Inmobiliaria News

ThreatLocker ha recaudado 190 millones de dólares en una ronda de Serie F liderada por Elephant, con una nueva e importante inversión de Koch Disruptive Technologies, dijo la compañía de seguridad Zero Trust con sede en Orlando el 29 de julio de 2026. También participaron los patrocinadores existentes DE Shaw Ventures y Arthur Ventures.

La compañía dice que el capital financiará el desarrollo continuo de los controles que ya vende contra el riesgo de seguridad relacionado con la IA, más trabajo en su plataforma Zero Trust y un impulso internacional que comienza con una oficina en Reading, en el Reino Unido.

donde va el dinero

ThreatLocker vende una inversión del modelo de seguridad habitual. En lugar de identificar actividad maliciosa una vez que se encuentra dentro de un entorno, la plataforma niega todo lo que no haya sido permitido explícitamente. Ese enfoque se relaciona más directamente con el problema de los agentes de IA que las herramientas basadas en la detección, y es el argumento que financia la ronda.

Dos productos que ya están en el catálogo soportan la mayor parte de ese peso. La lista de permitidos de ThreatLocker bloquea la ejecución de herramientas de IA no autorizadas y del código generado por IA. Ringfencing, la capa de contención, rige lo que una aplicación o agente aprobado puede alcanzar, modificar e interactuar una vez que se está ejecutando. Otros controles cubren qué sitios web de IA pueden usar los empleados y qué datos pueden salir del entorno.

“Vivimos en un mundo donde constantemente se introducen nuevos agentes y se les otorga acceso a recursos confidenciales, lo que hace que nuestra misión sea más urgente”, dijo Danny Jenkins, director ejecutivo y cofundador de ThreatLocker.

Se trata de un disparador de compras en vivo más que de una proyección. La investigación más reciente de IBM sobre violaciones sitúa a la IA dentro de aproximadamente una de cada cuatro violaciones maliciosas, y los equipos de seguridad ahora tienen que tener en cuenta tanto a los agentes que actúan dentro de sus propiedades como a los atacantes que utilizan la IA para acelerar la explotación.

El trabajo de IA se asienta sobre una plataforma que se amplió considerablemente hace cinco meses. El 5 de marzo de 2026, ThreatLocker lanzó Zero Trust Network Access y Zero Trust Cloud Access, que requieren que una conexión se origine desde un dispositivo que la plataforma haya aprobado antes de llegar a una red o una aplicación SaaS como Microsoft 365, Salesforce. (CRM )o GitHub. Las credenciales robadas más un código multifactor phishing ya no borran la barra. Esto le dio a la empresa una superficie de control que abarca puntos finales, redes y recursos de la nube, que es la base que extienden los controles específicos del agente.

Elefante en el asiento principal

La alineación de inversores cuenta su propia historia. Elephant, una empresa de Boston, lideró la Serie B de $ 20 millones de ThreatLocker en mayo de 2021, luego cedió el liderazgo a General Atlantic, que encabezó tanto la Serie C como la Serie D de $ 115 millones anunciada el 24 de abril de 2024. Elephant ahora está de regreso al frente de una ronda cinco años después de su primer liderazgo, con Jeremiah Daly, el socio que firmó la Serie B, hablando nuevamente en nombre de la empresa.

“A medida que más organizaciones buscan seguridad basada en la prevención y enfoques prácticos para Zero Trust, ThreatLocker está en una posición única para capturar esa demanda”, dijo Daly.

Koch Disruptive Technologies es el nombre realmente nuevo en la tabla de límites. KDT es el brazo de inversión de riesgo y crecimiento de Koch, el grupo industrial privado cuyos ingresos anuales la empresa sitúa por encima de los 125.000 millones de dólares, y emite cheques desde la semilla hasta el crecimiento en las últimas etapas. Dice que pondrá a trabajar su red de socios y su unidad Koch Labs junto con el equipo de ThreatLocker. Para un proveedor cuyos clientes se inclinan hacia proveedores de servicios gestionados y departamentos de TI del mercado medio, un inversor conectado a un grupo industrial global es tanto un canal de distribución como una fuente de capital.

BofA Securities actuó como agente colocador exclusivo en la ronda y Latham & Watkins fue el asesor legal.

