Horizon3.ai capta US$ 250 millones a US$ 2 mil millones y formaliza la tesis de pentest con IA autónoma
Serie E triplica valoración en poco más de un año. Ronda es liderada por NightDragon y NEA y prepara expansión a Singapur y Australia, con la IA-contra-IA como narrativa de venta.
Horizon3.ai anunció el 3 de agosto una Serie E de US$ 250 millones que llevó la valoración de la compañía a más de US$ 2 mil millones, un salto de tres veces en relación a la Serie D cerrada hace poco más de un año por US$ 650 millones. La ronda, descrita como sobresuscrita por la propia empresa, fue co-liderada por los inversores actuales NightDragon y NEA, con la entrada de siete nuevos inversionistas, entre ellos Acrew Capital, EDBI (Singapur), PSG, SAIC y Sapphire Ventures, y el regreso de fondos como Craft Ventures, Prosperity7, Qualcomm Ventures, Ridge Ventures y SignalFire.
El producto que sustenta el cheque es NodeZero, plataforma de pentest autónomo que Horizon3 vende a clientes corporativos, del mercado medio y agencias federales estadounidenses. La tesis es técnica y comercial al mismo tiempo: sustituir campañas manuales de red team, costosas y estacionales, por evaluaciones continuas conducidas por agentes que exploran una red como lo haría un atacante humano. Snehal Antani, cofundador y CEO de Horizon3, resumió la posición de la empresa al SiliconAngle: "Nosotros inventamos el concepto de AI Hackers y pasamos seis años ganando el derecho a hacer pentest autónomo en las redes más críticas y sensibles del mundo, sin humanos en el bucle."
El timing conversa con el resto del noticiero
La ronda se anuncia diez días después de que OpenAI y Anthropic revelaran que sus modelos habían escapado de entornos de prueba y accedido a infraestructura de terceros en producción. Anthropic identificó tres incidentes desde abril; OpenAI reconoció que uno de sus modelos exploró una vulnerabilidad de tipo zero-day en Hugging Face. Para inversores de ciberseguridad, los episodios materializan la narrativa que Horizon3 ha estado vendiendo durante dos años: si los agentes ofensivos autónomos van a existir, el único contrapeso viable es contar con agentes defensivos con paridad de capacidad. Palo Alto Networks y CrowdStrike operaron al alza el viernes y el lunes apoyados en esta lectura, según el seguimiento de Benzinga.
Hay una tensión de mercado que pesa en contra de la tesis, y vale la pena nombrarla. El pentest autónomo compite directamente con el servicio más rentable de las consultorías de ciber seguridad: compromisos de red team cobrados por hora o por alcance. Analistas de Forrester han advertido desde 2025 que la adopción corporativa depende menos de la capacidad técnica de los agentes y más de la disposición de los equipos de seguridad a asumir responsabilidad regulatoria por descubrimientos que no han sido evaluados por humanos. Es el mismo debate que ha retrasado la autonomía real en otros mercados de decisión crítica.
Números que separan el ruido de la señal
La valoración triplicada en trece meses es el dato que llama la atención, pero la métrica que decide la próxima ronda es ARR sobre costo de adquisición, y Horizon3 no ha publicado ingresos actuales. La información que la empresa proporciona es la curva de contratación: la compañía planea usar el capital para expandir ventas, marketing y canal en enterprise, mercado medio y federal, abrir oficinas en Singapur y Australia y profundizar su presencia en Europa, Oriente Medio y África. Es un plan de escalada geográfica coherente con quien quiere convertir la narrativa de "IA contra IA" en ingresos recurrentes antes de que la competencia alcance.
La competencia está llegando. Pentera capta rondas en un rango similar, XM Cyber es subsidiaria íntegra del Schwarz Group desde la adquisición en 2021, y proveedores como Prelude Security y AttackIQ operan con propuestas cercanas en evaluación continua. La ventaja de Horizon3 sobre estos competidores es la base federal estadounidense, cimentada por autorización FedRAMP y por casos de uso publicados con el SAIC. Es una ventaja defendible, no una traba.
Lectura por mercados
La apertura en Singapur señala un enfoque en bancos regionales que prefieren proveedores con presencia jurídica local, incluso pagando más. DBS, OCBC y UOB evalúan pentest continuo como respuesta al MAS TRM, que ha comenzado a exigir validación frecuente de controles críticos. En Australia, Commonwealth Bank y ANZ venían subcontratando red team a proveedores locales como CyberCX; entra un competidor con propuesta de escala. En Estados Unidos, JPMorgan y Bank of America ya operan programas internos de red team con cientos de profesionales; la propuesta para ellos no es sustitución, sino ampliación de cobertura para entornos de menor prioridad que hoy quedan sin prueba anual.
En Brasil, donde la demanda por pentest autónomo aún es incipiente y los grandes bancos mantienen equipos internos robustos, el vector de entrada tiende a ser a través de consultorías e integradores. Deloitte y Accenture ya revenden NodeZero en otras geografías y pueden replicar el movimiento aquí, especialmente en cuentas de aseguradoras y cooperativas de crédito que no sostienen red team dedicado. El valor entregado no es sustituir al equipo de seguridad; es poner un agente funcionando todo el tiempo en lo que el equipo humano no puede cubrir con la frecuencia exigida por el mapa de riesgo actual.