«El software de seguridad no debería limitarse a realizar un seguimiento del trabajo. Debe comprender el negocio, realizar el trabajo y actuar en función de los cambios de riesgo», afirmó Lewis Carhart, director ejecutivo y cofundador de Comp AI.
La empresa de Miami ha recaudado una Serie A de 34 millones de dólares liderada por Roo Capital y Grand Ventures. anunciado el 17 de septiembre. Ha recaudado 37,5 millones de dólares en total, TechCrunch informó.
Comp AI vende software que automatiza el trabajo de cumplimiento de seguridad. Sus agentes se encargan de la incorporación, la generación de políticas y riesgos, la recopilación de pruebas, el seguimiento del control y las evaluaciones de proveedores, dijo la compañía.
La empresa se fundó en enero de 2025. Dice que ahora atiende a más de 1.000 clientes, entre ellos Corgi, Dub, OpenCode, Inference y Primer, y reporta un crecimiento anual de ingresos recurrentes 15 veces mayor año tras año.
De las auditorías al seguimiento
La primera generación de software de cumplimiento reemplazó las hojas de cálculo, los consultores y los meses de preparación manual, dijo Comp AI. Gran parte del trabajo todavía depende de las personas, lo que deja a las empresas con instantáneas periódicas de su seguridad.
«Históricamente, el cumplimiento ha sido una aproximación a la seguridad porque gran parte del trabajo sólo podía realizarse de forma manual y periódica», dijo Claudio Fuentes, director de operaciones y cofundador.
Carhart le dio un ejemplo a TechCrunch. Una empresa finaliza su auditoría SOC 2 y, dos semanas después, implementa un agente de inteligencia artificial que puede acceder a los datos de los clientes o cambiar los permisos. «La auditoría no dejó de ser válida; simplemente no fue diseñada para informar en tiempo real qué cambió después», dijo.
Ese es el mismo terreno que cubrió OWASP esta semana, cuando movido excesiva agencia en su lista de los 10 mejores para solicitudes de LLM. El organismo de control de datos de España también informó de una incumplimiento por parte de un agente el 17 de septiembre.
lo que compra el dinero
La ronda financiará una expansión más allá de la automatización del cumplimiento hacia la ciberseguridad continua, dijo la compañía. Esto cubre monitoreo en tiempo real, validación de control y pruebas de seguridad en todas las aplicaciones e infraestructura.
Comp AI ya ofrece pruebas de penetración impulsadas por IA, que prueban bases de código e infraestructura en busca de vulnerabilidades, dijo Carhart a TechCrunch. La compañía contratará en productos, ingeniería, operaciones, ventas, éxito del cliente y marketing, en su sede de Miami y su oficina de Nueva York.
El software no reemplaza una revisión de auditoría independiente, dijeron los fundadores a TechCrunch, y no reemplaza a las personas. Un agente puede redactar una política, pero aun así una persona la revisa y aprueba, dijo Carhart.
«A medida que los agentes toman acciones más importantes con el tiempo, creemos que el nivel de salvaguardas y aprobación humana debería aumentar en consecuencia», dijo. OpenAI publicado seis incidentes de desalineación el 16 de septiembre.
Tres fundadores, una startup cerrada
Carhart fundó la empresa con los hermanos Claudio y Mariano Fuentes, informó TechCrunch. Los tres trabajaron anteriormente en LeapAI, una plataforma de flujo de trabajo que superó el millón de usuarios antes de cerrarla.
Lo cerraron después de no encontrar un caso de uso lo suficientemente convincente como para justificar una mayor inversión, dijo Claudio Fuentes a TechCrunch. Llevar LeapAI a través del SOC 2 manualmente tomó meses y los sacó del producto, dijo.
Los inversores han estado financiando esta área de manera constante. NeuralTrust recaudó 20 millones de dólares para Seguridad del agente de IA en junio. Trent AI recaudó 13 millones de dólares en abril para construir seguridad multiagente.
«Crecer a más de 1.000 clientes tan rápidamente es extraordinario», dijo Nathan Owen, socio general de Grand Ventures. Dijo que sus empresas de cartera se habían trasladado a Comp AI desde otras plataformas de cumplimiento.