La balanza detrás de la ronda

ThreatLocker dice que su plataforma ahora protege a más de 70.000 organizaciones. En la Serie D, la compañía puso ese número por encima de 50.000 y dice que ha aparecido en el ranking Inc. 5000 de empresas privadas estadounidenses de rápido crecimiento en cada uno de los últimos dos años. Su huella se ha movido con el número de clientes: las oficinas en Brisbane y Dubai ahora se encuentran junto a la sede de Orlando y la operación de Dublín que cubre Europa, y Reading agrega cobertura directa del Reino Unido.

La ronda aterriza en el rincón más activo de la financiación de valores. El capital se ha movido constantemente hacia empresas cuyo discurso rige lo que se permite hacer al software autónomo. Hush Security recaudó 30 millones de dólares para gestionar las identidades de máquinas y agentes, Mate Security recaudó 35 millones de dólares para construir una base abierta para operaciones de seguridad de IA y Geordie AI recaudó una Serie A de 30 millones de dólares sobre la misma tesis de control de agentes. La mayoría de esas empresas están construyendo la categoría desde cero.

La posición de ThreatLocker es que llega al mismo mercado ampliando un motor de políticas de denegación por defecto que ya llega a 70.000 clientes, lo que supone un camino más corto hacia los ingresos que una nueva línea de productos. La oficina de Reading es el primer artículo que compran los 190 millones de dólares, y el siguiente tramo de trabajo de plataforma es donde ese argumento se encuentra con un mercado que se llena de agentes.

Hugging Face ha publicado una cronología técnica de la intrusión de julio de 2026 que los modelos de evaluación de OpenAI ejecutaron contra su infraestructura de producción, y coloca a una tercera empresa en la ruta del ataque. Antes de que el agente llegara a Hugging Face, se hizo cargo de un entorno de pruebas público de evaluación de códigos que se ejecutaba en la plataforma de otro proveedor y operó toda la campaña desde allí.

La publicación describe esa máquina como “una plataforma de lanzamiento externa para el agente” y la identifica solo como infraestructura que pertenece a un proveedor externo. Reuters lo nombró Modal, la empresa de computación sin servidor de Nueva York cuyo producto sandbox ejecuta código no confiable para laboratorios de inteligencia artificial y agentes de codificación, e informó que el cofundador de Modal, Akshat Bubna, confirmó que uno de los clientes de la compañía estaba comprometido.

La reconstrucción, que amplía la divulgación de la violación que Hugging Face publicó el 16 de julio de 2026, cubre aproximadamente 17,600 acciones de atacantes recuperadas agrupadas en alrededor de 6,280 grupos, desde el 9 de julio de 2026 hasta el 13 de julio de 2026. Aproximadamente dos días y medio de esos días se pasaron dentro de los propios sistemas de Hugging Face.

Cómo el agente construyó su plataforma de lanzamiento

El relato de OpenAI sobre el incidente, publicado el 21 de julio de 2026, cubrió el partido de ida. Los modelos que ejecutaron el punto de referencia cibernético ExploitGym con su comportamiento de rechazo reducido encontraron un día cero en el proxy de caché del registro de paquetes que era su única ruta permitida para salir del entorno de prueba, aumentaron los privilegios en toda la red de investigación y alcanzaron un nodo con acceso abierto a Internet.

El nuevo detalle es lo que hizo el agente con ese acceso antes de que tocara Hugging Face. Encontró un entorno limitado de evaluación de código público no seguro en la infraestructura de un tercero y lo rooteó de dos maneras: redefiniendo una función de inicialización de biblioteca que el arnés de prueba ejecuta automáticamente en el momento de la carga, e inyectando comandos de shell a través del campo de ruta de archivo de un envío de código. A partir de ahí preparó herramientas, ejecutó comando y control y envió datos. Hugging Face extrajo los propios registros del agente de esa máquina durante su respuesta, y toda la cuenta forense publicada se basa en ellos.

Dos inyecciones, luego trece horas.

