Horizon3.ai ha cerrado una ronda de financiación de 250 millones de dólares que eleva su valoración hasta los 2.000 millones. La empresa desarrolla NodeZero, una plataforma capaz de ejecutar pruebas de penetración autorizadas y repetibles sobre redes corporativas. La operación refleja el creciente interés por comprobar defensas de forma continua, en lugar de depender únicamente de auditorías manuales realizadas una o dos veces al año.
La ronda de serie E vuelve a contar con NightDragon y NEA, junto a otros inversores estratégicos. El capital se destinará a investigación, expansión internacional y desarrollo de la red de socios. Horizon3 asegura que su plataforma ya atiende a más de 7.000 clientes y que ha completado cientos de miles de pruebas en sistemas de producción sin interrumpir las operaciones de las organizaciones evaluadas.
Qué hace una prueba de penetración autónoma
Una prueba de penetración intenta reproducir, con permiso y dentro de límites definidos, las rutas que podría seguir un atacante. No se limita a enumerar vulnerabilidades teóricas: combina configuraciones débiles, credenciales expuestas y relaciones entre equipos para demostrar qué activos podrían alcanzarse. NodeZero automatiza buena parte de ese recorrido y presenta evidencias para que el equipo de seguridad priorice problemas realmente explotables.
La propuesta no equivale a lanzar un modelo general sin supervisión contra una red. El entorno, los objetivos y las reglas se definen antes de comenzar, y las acciones buscan ser reproducibles. El valor está en validar el riesgo sin detener la infraestructura, una condición decisiva para empresas que no pueden apagar servicios críticos cada vez que necesitan medir su exposición.
De la auditoría anual a la comprobación continua
Las auditorías humanas siguen siendo necesarias para revisar lógica de negocio, procesos y escenarios especialmente delicados. Sin embargo, una fotografía anual envejece rápidamente en redes donde se añaden servicios, cuentas y aplicaciones cada semana. La automatización permite repetir comprobaciones tras un cambio, verificar si una corrección funciona y detectar cuándo una configuración aparentemente menor abre una nueva cadena de ataque.
Horizon3 sostiene que muchas organizaciones solo examinan una pequeña parte de su infraestructura en cada evaluación tradicional. Su objetivo es ampliar la cobertura y reducir el intervalo entre pruebas. La plataforma no sustituye al equipo de seguridad, sino que le entrega pruebas priorizadas para decidir dónde actuar, documentar la mejora y reservar el trabajo especializado para los casos que requieren criterio humano.
Por qué la inteligencia artificial cambia el mercado
Las mismas herramientas que aceleran tareas defensivas también permiten a los atacantes preparar campañas, adaptar código y analizar superficies expuestas con mayor rapidez. Las empresas responden incorporando automatización a inventarios, detección y validación. Pero un agente de seguridad demasiado agresivo puede causar problemas si opera sin controles, de modo que la previsibilidad y el aislamiento se convierten en argumentos tan importantes como la velocidad.
La nueva financiación llega en un momento de especial atención a los agentes capaces de actuar sobre sistemas reales. El reto consiste en obtener autonomía útil sin perder trazabilidad. Cada hallazgo debe poder explicarse, reproducirse y corregirse; de lo contrario, una lista más larga de alertas solo añade carga al equipo y no demuestra que la organización esté mejor protegida.
Expansión y próximos pasos
La empresa ampliará su presencia fuera de Estados Unidos con operaciones en Europa, Australia y Singapur, además de reforzar su inversión en producto. También pretende crecer mediante proveedores de servicios gestionados, que pueden ejecutar evaluaciones para varias pequeñas y medianas empresas. Ese canal resulta relevante porque muchas organizaciones necesitan pruebas frecuentes, pero no cuentan con un equipo interno dedicado a seguridad ofensiva.
La valoración de 2.000 millones no garantiza que el modelo tecnológico se imponga ni sustituye la validación independiente de sus resultados. Sí indica que los inversores esperan que las pruebas continuas ganen peso frente al calendario rígido de auditorías. Horizon3 tendrá ahora que demostrar que puede mantener la seguridad operativa al escalar, conservar resultados consistentes y convertir sus hallazgos en reducciones medibles del riesgo.
Para los clientes, la conclusión práctica es más sobria que la cifra de la ronda: probar con frecuencia permite descubrir antes una ruta de ataque, pero ninguna herramienta cubre por sí sola identidad, procesos, formación y respuesta a incidentes. La automatización aporta velocidad y cobertura; la gobernanza determina dónde puede actuar y las personas deciden qué riesgo aceptar. Ese equilibrio será la medida real de la expansión anunciada.
