Oasis Security capta 120 millones de dólares para gestionar el acceso de agentes de IA y cuentas de servicio

Oasis Security ha captado 120 millones de dólares de inversores entre los que figuran Craft, Sequoia Capital y Accel. La startup crea herramientas para gestionar el acceso a los sistemas corporativos de las cuentas no humanas, desde cuentas de servicio hasta agentes de IA, y esta área se está convirtiendo rápidamente en un nuevo frente de la ciberseguridad.

A qué se dedica Oasis

El producto de Oasis Security aborda un problema que hasta hace poco parecía de nicho: quién entra en un sistema y con qué permisos cuando no es un empleado, sino un programa. Las empresas llevan tiempo conviviendo con cuentas de servicio, integraciones, bots, automatizaciones y scripts internos. Ahora se suman los agentes de IA, que acceden a documentos, bases de conocimiento corporativas, correo, CRM y otros sistemas de trabajo. Cuantas más entidades de este tipo hay, más difícil resulta saber qué permisos tienen y dónde dejan de ser necesarios.

El problema es que las cuentas no humanas suelen quedar fuera de los procesos clásicos de seguridad. Un empleado tiene un responsable, un rol, una fecha de baja y un punto claro para revocar su acceso. Con un agente de IA o una cuenta de servicio es distinto: el acceso puede concederse rápido, usarse en varios sistemas a la vez y mantenerse más tiempo del necesario. Como resultado, las empresas acumulan una capa creciente de privilegios de la que nadie responde con el mismo rigor que del acceso de los usuarios normales.

Por qué crece la demanda

El propio mercado empuja en esta dirección. Las empresas implantan herramientas de IA no solo para chats y búsqueda, sino para acciones reales: leer datos internos, lanzar procesos, trabajar con tickets, analítica y sistemas de clientes. Cada uno de estos escenarios requiere credenciales, tokens, roles y reglas de acceso. Cuanto más pasan las empresas de los experimentos a la automatización, más evidente se vuelve la pregunta: cómo controlar no a personas, sino a ejecutores digitales que actúan en nombre de la empresa.

En la práctica, los riesgos suelen ser estos:

• Los agentes de IA obtienen acceso a varios servicios internos y productos SaaS a la vez.
• Las cuentas de servicio viven durante años y rara vez se revisan como el acceso de los empleados.
• Los permisos se acumulan a medida que se lanzan nuevas integraciones y casi nunca se revierten.
• Comprometer una sola cuenta técnica puede abrir el camino a una cadena de otros sistemas.

Por eso la gestión de identidades no humanas empieza a perfilarse como una capa propia dentro del stack de seguridad. Para los inversores no es una función de nicho, sino un problema de infraestructura que solo crecerá con la expansión de los escenarios autónomos de IA. Si antes las empresas podían tolerar el caos en torno a las cuentas de máquina, con la adopción masiva de agentes ese enfoque resulta demasiado caro y arriesgado.

Una señal para el mercado

El tamaño de la ronda dice mucho. 120 millones de dólares no son una apuesta por un término de moda, sino una inversión considerable en un problema concreto del segmento enterprise. La participación de Craft, Sequoia Capital y Accel indica que los grandes fondos ven en este tema un ciclo largo de crecimiento: las empresas no se limitarán a comprar otra herramienta de seguridad, sino que replantearán el propio modelo de acceso para programas, bots y agentes de IA. Para Oasis Security, esto supone recursos para escalar rápido el producto y afianzarse en una categoría que apenas se está formando.

La operación también refleja un cambio dentro del propio mercado de la ciberseguridad. Hace unos años, la conversación giraba en torno a la protección de dispositivos, redes y empleados. Ahora el centro pasa a la identidad digital sin humano: quién lanza una acción, con qué permisos y cómo verificarlo en cualquier momento. A medida que la IA pasa de las demos a los procesos de trabajo, plataformas así pueden convertirse en un elemento obligatorio de la arquitectura corporativa.

Qué significa

La historia de Oasis Security confirma una conclusión sencilla: cuantos más agentes de IA y automatizaciones tiene una empresa, más importante es gestionar su acceso con la misma dureza que el de los empleados. El mercado de la seguridad ya empieza a reorganizarse según esta realidad, y las grandes inversiones muestran que la demanda de estas soluciones crecerá a la par que la IA corporativa.