Arcade.dev привлёк $60 млн, чтобы решить проблему бесконтрольных прав AI-агентов

Arcade.dev recaudó $60 millones en una ronda Series A para desarrollar infraestructura de autorización para agentes de IA corporativos. La empresa está construyendo un sistema que predetermina qué es exactamente lo que un agente tiene permitido hacer dentro de un entorno corporativo — antes de que comience a actuar. Según los inversores, este es uno de los principales problemas sin resolver en IA empresarial en este momento.

El Problema que Nadie Nota

Una persona en el trabajo tiene limitadores integrados: reputación, normas corporativas, miedo al despido, comprensión del contexto. Un agente de IA no está cargado con nada de esto. Uno de los inversores de Arcade describió la esencia del problema de manera sucinta: un agente "agotará cada permiso que tiene" — no por mala intención, sino porque así es como funciona un sistema optimizado para completar su tarea asignada. No se detiene cuando "es suficiente hecho". Hace todo lo posible.

Durante mucho tiempo, esto no fue un problema crítico: los agentes redactaban documentos, resumían archivos, respondían preguntas. Pero la situación está cambiando rápidamente. Las empresas están dando a los agentes autoridad real: acceso a sistemas CRM, bases de datos, correo corporativo, sistemas financieros, herramientas de gestión de proyectos. En este contexto, la pregunta "¿qué tiene permitido hacer?" deja de ser abstracta — determina directamente qué sucederá con los datos y procesos de la empresa.

"Un ser humano está limitado por el miedo al despido.

Un agente agotará cada permiso hasta el límite", — uno de los inversores de Arcade.dev.

Qué Construye Arcade

Arcade.dev está creando una capa de autorización independiente diseñada específicamente para cómo funcionan los agentes. Los sistemas tradicionales de IAM fueron construidos para personas con roles predecibles: el usuario A tiene acceso al recurso B, el usuario C no. Un agente funciona fundamentalmente de manera diferente: una única solicitud puede generar docenas de operaciones en múltiples sistemas simultáneamente, con el conjunto de operaciones desconocido de antemano.

La plataforma Arcade cierra esta brecha con:

• Políticas granulares para cada agente — qué está permitido y qué no en un escenario y contexto específicos
• Monitoreo en tiempo real de acciones con la capacidad de bloquear operaciones no deseadas
• Control de cadenas de agentes: un orquestrador no puede pasar más permisos a agentes secundarios de los que él mismo tiene
• Integración con sistemas IAM corporativos y políticas de seguridad
• Un registro de auditoría completo para cumplimiento normativo e investigación de incidentes

Qué las Herramientas Estándar No Cubren

Las herramientas existentes de gestión de acceso están escritas para escenarios predecibles. A un agente se le da la tarea "actualizar contactos en CRM" — y en el proceso puede leer todos los acuerdos disponibles, crear registros, enviar notificaciones. Esto no es una violación ni un error. El agente trabajó estrictamente dentro de los permisos otorgados. Simplemente nadie pensó exactamente qué es lo que haría.

Estos casos ya están ocurriendo en entornos corporativos reales — no como una catástrofe, sino como comportamiento inesperado que socava la confianza en los agentes y ralentiza la implementación. Arcade.dev llama a esto el "problema de agotamiento de permisos" y construye una solución a nivel de semántica operacional, no solo su tipo técnico.

Qué Significa Esto

La IA corporativa está pasando de experimentos a implementaciones operativas — y la autorización de agentes se convierte en infraestructura básica, sin la cual el crecimiento adicional es imposible. $60 millones en una ronda Series A es una señal de que los inversores ven el problema como real y urgente. Arcade.dev está apostando a que la gestión de permisos de agentes se convertirá en un mercado independiente, en lugar de permanecer como una función secundaria de las principales plataformas de IA o proveedores de seguridad.