permite a un modelo de IA acceder a bases de datos, ejecutar código, enviar emails o hacer llamadas a APIs de terceros. Los servidores MCP son exactamente el tipo de punto de integración donde un agente puede obtener más permisos de los que debería tener, lo que los convierte en prioridad para la plataforma de Neo.
¿En qué se diferencia Neo de los productos de seguridad existentes como CrowdStrike o Palo Alto?
Los productos de seguridad existentes monitorizan el comportamiento de los sistemas operativos (endpoints), el tráfico de red y los accesos a cuentas. Están diseñados para detectar comportamiento anómalo de usuarios o malware. El comportamiento agente no dispara esas alarmas porque el agente opera con software y permisos legítimos. Neo necesita un modelo de amenaza diferente: no «¿está haciendo algo inusual?» sino «¿tiene permiso para hacer lo que está haciendo en este contexto específico?».
¿Qué tipo de empresa necesita Neo?
Cualquier empresa que ya está desplegando herramientas de IA en sus flujos de trabajo y tiene equipos de IT o SecOps que necesitan visibilidad sobre lo que esas herramientas hacen. Los casos más urgentes son los que tienen datos sensibles gestionados por agentes: bufetes, bancos, hospitales y empresas farmacéuticas que usan GitHub Copilot, Salesforce Einstein, o cualquier SaaS con capacidades agente habilitadas.