Glow alcanza una valoración de 1.200 millones de dólares con seguridad de endpoints para I

Glow ha salido del sigilo con una valoración de 1.200 millones de dólares, posicionando a la startup de ciberseguridad de Palo Alto como una nueva contendiente en la seguridad de endpoints para la era de la IA.

La compañía dijo el miércoles que recaudó 180 millones de dólares en una ronda Serie A íntegramente en acciones liderada por Sequoia Capital, Cyberstarts, Greenoaks y Redpoint Ventures. También participaron Index Ventures, Swish Ventures, Lux Capital, Operator Collective y Holly Ventures.

Fundada en 2025, Glow es una de las últimas startups de ciberseguridad en alcanzar el estatus de unicornio sin divulgar públicamente métricas de ingresos. Su plataforma supervisa y controla el software, los agentes de IA y las herramientas de desarrollo que se ejecutan en los dispositivos de los empleados, incluidos portátiles, servidores y otros endpoints conectados.

Recomendado

La IA comprime la cronología de los ciberataques a horas

Plataforma de seguridad de endpoints de Glow centrada en la IA

Glow afirma que agentes de IA especializados mapean continuamente los entornos empresariales, evalúan el riesgo en tiempo real y hacen cumplir las políticas de seguridad. El enfoque de la compañía refleja la creciente preocupación de que la IA generativa esté dando a los atacantes nuevas formas de automatizar el phishing, desarrollar malware y lanzar ataques más sofisticados.

Esas preocupaciones se intensificaron después de que Anthropic presentara su modelo de IA Mythos, que según la compañía demostró capacidades avanzadas para identificar y explotar vulnerabilidades de software. Glow sostiene que la IA también está cambiando lo que hay que asegurar dentro de los entornos empresariales.

“Si piensas en la última década, todo se estaba moviendo hacia la nube y el SaaS. De repente, la IA aterriza en el endpoint de una manera que nunca habíamos visto.”

Tiger, ex vicepresidente de ingeniería en Meta, fundó Glow junto con Omer Singer, anteriormente responsable de estrategia de ciberseguridad en Snowflake; Ophir Arie, ex vicepresidente de investigación y desarrollo en Claroty; y Arnon Joseph, un antiguo líder de ingeniería en Meta.

El equipo directivo también incluye a la directora de operaciones (COO) Emily Heath, ex directora de seguridad de la información (CISO) en United Airlines y DocuSign. Heath formó parte del consejo de administración de Wiz hasta su adquisición por Google por 32.000 millones de dólares y anteriormente fue socia en Cyberstarts.

Clientes, tecnología y competencia

Glow afirmó que ya cuenta con clientes de pago en los sectores de salud, comercio minorista y servicios financieros, pero declinó proporcionar nombres o cifras de clientes. Tiger dijo que las implementaciones típicas abarcan decenas de miles de dispositivos de empleados en organizaciones globales.

La plataforma utiliza modelos de Anthropic y Google Gemini a través de Amazon Bedrock. Glow está desarrollando su propio software para proporcionar a esos modelos contexto empresarial y mejorar su fiabilidad en tareas de seguridad.

Según Tiger, Glow ya ha:

• Evitado que se instalaran paquetes maliciosos de npm en los entornos de los clientes.
• Identificado agentes de IA que intentaban incorporar esos componentes de software de terceros.
• Detectado dispositivos en los que las herramientas de detección y respuesta en endpoints estaban ausentes o funcionando con funcionalidad reducida.

Glow entra en un mercado dominado por CrowdStrike, Microsoft, SentinelOne y Palo Alto Networks. Tiger dijo que los productos convencionales de detección y respuesta en endpoints identifican principalmente las amenazas después de que aparecen, mientras que Glow pretende impedir por completo que software arriesgado, agentes de IA y herramientas de desarrollo entren en los entornos empresariales.

La startup emplea a casi 100 personas, con aproximadamente el 70% en Israel y el resto en EE. UU. Si la seguridad de endpoints nativa de IA se convierte en una categoría distinta dependerá de cómo respondan las empresas a modelos de IA cada vez más capaces y a la nueva actividad de software que estos introducen en los dispositivos de los empleados.