Horizon3, una plataforma de validación de seguridad autónoma, anunció una Serie E de $250 millones el 3 de agosto con una valuación de $2 mil millones, triplicando su valuación de Serie D de $650 millones en poco más de un año. La ronda suscrita en exceso fue co-liderada por inversores existentes NightDragon (cuyo fundador Dave DeWalt se une a la junta) y NEA, con participación de siete nuevos inversores estratégicos incluyendo EDBI de Singapur, contratista de defensa SAIC y Sapphire Ventures.
La plataforma NodeZero de Horizon3 ejecuta autónomamente pruebas de penetración en entornos de producción usando IA para encontrar vulnerabilidades, priorizarlas, verificar instantáneamente reparaciones y crear un bucle continuo de hack-fix-verify. La empresa ha ejecutado 310.000 pruebas de seguridad en producción sin interrupciones. El cambio de pruebas de penetración anuales (dirigidas por humanos, basadas en muestras) a validación continua (dirigida por máquinas, exhaustiva) está impulsando el crecimiento de ARR año tras año del 120%; la empresa se acercó a $100 millones en ARR el año pasado y protege más de 7.000 organizaciones incluidas cuatro empresas Fortune 10, NSA y CISA.
La diferenciación de Horizon3 es datos de entrenamiento propietario recopilados de cortafuegos de clientes y seis años de experiencia de implementación en producción que los competidores no pueden replicar con modelos de IA genéricos. La empresa invierte ~$100 millones en I+D en restricciones de seguridad determinísticas y gobernanza para mantener los agentes autónomos predecibles y controlados. Con autorización FedRAMP High, Horizon3 atiende sectores altamente regulados: bancos, sanidad, defensa y agencias gubernamentales cumplientes con DORA, NIS 2, NIST CSF 2.0, HIPAA y GDPR.
Para arquitectos, esto señala un cambio sísmica en la ciberseguridad: conforme los ataques impulsados por IA se aceleran, las organizaciones están abandonando la asunción de prevención (reparar cada fallo) por asunción de brecha (contener rápidamente, priorizar rutas explotables). La validación autónoma de IA-vs-IA reemplaza las pruebas de penetración humanas anuales porque la velocidad de máquina ahora coincide con la velocidad del atacante. La valuación de $2B y los asientos de la junta de veteranos de FireEye/McAfee reflejan convicción de inversores de que las pruebas de seguridad autónoma ahora son infraestructura de mesa. Roadmap de próxima generación: agentes de remediación autónoma que cierren hallazgos directamente.