Hadrian recauda 40 millones de dólares para agentes de IA que ponen a prueba tus defensas

Hadrian, una empresa de seguridad de Ámsterdam, recaudó 40 millones de dólares el 6 de octubre de 2026 para agentes de IA que atacan los propios sistemas de una empresa para encontrar primero sus puntos débiles. La ronda la lideraron Forgepoint Capital International y Smartfin, y eleva la financiación total de Hadrian a 65 millones de dólares, según SiliconANGLE. La propuesta es la velocidad. Hadrian quiere sustituir la prueba de seguridad manual ocasional por una que funcione todo el tiempo.

La ronda y los inversores

Los 40 millones de dólares son una ronda de crecimiento, unos 35,68 millones de euros. Los inversores existentes HV Capital, Motive Partners, Picus Capital y Oetker Ventures se sumaron a los dos líderes, informa Tech.eu. Tech Funding News dice que no se reveló la valoración.

El dinero se destinará al crecimiento en Europa, Oriente Medio y África, y en Estados Unidos. Hadrian también planea ampliar sus equipos de ingeniería e investigación. Tiene su sede en Ámsterdam, oficinas en Londres y Nueva York, y unos 90 empleados, según Tech Funding News.

Qué vende Hadrian

La seguridad ofensiva consiste en poner a prueba las defensas como lo haría un atacante. Una prueba de penetración, o pentest, es un ataque planificado por personas que una empresa contrata para encontrar agujeros antes que los delincuentes. Hadrian automatiza ambas tareas con dos productos:

Producto	Qué hace
Atlas	Mapea de forma continua los sistemas de una empresa expuestos a internet, la "superficie de ataque" que puede ver alguien de fuera
Nova	Ejecuta pruebas de penetración bajo demanda con agentes de IA; se lanzó el 24 de marzo

Tech Funding News informa que Hadrian ejecuta más de 100 millones de simulaciones de ataque al día. El director ejecutivo Rogier Fischer describió el enfoque a Tech.eu: "Construimos una plataforma que emula las rutas de ataque de los hackers y ayuda a los clientes a entender los riesgos clave."

Entre los clientes mencionados están McKesson, NBCUniversal, TotalEnergies, Amadeus, Leroy Merlin y Damen Shipyards. Hadrian afirma que sus clientes obtienen 10 veces más visibilidad sobre exposiciones críticas y resuelven los problemas un 80 % más rápido. Tech.eu añade un supuesto retorno cinco veces mayor que el de las pruebas manuales. Son cifras de la propia empresa.

Un hacker de IA con vigilante

El detalle de diseño que vale la pena destacar es una segunda IA. Tech Funding News informa que un segundo agente supervisa al primero y limita lo que puede hacer, para evitar abusos. Un agente atacante que se desvía de su rumbo podría dañar los sistemas que debe proteger. Un agente supervisor es una forma de mantenerlo dentro del alcance acordado.

Los fundadores vienen del lado atacante. Fischer, Olivier Beg y Maurice Clin empezaron a hackear a los 12 años y obtuvieron recompensas por errores (bug bounties) de PayPal y Yahoo antes de cumplir 14, según Tech Funding News. Fischer explicó el momento de forma sencilla: "Todo el mundo puede ver que la IA está cambiando el panorama de amenazas."

Por qué el mercado se mueve ahora

Las cifras que cita SiliconANGLE explican la demanda. Según el medio, el 87 % de las organizaciones aún depende de pruebas de penetración manuales. Solo el 0,47 % de los hallazgos de los escáneres de vulnerabilidades son realmente explotables. En otras palabras, la mayoría de las alertas que clasifica un equipo de seguridad no son riesgos reales.

Hadrian no está solo. Días antes, Armadin recaudó 255,5 millones de dólares con una valoración superior a 2.500 millones de dólares para enjambres de agentes de IA que atacan las redes de las empresas antes que los delincuentes. El dinero fluye hacia la idea de que los agentes deben atacar primero.

Qué significa esto para los desarrolladores

Si gestionas servicios expuestos a internet, da por hecho que agentes de IA ya los están sondeando, tanto de proveedores como de atacantes. Mantén un inventario preciso de cada endpoint público, servidor de staging y subdominio olvidado. Herramientas como Atlas existen porque la mayoría de las empresas no puede enumerar su propia superficie de ataque.

Antes de soltar cualquier herramienta de pruebas agéntica, pon por escrito su alcance. Decide qué hosts puede tocar, cuándo puede ejecutarse y qué no debe hacer nunca, como borrar datos. Pregunta al proveedor cómo sus salvaguardas hacen cumplir ese alcance. La respuesta de Hadrian es un segundo agente supervisor. Los demás también deberían tener una respuesta clara.

Para los equipos de seguridad, la cifra del 0,47 % es el argumento a favor de un triaje basado en la explotabilidad real. Corrige primero los hallazgos que una herramienta puede explotar de verdad y luego avanza por la lista del escáner.