La startup Gitar sale del modo sigiloso con 9 millones de dólares: agentes de IA protegen código escrito por otra IA

La startup Gitar ha salido del modo sigiloso y ha anunciado una inversión de 9 millones de dólares. La compañía desarrolla una plataforma de seguridad basada en agentes de IA que revisan código, sobre todo el que han escrito otros sistemas de IA.

El problema que aborda Gitar es consecuencia directa del auge de la generación de código con IA. En los dos últimos años, herramientas como GitHub Copilot, Cursor y otros asistentes de IA han pasado de ser un experimento a una práctica estándar en la mayoría de los equipos de ingeniería. Según estimaciones de GitHub, a mediados de 2025 más de la mitad de todo el código de la plataforma se creaba con ayuda de asistentes de IA.

Esto cambia radicalmente la velocidad de desarrollo, pero a la vez crea una nueva categoría de riesgos: los sistemas de IA reproducen patrones inseguros de sus datos de entrenamiento, introducen vulnerabilidades lógicas y generan código que parece correcto pero esconde agujeros de seguridad. Y lo hacen rápido, más rápido de lo que cualquier revisor puede comprobar.

Las herramientas tradicionales de protección del código, como los escáneres SAST, los linters y los analizadores estáticos, se crearon en otra época. Funcionan con reglas: buscan patrones de vulnerabilidades conocidos y emiten avisos. Con un ritmo de desarrollo moderado, esto funcionaba de forma más o menos aceptable. Hoy el volumen de código que hay que revisar ha crecido un orden de magnitud, y la velocidad a la que aparece superó hace tiempo tanto la capacidad de la revisión manual como la de los escáneres clásicos. Los equipos de seguridad se encuentran con herramientas que físicamente no pueden seguir el ritmo del pipeline, y los falsos positivos llevan a los desarrolladores a ignorar los avisos sin más.

Gitar propone un enfoque radicalmente distinto: agentes de IA que revisan el código en tiempo real, integrados en el pipeline de CI/CD. La idea clave es usar IA contra IA. Los agentes no analizan solo líneas sueltas según plantillas, sino que entienden el contexto: cómo circulan los datos entre módulos, de dónde llega la entrada del usuario, cómo se construye la autorización, si hay dependencias inseguras en la cadena de llamadas. Este enfoque permite detectar vulnerabilidades invisibles para los analizadores estáticos, las que solo aparecen al combinarse varios componentes. Además, los agentes no se limitan a señalar el problema, sino que proponen una corrección, lo que reduce la carga de los desarrolladores.

Una ronda de 9 millones de dólares al salir del sigilo es una señal relevante para el mercado de DevSecOps. En primer lugar, los inversores apuestan por que la seguridad del código de IA se convierte en un mercado independiente y de rápido crecimiento. En segundo lugar, una ronda cerrada de este tamaño en 2026 casi siempre implica clientes reales y demanda probada: durante el sigilo, Gitar logró no solo desarrollar el producto, sino también obtener las primeras confirmaciones del mercado.

En tercer lugar, es un desafío directo a los actores consolidados, como Snyk, Semgrep y Veracode, que construyeron sus productos antes de la era de la generación de código con IA y adaptan su arquitectura a la nueva realidad más despacio de lo que exige el mercado.

La aparición de Gitar forma parte de una ola más amplia de startups que construyen infraestructura de seguridad pensada para un mundo en el que la IA escribe la mayor parte del código. Las empresas que apostaron por la generación de código para ganar velocidad necesitan ahora herramientas que no frenen esa velocidad y que cierren las vulnerabilidades antes de que lleguen a producción. Si Gitar logra demostrar que el enfoque basado en agentes genera menos falsos positivos y exige menos configuración manual, tiene muchas opciones de ocupar un nicho importante en este mercado de rápido crecimiento.