De hacker adolescente a investigador del sistema Cúpula de Hierro: este emprendedor recaudó US$ 28 millones para combatir el phishing impulsado por inteligencia artificial

Qué pasó

Shay Shwartz, fundador de Ocean Security, conoció de cerca los ataques de phishing desde una perspectiva inusual: como adolescente, generaba ingresos como hacker. Sin embargo, tras ser descubierto a los 16 años, comprendió que sus habilidades cibernéticas podían destinarse a prevenir ataques en lugar de ejecutarlos. Esta experiencia lo llevó a desarrollar una carrera de aproximadamente una década en roles de ciberseguridad de alto nivel, liderando proyectos para unidades de defensa e inteligencia de élite de Israel, incluyendo trabajos vinculados al sistema de defensa aérea Cúpula de Hierro (Iron Dome), antes de unirse a Axis, una startup que posteriormente fue adquirida por HPE.

Tras años de contemplar la creación de su propia empresa, hace dos años Shwartz finalmente dio el paso. Su startup, Ocean, emergió recientemente del modo silencioso (stealth mode) con un total de US$ 28 millones en financiamiento. La ronda fue liderada por Lightspeed Venture Partners, con la participación de Picture Capital y Cerca Partners. También se sumaron inversores ángeles de alto perfil, incluyendo a Assaf Rappaport, cofundador y CEO de Wiz, junto a Yevgeny Dibrov y Nadir Izrael, cofundadores de Armis, empresa que recientemente fue vendida a ServiceNow por US$ 7.750 millones.

Ocean se posiciona como una plataforma de seguridad de correo electrónico agéntica, diseñada para combatir ataques impulsados por inteligencia artificial. Shwartz, junto a su cofundador y director de tecnología, Oran Moyal, argumenta que las soluciones de proveedores establecidos como Proofpoint y Mimecast, así como las de empresas más nuevas como Abnormal Security, son efectivas para detectar ataques de phishing estándar, pero que la IA requiere un enfoque defensivo diferente.

En el pasado, solo los hackers altamente sofisticados podían llevar a cabo ataques de spear-phishing debido a la gran cantidad de tiempo, investigación y trabajo manual necesarios para lanzar ataques específicos. "La IA simplemente automatizó todo el proceso, por lo que la escala es mucho mayor ahora", explicó Shwartz a TechCrunch. "Puedo instruir a un modelo de lenguaje para que entienda exactamente quién es usted, recopile una gran cantidad de información pública y cree ataques de phishing muy dirigidos contra su persona".

Para contrarrestar esta amenaza, Ocean ha desarrollado un modelo de lenguaje pequeño (SLM) diseñado para analizar rápidamente los correos electrónicos, comprender la intención del remitente y evaluarla en el contexto organizacional específico del usuario. La startup ya procesa miles de millones de correos cada mes para clientes como Kayak, Kingston Technology y Headspace. "Es como tener un guardia en cada puerta", señaló Shwartz. "Así es como hacemos que la bandeja de entrada sea un lugar seguro con alta higiene".

Contexto

El surgimiento de startups como Ocean Security se enmarca en una transformación profunda del ecosistema de ciberseguridad global, impulsada por la rápida evolución de la inteligencia artificial. La democratización de los modelos de lenguaje de gran escala (LLM) ha reducido drásticamente las barreras de entrada para los ciberdelincuentes, permitiendo que actores con menor sofisticación técnica ejecuten ataques de phishing altamente personalizados y a una escala sin precedentes. Este fenómeno ha generado una preocupación creciente en la industria tecnológica y en las áreas de seguridad corporativa.

El mercado de ciberseguridad ha experimentado un crecimiento sostenido en los últimos años. Empresas como Wiz, fundada también por emprendedores israelíes y mencionada en el contexto de esta ronda de financiamiento, han logrado valoraciones multimillonarias en tiempos récord, evidenciando la alta demanda de soluciones de seguridad innovadoras. La adquisición de Armis por ServiceNow por US$ 7.750 millones es otro indicador del valor que el mercado asigna a las empresas con tecnologías avanzadas de seguridad.

Los modelos de agentes de IA representan la siguiente frontera en este campo. A diferencia de los sistemas tradicionales basados en reglas o en firmas de malware, las plataformas agénticas pueden tomar decisiones autónomas, analizar contextos complejos y adaptarse en tiempo real a nuevas tácticas de ataque. Esta aproximación es particularmente relevante para la seguridad del correo electrónico corporativo, que sigue siendo el principal vector de entrada para brechas de seguridad y compromisos de información.

El respaldo de firmas de capital de riesgo de la talla de Lightspeed Venture Partners a este tipo de iniciativas señala una confianza sólida en la capacidad de las startups especializadas para competir con proveedores consolidados. La participación de fundadores de empresas de ciberseguridad exitosas como inversores ángeles también sugiere una validación técnica y comercial significativa dentro de la industria.

Impacto para empresas chilenas

Las pymes y empresas chilenas enfrentan una creciente exposición a ataques de phishing impulsados por inteligencia artificial, una amenaza que hasta hace pocos años se limitaba a actores estatales o grupos criminales altamente organizados. La automatización de estos ataques significa que las organizaciones locales, independientemente de su tamaño o sector de actividad, pueden ser objetivo de campañas masivas y personalizadas. En este escenario, soluciones como la que propone Ocean Security adquieren especial relevancia para el mercado local.

El ecosistema emprendedor chileno podría verse influenciado positivamente por este tipo de desarrollos. La existencia de plataformas avanzadas de ciberseguridad accesibles mediante modelos de suscripción en la nube permite que empresas de menor tamaño puedan acceder a niveles de protección comparables a los de grandes corporaciones. Esto es particularmente importante en un país donde la digitalización de los procesos de negocio se ha acelerado en los últimos años, especialmente en sectores como el retail, la banca y los servicios financieros.

Para las empresas chilenas que operan en mercados internacionales o que manejan datos de clientes globales, la adopción de tecnologías de seguridad basadas en inteligencia artificial no es solo una medida de protección, sino un requisito de cumplimiento normativo y una ventaja competitiva. La capacidad de demostrar estándares robustos de ciberseguridad puede ser determinante en la obtención de contratos con socios comerciales extranjeros y en la mantención de la confianza de los consumidores.

No obstante, el desafío para las organizaciones locales radica en la capacitación del capital humano y en la integración de estas nuevas herramientas con los sistemas de información existentes. La implementación de soluciones de ciberseguridad de última generación requiere una evaluación cuidadosa de las necesidades específicas de cada empresa, así como una estrategia clara de gestión del cambio y formación continua del personal.

Qué sigue

La evolución de las plataformas de seguridad de correo electrónico como Ocean sugiere que en los próximos años se intensificará la competencia entre proveedores consolidados y startups especializadas por captar una mayor participación del mercado corporativo. Se espera que los modelos de agentes de IA se integren de manera más profunda en los flujos de trabajo de las organizaciones, no solo para detectar amenazas, sino también para responder de forma autónoma y prevenir incidentes antes de que se materialicen.

A mediano plazo, las regulaciones gubernamentales y los estándares industriales probablemente exigirán niveles más altos de protección contra ataques de phishing impulsados por inteligencia artificial. Esto impulsará la adopción de estas tecnologías en sectores que hasta ahora han tenido un enfoque más reactivo en materia de ciberseguridad, generando nuevas oportunidades de negocio para las empresas del sector tecnológico que logren ofrecer soluciones efectivas y de fácil implementación.