Corma capta 60 millones de dólares de Sequoia: GPT y Claude ganan al bando defensor en el 88% de los ataques

La startup Corma captó en agosto de 2026 una ronda semilla de 60 millones de dólares del fondo de capital riesgo Sequoia para desarrollar IA defensiva, una nueva capa de ciberseguridad corporativa que, según la compañía, casi no existe en el mercado.

Qué mostraron cientos de simulaciones de ataque y defensa

El equipo de Corma realizó cientos de simulaciones basadas en perfiles de grandes corporaciones de la lista Fortune 500, con decenas de herramientas de seguridad reales en cada entorno. En cada simulación se probaron los principales modelos de lenguaje, entre ellos GPT (OpenAI) y Claude (Anthropic). Primero, esos mismos modelos recibían la tarea de atacar a la organización e implantar amenazas ocultas de presencia constante (persistent threats). Después se les pedía cambiar de rol y encontrar lo que ellos mismos habían sembrado.

El resultado fue elocuente: los atacantes ganaron el 88% de las veces.

• Ronda semilla: 60 millones de dólares, inversor: Sequoia
• Se probaron GPT (OpenAI) y Claude (Anthropic) en los papeles de atacante y defensor, por turnos
• Entorno: cientos de simulaciones basadas en perfiles de Fortune 500 con decenas de herramientas de ciberseguridad
• Resultado: la IA atacante ganó en el 88% de las simulaciones

Este resultado no apunta a una debilidad de modelos concretos: GPT y Claude resolvieron el ataque con excelente nota. Lo que revela es una asimetría estructural: la IA ofensiva en ciberseguridad avanza rápido, mientras que la defensiva sigue en una fase embrionaria.

Por qué la IA defensiva va por detrás de la atacante

La mayoría de las soluciones corporativas de ciberseguridad actuales funcionan con el modelo «detectar y responder»: analizan el tráfico entrante, buscan firmas de amenazas conocidas y lanzan una alerta. Un agente defensivo proactivo, que explore por sí mismo la infraestructura, formule hipótesis sobre vectores de ataque y cierre vulnerabilidades de forma autónoma, prácticamente no existe en el mercado.

Corma se posiciona precisamente en ese nicho. Según la lógica de la compañía, los equipos de SOC (Security Operations Center) ya no pueden con el volumen y la velocidad de las amenazas en modo manual, y la única respuesta escalable es un agente de IA que actúe como un analista experimentado, sin cansancio y con cobertura total.

Según datos de

Corma publicados por The Next Web, la IA atacante gana en el 88% de los escenarios simulados, incluidos los casos en que el propio modelo implantó la amenaza y luego la buscó.

Quién compite con Corma

El segmento de la IA defensiva para la seguridad corporativa aún no tiene un único actor dominante, pero la presión aumenta. Microsoft impulsa Security Copilot sobre su ecosistema en la nube; CrowdStrike y Palo Alto Networks integran capas de IA en sus plataformas SIEM y SOAR. La ventaja de Corma es su enfoque exclusivo en la defensa proactiva y los 60 millones de dólares de recursos iniciales de uno de los fondos más prestigiosos de Silicon Valley.

Una ronda de Sequoia en fase semilla de este tamaño es una rareza: normalmente esas cifras se captan ya en una Series A. Es una señal de que el fondo valora no solo el producto, sino también el tamaño del mercado sin cubrir: la ciberseguridad corporativa genera a escala global cientos de miles de millones de dólares al año.

Qué significa

Las simulaciones de Corma son algo más que un caso de marketing: son un argumento para todo el sector. La IA atacante ya es una herramienta industrial, mientras que la capa defensiva llega peligrosamente tarde. Si la compañía logra cerrar esa brecha, ocupará una posición en uno de los segmentos corporativos de IA de más rápido crecimiento.