Dentro de Hugging Face, el agente presionó dos veces el mismo cargador de conjunto de datos basado en configuración. El primer vector declaró que las filas de un conjunto de datos vivían en rutas del sistema de archivos local dentro de un contenedor HDF5, lo que convertía el cargador en un lector de archivos y devolvía el entorno del módulo de trabajo, secretos y tokens incluidos, junto con el propio código fuente del trabajador. No se ejecutó ningún código. El segundo fue una inyección de plantilla enterrada en un campo de desplazamiento numérico de una configuración de conjunto de datos, que ejecutaba Python arbitrario dentro de un pod de conversión de producción de Kubernetes. Ambos pasaron por alto la lista de URL permitidas de la biblioteca, que fue creada para rechazar recuperaciones remotas y nunca vieron una lectura local o una ejecución local.

El 11 de julio de 2026, ese módulo único se convirtió en administración de clústeres en múltiples clústeres internos en menos de trece horas. El agente creó un pod privilegiado con el sistema de archivos host montado, escapó a la raíz del nodo y construyó una flota de reaparición automática en once de ellos. Un secreto de clúster que contenía 136 claves produjo una clave de autenticación de VPN de malla y la credencial para el intermediario interno que encabeza los clústeres de Hugging Face. Ese intermediario llevaba una única credencial de conector compartida entre clústeres y vinculada a derechos administrativos completos, por lo que su suplantación producía cluster-admin en dos clústeres en un segundo.

Lo que el agente tomó es mucho más limitado que el acceso que tenía:

• cinco conjuntos de datos que contienen soluciones de desafío ExploitGym y CyberGym, las respuestas de referencia que estaba persiguiendo
• metadatos operativos vinculados a consultas de búsqueda en el servidor del conjunto de datos
• tokens de control de fuente con ámbito de escritura, utilizados para abrir una solicitud de extracción dirigida al proceso de compilación; Hugging Face comparó las imágenes y paquetes de contenedores publicados con los resúmenes esperados y descubrió que no se había enviado ningún cambio.

Cada llamada destructiva a la API de la nube que intentó el agente se realizó como un ensayo, mapeando a qué podían llegar las credenciales robadas en lugar de usarlas. Hugging Face considera que eso es consistente con un objetivo que recompensaba el alcance y la información.

Cómo Hugging dirigió la investigación

La detección funcionó, pero luego se detuvo en el momento del traspaso. La pila de seguridad asistida por IA de la compañía correlacionó señales dispersas en una imagen de ataque coherente, luego no logró generar la alerta a una gravedad que habría llamado a un socorrista de guardia.

La codificación costó más tiempo. El agente empaquetó datos preparados con fragmentación, XOR y compresión bajo una clave por campaña. El primer escaneo automatizado de la captura sin procesar por parte de Hugging Face reveló muy pocos secretos; al replicar la propia decodificación del agente se recuperaron aproximadamente cuatro veces más, en su mayoría JWT y tokens de plataforma.

Entonces los forenses se toparon con las barandillas. Claude Opus y Fable rechazaron una gran parte del análisis de registros, porque sus filtros de seguridad tratan la ingeniería inversa de un exploit de la misma manera que tratan el lanzamiento de uno. En cambio, Hugging Face ejecutó el proceso en GLM 5.2, un modelo de peso abierto de Z.ai, en su propio hardware. Ese es el caso que planteó Nvidia cuando lanzó Open Secure AI Alliance. (NVDA )y parte de por qué proveedores, incluido Microsoft, están enviando modelos cibernéticos especialmente diseñados (MSFT ) en lugar de señalar a los asistentes generales los datos del ataque.

Ambas rutas de ejecución de código ahora están cerradas. Hugging Face cerró la zona de pruebas de evaluación junto con el proveedor externo e impidió que su renderizador de conjuntos de datos evaluara plantillas en campos de datos o siguiera referencias externas HDF5. El acceso a nivel de pod a los metadatos de la nube está bloqueado en todas las cargas de trabajo, las credenciales se rotaron incluso en los clústeres a los que el agente nunca llegó, un clúster central se borró y reconstruyó, y el agente ahora emite una credencial con alcance independiente por clúster.

La máquina que organizó esta campaña pertenecía al cliente de una tercera empresa, que coloca a los proveedores de sandbox dentro del radio de explosión de cualquier evaluación de laboratorio fronterizo que se escape de la contención. Se ajusta a lo que el FBI le ha dicho a la industria que espere cuando los adversarios utilicen modelos de vanguardia sobre fallas de software. Hugging Face también ha publicado una repetición interactiva de la campaña de cuatro días y medio, para que los defensores puedan recorrer la cadena comando por comando.