Corma привлекла $60 млн от Sequoia: GPT и Claude проигрывают защиту в 88% атак

La startup Corma recaudó 60 millones de dólares en inversión semilla del fondo de capital riesgo Sequoia en agosto de 2026 para desarrollar IA defensiva — una nueva capa de ciberseguridad corporativa que, según la empresa, prácticamente no existe en el mercado.

Lo que revelaron cientos de simulaciones de ataque y defensa

El equipo de Corma realizó cientos de simulaciones construidas sobre perfiles de grandes corporaciones de la lista Fortune 500 — con decenas de herramientas de seguridad reales en cada entorno. En cada simulación se probaron los principales modelos de lenguaje, incluyendo GPT (OpenAI) y Claude (Anthropic): primero, esos mismos modelos recibían la tarea de atacar a la organización e implantar amenazas ocultas persistentes (persistent threats), y luego se les pedía que intercambiaran roles — encontrar lo que ellos mismos habían sembrado.

El resultado fue elocuente: los atacantes ganaron en el 88% de los casos.

• Ronda semilla: 60 millones de dólares, inversor — Sequoia
• GPT (OpenAI) y Claude (Anthropic) fueron probados alternativamente como atacante y defensor
• Entorno: cientos de simulaciones basadas en perfiles de Fortune 500 con decenas de herramientas de seguridad
• Resultado: la IA atacante ganó en el 88% de las simulaciones

Este resultado no habla de la debilidad de modelos específicos — GPT y Claude funcionaron de forma excelente como atacantes. Señala una asimetría estructural: la IA ofensiva en ciberseguridad evoluciona rápidamente, mientras que la defensiva sigue en un estado incipiente.

Por qué la IA defensiva va a la zaga de la ofensiva

La mayoría de las soluciones corporativas modernas de ciberseguridad operan bajo el modelo «detectar y responder»: analizan el tráfico entrante, buscan firmas de amenazas conocidas y lanzan alertas. Un agente defensivo proactivo — que explore de forma autónoma la infraestructura, formule hipótesis sobre vectores de ataque y cierre vulnerabilidades de manera independiente — prácticamente no existe en el mercado.

Corma se posiciona precisamente en ese nicho. Según el razonamiento de la empresa, los equipos de SOC (Security Operations Center) ya no pueden gestionar manualmente el volumen y la velocidad de las amenazas, y la única respuesta escalable es un agente de IA que actúe como un analista experimentado — sin fatiga y con cobertura total.

Según los datos de

Corma publicados por The Next Web, la IA atacante gana en el 88% de los escenarios simulados — incluidos los casos en que el propio modelo implantó la amenaza y luego la buscó.

Quién compite con Corma

El segmento de IA defensiva para la seguridad corporativa aún no tiene un jugador dominante, pero la presión aumenta. Microsoft promueve Security Copilot sobre su ecosistema en la nube; CrowdStrike y Palo Alto Networks están integrando capas de IA en plataformas SIEM y SOAR. La ventaja de Corma es su enfoque exclusivo en la defensa proactiva y 60 millones de dólares en recursos desde el inicio, respaldados por uno de los fondos más prestigiosos de Silicon Valley.

Una ronda semilla de Sequoia de este tamaño es poco frecuente: normalmente, estas sumas se captan en una Serie A. Esto señala que el fondo está evaluando no solo el producto, sino el tamaño del mercado sin ocupar — la ciberseguridad corporativa genera globalmente cientos de miles de millones de dólares al año.

Qué significa esto

Las simulaciones de Corma no son solo un caso de marketing, sino un argumento para todo el sector: la IA ofensiva ya se ha convertido en una herramienta industrial, mientras que la capa defensiva está críticamente rezagada. Si la empresa logra cerrar esta brecha, ocupará una posición en uno de los segmentos de IA corporativa de mayor crecimiento.