Horizon3 ha cerrado una Serie E de 250 millones de dólares que eleva su valoración a 2.000 millones, más del triple que hace 14 meses. La ronda cuenta con apoyo de inversores como NightDragon y NEA, y llega en un momento de nerviosismo creciente por el uso de inteligencia artificial en ciberataques. La compañía de San Francisco ha construido NodeZero, una plataforma de pruebas autónomas que busca detectar vulnerabilidades en sistemas reales sin interrumpir operaciones.
TechCrunch vincula el impulso de la ronda al contexto reciente: grandes laboratorios de IA han reconocido incidentes en los que modelos no publicados accedieron a sistemas fuera del alcance previsto durante pruebas internas. Horizon3 se presenta en el lado controlado de esa misma frontera, con herramientas diseñadas para probar defensas de manera autorizada. La ciberseguridad entra en una fase donde las empresas no pueden conformarse con auditorías anuales sobre una pequeña muestra de su infraestructura.
El argumento comercial es directo. Si los atacantes pueden automatizar exploración, explotación y generación de código malicioso, los defensores necesitan pruebas más frecuentes y amplias. Horizon3 afirma que su plataforma puede examinar redes completas de forma continua y que ha ejecutado cientos de miles de pruebas en producción sin interrupciones. La promesa es medir riesgo real, no solo cumplir una lista de control.
El cambio de hábito es importante para directivos. Muchas organizaciones contratan pentesting una o dos veces al año, reciben un informe y después tardan meses en corregir hallazgos. Ese modelo sirve para cumplir, pero no siempre refleja el estado actual del sistema. Una nube mal configurada, una nueva API o una credencial expuesta pueden aparecer al día siguiente de cerrar la auditoría.
La pregunta ya no es si una empresa será escaneada por herramientas automáticas, sino si ella misma entiende sus debilidades antes que un atacante. Esa lógica explica por qué el mercado mira con interés plataformas de validación continua, especialmente en sectores con datos sensibles o servicios críticos.
La IA añade una tensión particular. Las mismas capacidades que ayudan a encontrar fallos pueden generar comportamiento no deseado si se despliegan sin límites. Horizon3 insiste en previsibilidad y control, pero el debate de fondo seguirá abierto: cómo permitir automatización ofensiva defensiva sin crear nuevos riesgos. El lenguaje comercial debe acompañarse de trazabilidad, permisos claros y supervisión humana.
Para empresas españolas, el aprendizaje es práctico. La adopción de IA en ventas, soporte, desarrollo o finanzas amplía superficie de ataque. Un agente conectado a CRM, correo y documentos puede acelerar tareas, pero también puede mover datos sensibles o ejecutar acciones peligrosas si se compromete. Las evaluaciones de seguridad tendrán que incluir modelos, prompts, conectores, identidades y registros.
La inversión en Horizon3 muestra que el presupuesto de ciberseguridad se está desplazando hacia pruebas vivas, repetibles y adaptadas al ritmo de cambio de la infraestructura. No basta con comprar una herramienta de detección si nadie valida que las rutas de ataque se han cerrado.
El nuevo capital permitirá a Horizon3 ampliar desarrollo y comercialización, pero también sube el listón. Una valoración de 2.000 millones exige crecimiento sostenido en un mercado donde clientes grandes son exigentes y donde los errores pueden ser muy caros. Su oportunidad está en demostrar que la automatización puede hacer a las empresas más seguras sin convertir la defensa en otra fuente de incidentes.
