Arcade.dev capta 60 millones de dólares para frenar los permisos descontrolados de los agentes de IA

Arcade.dev ha captado 60 millones de dólares en una ronda Serie A para desarrollar infraestructura de autorización para agentes de IA corporativos. La compañía construye un sistema que define de antemano qué está autorizado a hacer exactamente un agente dentro del entorno corporativo, antes de que empiece a actuar. Según los inversores, es una de las grandes tareas sin resolver de la IA empresarial en este momento.

El problema que nadie ve

En el trabajo, las personas tienen frenos incorporados: la reputación, las normas corporativas, el miedo al despido, la comprensión del contexto. Un agente de IA no tiene nada de eso. Uno de los inversores de Arcade resumió el problema con precisión: el agente «agotará cada permiso que tenga», no por mala intención, sino porque así funciona un sistema optimizado para cumplir la tarea asignada. No se detiene cuando «ya se ha hecho bastante». Hace todo lo posible.

Durante mucho tiempo esto no fue un problema crítico: los agentes redactaban borradores, resumían documentos y respondían preguntas. Pero la situación cambia rápido. Las empresas empiezan a dar a los agentes atribuciones reales: acceso a CRM, bases de datos, correo corporativo, sistemas financieros y herramientas de gestión de proyectos. En este contexto, la pregunta «¿qué se le permite hacer?» deja de ser abstracta, porque de ella depende directamente lo que ocurra con los datos y los procesos de la empresa.

«A una persona la frena el miedo al despido.

Un agente agotará cada permiso hasta el límite», afirmó uno de los inversores de Arcade.dev.

Qué construye Arcade

Arcade.dev crea una capa de autorización independiente, diseñada específicamente para la dinámica de trabajo de los agentes. Los sistemas IAM tradicionales se crearon para personas con roles predecibles: el usuario A tiene acceso al recurso B, el usuario C no. Un agente funciona de forma radicalmente distinta: una sola solicitud puede generar decenas de operaciones en varios sistemas a la vez, y el conjunto de operaciones no se conoce de antemano.

La plataforma de Arcade cubre esta brecha con:

• Políticas granulares para cada agente: qué está permitido y qué no en un escenario y contexto concretos
• Monitorización de acciones en tiempo real, con posibilidad de bloquear operaciones no deseadas
• Control de cadenas de agentes: un orquestador no puede transferir a los agentes hijos más permisos de los que tiene él mismo
• Integración con sistemas IAM y políticas de seguridad corporativas
• Registro de auditoría completo para cumplimiento normativo y análisis de incidentes

Lo que no cubren las herramientas estándar

Las herramientas de gestión de accesos existentes se escribieron para escenarios predecibles. Un agente recibe la tarea «actualizar los contactos en el CRM» y, por el camino, puede leer todas las oportunidades a las que tenga acceso, crear registros y enviar notificaciones. No es un hackeo ni un error. El agente actuó estrictamente dentro de los permisos concedidos. Simplemente, nadie pensó que haría precisamente eso.

Estos casos ya ocurren en entornos corporativos reales, no como una catástrofe, sino como un comportamiento inesperado que erosiona la confianza en los agentes y frena su adopción. Arcade.dev lo llama «problema de agotamiento de permisos» y construye la solución al nivel del significado de las operaciones, no solo de su tipo técnico.

Qué significa

La IA corporativa pasa de los experimentos a los despliegues en producción, y la autorización de agentes se convierte en una infraestructura básica sin la cual el crecimiento posterior es imposible. Los 60 millones de dólares de la Serie A indican que los inversores consideran el problema real y urgente. Arcade.dev apuesta a que la gestión de permisos de agentes se consolidará como un mercado propio, en lugar de quedar como una función secundaria de las grandes plataformas de IA o de los proveedores de seguridad.