NeuralTrust: de una idea nacida en Mango a competir en el mercado internacional de seguridad de la IA
Fundada en Barcelona en 2023 NeuralTrust ha conseguido una financiación de 20 millones de dólares en una ronda que, en el momento de su cierre, fue la mayor ronda semilla de una empresa de ciberseguridad de la Unión Europea. Ahora, NeuralTrust acelera su expansión internacional mientras amplía su oferta para proteger los agentes de inteligencia artificial. Hablamos con Rodrigo Fernández, CMO de la compañía, sobre sus orígenes, su evolución y los próximos pasos de un mercado que apenas empieza a tomar forma.
La historia de NeuralTrust comienza en Mango. Fue allí donde Joan Vendrell, entonces Chief Data Officer de la compañía, empezó a identificar los riesgos que traería consigo la adopción de la inteligencia artificial. Corría el año 2023 y ChatGPT acababa de irrumpir en el mercado. Convencido de que las herramientas tradicionales de ciberseguridad no estaban preparadas para afrontar estos nuevos desafíos, decidió emprender junto a Víctor García, también procedente de Mango, y varios ingenieros de su equipo. A este núcleo inicial se incorporaría posteriormente Alejandro Domingo, aportando su experiencia en consultoría y desarrollo de negocio.
NeuralTrust ha encontrado sus principales clientes entre grandes empresas de banca, seguros y transporte
Los primeros pasos de la compañía estuvieron ligados a la protección de los modelos de lenguaje y los chatbots que las empresas comenzaban a utilizar, nos cuenta Rodrigo Fernández, añadiendo que había que hacer frente a amenazas como la inyección de prompts, la manipulación de modelos o la extracción de información sensible. Frente a ese reto, el mercado no tardó en cambiar.
De chatbots a agentes autónomos
La llegada de los agentes de IA ha obligado a ampliar aquella propuesta inicial. Ya no se trata únicamente de proteger sistemas que responden preguntas, sino de controlar aplicaciones capaces de conectarse a herramientas, consultar información y ejecutar acciones. “Aquí el riesgo se vuelve cada vez mayor porque una manipulación puede estar escondida en muchos más sitios y las consecuencias pueden ser mucho más graves”, advierte el CMO de la compañía.
NeuralTrust ha construido su oferta alrededor de dos componentes principales. El primero, Agent Gateway, proporciona conectividad, visibilidad y control sobre los modelos y agentes que utiliza una organización. Además de centralizar su gestión, permite optimizar costes mediante mecanismos como la selección de modelos más económicos, la compresión de prompts o el almacenamiento de respuestas frecuentes.
La compañía española acelera su internacionalización con nuevas oficinas en Londres y Múnich y una creciente actividad en Latinoamérica.
El segundo componente incorpora la seguridad en tiempo de ejecución, con capacidad para analizar las interacciones y bloquear comportamientos peligrosos. Por ejemplo, impedir que un agente acceda a una base de datos sensible sin autorización.
La compañía presentó en agosto, durante Black Hat Las Vegas, su propuesta Runtime Security Mesh. Explica Rodrigo Fernández la necesidad de estos controles con un dato llamativo: “Hemos estado hablando con equipos de entre 50 y 100 ingenieros que están operando con más de 7.000 agentes”. En ese escenario, controlar manualmente todas sus actividades resulta prácticamente imposible.
Una ronda histórica para crecer fuera de España
El pasado junio, NeuralTrust cerró una ronda de financiación de 20 millones de dólares que, según la compañía, fue la mayor ronda semilla de ciberseguridad registrada hasta entonces en la Unión Europea. Según nos cuenta Rodrigo Fernández, hasta ahora “trabajábamos principalmente desde nuestra oficina central en Barcelona y nos centrábamos en ofrecer nuestro producto a empresas españolas”; la inversión, liderada por el fondo alemán Allstyn, está permitiendo cambiar esa situación.
La compañía abrió una oficina en Londres en septiembre, prepara su llegada a Múnich y está reforzando su actividad en Brasil y Latinoamérica, donde trabaja con socios locales. Parte de los recursos también se destinará a ampliar el equipo de ingeniería y desarrollar nuevas capacidades. Entre ellas destaca la protección de la memoria de los agentes, un ámbito en el que NeuralTrust está trabajando para evitar que un atacante manipule la información que utilizan estos sistemas y altere su comportamiento.
La seguridad de agentes de IA empieza a configurarse como un mercado propio, al que están llegando tanto startups especializadas como grandes fabricantes de ciberseguridad.
También desarrolla los denominados Guardian Agents, agentes de IA dedicados a tareas de ciberseguridad. Asegura Rodrigo Fernández que es algo que ya existe “y tiene mucho sentido”, al tiempo que recuerda la dificultad de mantener equipos humanos supervisando continuamente todas las interacciones.
Grandes empresas, pero también desarrolladores
NeuralTrust ha encontrado sus principales clientes entre grandes organizaciones, especialmente de banca, seguros, transporte y otros sectores regulados. Banco Sabadell, ABANCA, Iberia e ISDIN figuran entre las referencias que puede mencionar públicamente.
El interés de estas empresas responde tanto a las exigencias regulatorias como al impacto que puede tener un incidente de seguridad relacionado con la IA. La protección abarca aplicaciones de atención al cliente y herramientas internas utilizadas por empleados y desarrolladores.
Sin embargo, NeuralTrust quiere ampliar su alcance. “Creemos que hay una parte de nuestro producto que cualquiera que esté desarrollando agentes de IA le puede sacar partido”, señala Rodrigo Fernández, añadiendo que, para facilitarlo, hay una modalidad gratuita que permita probar la plataforma sin necesidad de contratar inicialmente una licencia empresarial.
En paralelo, la compañía trabaja con socios como Deloitte, EY, KPMG o Capgemini, que contribuyen a acercar su tecnología a grandes organizaciones y facilitar las implantaciones.
El origen europeo, la soberanía del dato y la capacidad de adaptación son algunos de los argumentos con los que NeuralTrust busca diferenciarse de sus competidores internacionales
La oportunidad de construir tecnología europea
La seguridad de los agentes está atrayendo tanto a nuevas compañías especializadas como a los grandes fabricantes tradicionales. NeuralTrust considera que su origen europeo y su especialización en IA pueden ayudarla a diferenciarse.
Insiste Rodrigo Fernández en que la soberanía digital tiene un peso creciente en las decisiones de los clientes, especialmente cuando se trata de información sensible. También reivindica la agilidad de una compañía que ha nacido específicamente para proteger la IA, frente a fabricantes que están incorporando estas capacidades a plataformas existentes.
La dimensión europea forma parte, además, de su estructura financiera. El European Innovation Council figura entre sus inversores, con compromisos vinculados a la continuidad europea de la empresa. Aunque Rodrigo Fernández no descarta que en algún momento pueda plantearse una adquisición, asegura que no es el objetivo que guía actualmente su estrategia.
La entrada NeuralTrust: de una idea nacida en Mango a competir en el mercado internacional de seguridad de la IA se publicó primero en Ciberseguridadtic.