Dos rondas, un día de diferencia

El 12 de agosto de 2026, Mindgard publicó un comunicado confirmando una ronda Series A de 26 millones de euros (30 millones de dólares), liderada por Album VC junto con Karma Ventures, .406 Ventures, Atlantic Bridge, IQ Capital y Lakestar. La empresa, una spinout de la Universidad de Lancaster con sede en Londres y Boston, construye herramientas que someten a modelos y agentes de IA a red-teaming, del mismo modo que un pentester somete a prueba una red.

Un día después, Cytix anunció su propia ronda Series A: 6 millones de euros (7 millones de dólares), liderada por el inversor regional británico Northern Gritstone, con la participación de Auriga Cyber Ventures y el Northern Powerhouse Investment Fund II. Cytix no tiene ninguna relación con Mindgard - fundadores distintos, inversores distintos, un producto distinto - y aún así ambos comunicados usaron las mismas dos palabras: seguridad de la IA.

Leídas por separado, son dos historias de financiación modestas en una temporada ya de por sí cargada de capital para la ciberseguridad. Leídas juntas, dicen algo que ninguna de las dos empresas dijo por su cuenta: el mercado en el que ambas venden se ha dividido silenciosamente en dos capas, y una empresa ahora tiene que presupuestar para las dos.

Mindgard pone a prueba el propio modelo

El producto de Mindgard actúa directamente sobre el sistema de IA. Ejecuta red-teaming automatizado y continuo contra modelos y agentes, buscando el tipo de fallo que solo aparece cuando algo adversarial se lanza contra el sistema: inyección de prompts, filtración de datos, un modelo inducido a comportarse de un modo que su propietario nunca pretendió.

Junto a esto, Mindgard realiza detección de IA en la sombra - localizar las herramientas de IA que los empleados han conectado en silencio sin que informática las apruebe nunca - y protección en tiempo real frente a amenazas una vez que un sistema de IA está en producción. La empresa afirma estar ya presente en clientes Fortune 2000 de finanzas, farmacéutica, videojuegos y semiconductores, sectores donde un modelo que se comporta mal no es una curiosidad, sino una exposición regulatoria y financiera.

Esto es seguridad centrada en el comportamiento del sistema de IA: lo que hace el modelo, lo que dice, a qué se le puede inducir a hacer. No dice nada sobre cómo se escribió o se revisó el código que lo rodea.

Cytix vigila el proceso que lo rodea

Cytix parte de una pregunta completamente distinta. Los asistentes de programación con IA como Copilot o herramientas al estilo de Cursor han acelerado la parte de la entrega de software en la que se escribe el código. La capacidad de revisión y control de calidad, en la mayoría de las organizaciones, no ha acelerado al mismo ritmo. Cytix llama a ese hueco 'riesgo de cambio' y ha construido una plataforma para medirlo directamente.

La empresa no hace red-teaming de un modelo. Evalúa el riesgo de seguridad en lo que realmente entrega un desarrollo acelerado por IA - código que avanza por el proceso más rápido de lo que las personas que lo revisan pueden seguir el ritmo. Es un problema de proceso y de canal de entrega, no de comportamiento del modelo, y necesita un tipo distinto de herramientas para verse.

La participación de Northern Gritstone es en sí misma una pequeña historia regional británica: un fondo creado para respaldar empresas de tecnología profunda vinculadas a universidades en el norte de Inglaterra apuesta específicamente por la capa de proceso, en lugar de la vía de seguridad del modelo, más visible, que ha acaparado la mayor parte de la atención este año.

Por qué la división es la verdadera historia

Ni el anuncio de Mindgard ni el de Cytix mencionó a la otra empresa. No había motivo para que lo hicieran: no compiten entre sí y no pretendían plantear un argumento de mercado. Pero puestas una junto a otra, las dos rondas muestran algo que es fácil pasar por alto cuando 'seguridad de la IA' se usa como un único término genérico: ya cubre dos tipos de fallo genuinamente distintos.

Una capa tiene que ver con lo que hace el propio sistema de IA una vez en funcionamiento: el modelo o agente que se comporta mal, filtra datos o es manipulado. La otra tiene que ver con lo que se entrega alrededor de ese sistema de IA: código escrito más rápido de lo que puede revisarse, avanzando por un proceso que no se construyó para este nuevo ritmo. Un proveedor construido para una de estas tareas no es automáticamente competente en la otra.

Esto no es una predicción de que las categorías vayan a dividirse formalmente en mercados con nombre propio e informes de analistas. Es una afirmación más concreta y más útil: las dos rondas, que aterrizaron con un día de diferencia, muestran que la división ya ha ocurrido en la práctica, tenga o no todavía una etiqueta.

Qué significa esto para la lista de proveedores de una empresa

Si su organización está desplegando asistentes de programación con IA, agentes de IA, o ambos, la conclusión práctica no es firmar con el primer proveedor que use la frase 'seguridad de la IA' y dar por hecho que el asunto está resuelto. Pregunte específicamente qué capa cubre.

Pregunte si el producto somete a red-teaming el comportamiento del sistema de IA - la vía de Mindgard - o si evalúa el riesgo de cambio en lo que entrega su proceso acelerado por IA - la vía de Cytix. Un proveedor que solo haga una de las dos cosas se lo dirá si se le pregunta directamente.

Las dos rondas, de entre 6 y 26 millones de euros aproximadamente, que aterrizaron con un día de diferencia en agosto de 2026, son un indicio temprano, no la prueba de una estructura de mercado permanente. Pero por ahora, trate la seguridad de la IA como dos partidas presupuestarias, evaluadas frente a dos preguntas distintas, hasta que un proveedor demuestre lo contrario.

Leer a continuación: Un fallo en Copilot dejaba expuestos los datos de la empresa  |  El Pensamiento Oculto de la IA Llega a Modelos Baratos