Oak recauda 60M USD para unificar identidad de usuarios, máquinas y agentes IA

¿Qué ha ocurrido?

Oak, una startup israelí de ciberseguridad, ha anunciado una ronda de financiación semilla de 60 millones de dólares, la mayor jamás registrada en este tipo de ronda según datos de PitchBook. La compañía, que operaba en modo sigiloso, presenta su plataforma como un "sistema operativo de identidad" capaz de gestionar de forma unificada las identidades de usuarios humanos, dispositivos y agentes de inteligencia artificial. La ronda fue liderada por Sequoia Capital y Andreessen Horowitz, dos de los capitales de riesgo más prestigiosos de Silicon Valley, lo que subraya la confianza en la visión de Oak. La startup fue fundada por exejecutivos de Palo Alto Networks y Wiz, empresas israelíes de ciberseguridad de alto perfil, lo que aporta credibilidad técnica al proyecto.

¿Por qué es importante?

La propuesta de Oak aborda un problema creciente: en las empresas modernas, los permisos de acceso se han multiplicado de forma descontrolada. Según el informe de amenazas de 2024 de CrowdStrike, el 80% de los incidentes de seguridad involucran credenciales comprometidas. Con la proliferación de agentes de IA autónomos, el problema se agrava: ¿cómo auditar qué agente accedió a qué dato y por orden de quién? Oak propone un sistema centralizado que asigna identidades únicas a cada entidad (persona, máquina o agente) y gestiona políticas de acceso en tiempo real. La plataforma promete reducir la superficie de ataque al eliminar cuentas huérfanas y permisos excesivos, un problema que afecta al 60% de las empresas según un estudio de CyberArk. Además, Oak ofrece un inicio de sesión único (SSO) que también cubre a los agentes de IA que trabajan en nombre de los usuarios, resolviendo un vacío en las soluciones tradicionales de IAM.

Contexto y comparaciones

El mercado de gestión de identidades y accesos (IAM) está dominado por gigantes como Okta, Microsoft Azure AD y Ping Identity, pero ninguno ha integrado de forma nativa la gestión de identidades de agentes de IA. Oak compite también con startups como Auth0 (adquirida por Okta) y con soluciones de ciberseguridad como CrowdStrike, aunque estas últimas se centran en endpoints y no en identidad. La ronda de 60M en semilla es inusual: según Crunchbase, el promedio de ronda semilla en ciberseguridad en 2025 fue de 4,2 millones de dólares. Esto indica la confianza de los inversores en que Oak resuelve un problema incipiente pero crítico. Para ponerlo en perspectiva, la ronda de Oak es comparable a la de Wiz en su etapa semilla (50 millones en 2020), que luego se convirtió en un unicornio valorado en 10 mil millones. Sin embargo, Oak aún no tiene clientes públicos ni ingresos reportados, lo que añade incertidumbre. La tecnología está en fase beta y se espera que el producto esté disponible comercialmente en 2026.

Implicaciones para empresas y usuarios

Para las empresas, Oak promete reducir la superficie de ataque al eliminar cuentas huérfanas y permisos excesivos, un problema que cuesta a las organizaciones un promedio de 3,8 millones de dólares por incidente según IBM. Para los usuarios, implica un inicio de sesión único (SSO) que también cubre a los agentes de IA que trabajan en su nombre. Sin embargo, la centralización de identidades también genera riesgos: si Oak es comprometido, un atacante podría controlar todas las identidades. La compañía asegura usar cifrado de extremo a extremo y arquitectura zero-trust, pero la historia muestra que incluso empresas como Okta han sufrido brechas (en 2022, un ataque afectó a 366 clientes). Además, la gestión de identidades de IA plantea preguntas éticas: ¿quién es responsable si un agente de IA mal configurado causa un daño? Oak deberá abordar estos aspectos para ganar la confianza del mercado.

Lo que deben saber los lectores

Oak aún no tiene clientes públicos ni ingresos reportados. Su tecnología está en fase beta. La startup fue fundada por exejecutivos de Palo Alto Networks y Wiz. La ronda fue liderada por Sequoia Capital y Andreessen Horowitz, lo que le da credibilidad. Se espera que el producto esté disponible comercialmente en 2026. Según The Next Web, la compañía ha estado desarrollando la plataforma durante dos años y planea usar los fondos para contratar talento y acelerar el desarrollo. El mercado de IAM se valoró en 16 mil millones de dólares en 2024 y se espera que crezca a 28 mil millones para 2029, según MarketsandMarkets, lo que ofrece un amplio espacio para que Oak se posicione. Sin embargo, la competencia es feroz y la ejecución será clave.

"La identidad es el nuevo perímetro de seguridad. Pero con la llegada de los agentes de IA, ese perímetro se ha vuelto borroso. Oak busca darle estructura." — Analista de Gartner citado por The Next Web.

Conclusión

Oak representa una apuesta audaz por un futuro donde las identidades no humanas superen en número a las humanas. Si logra su objetivo, podría redefinir la ciberseguridad empresarial. Si fracasa, será un costoso recordatorio de que la identidad descentralizada sigue siendo un desafío. La ronda récord de 60 millones en semilla es un indicador de que los inversores creen en la visión, pero el camino hacia la adopción masiva está lleno de obstáculos técnicos y de mercado. Los próximos dos años serán cruciales para que Oak demuestre que su "sistema operativo de identidad" puede escalar y proteger a las empresas en la era de la IA.