✨︎ Resumen (TL;DR):
- Horizon3 levantó 250 MDD en una Serie E liderada por NightDragon y NEA para ampliar NodeZero.
- La startup pasó de una valoración de 650 millones de dólares a más de 2,000 millones en aproximadamente 14 meses.
- NodeZero prueba sistemas en producción, detecta rutas de ataque explotables y verifica si las correcciones funcionan.
Horizon3, una startup de ciberseguridad con sede en San Francisco, levantó 250 millones de dólares en una Serie E liderada por NightDragon y NEA. La operación llevó su valoración privada por encima de 2,000 millones de dólares y financiará la expansión de NodeZero, una plataforma que simula ataques autorizados en sistemas en producción para encontrar rutas explotables y comprobar que las correcciones funcionan. La ronda llega mientras las compañías buscan probar sus defensas con más frecuencia ante ataques acelerados por inteligencia artificial.
NodeZero es una plataforma de ciberseguridad que realiza pruebas de penetración autorizadas en sistemas en producción para detectar rutas de ataque explotables y verificar las correcciones. Horizon3 la describe como un sistema de AI Hackers, capaz de ejecutar pentesting bajo autorización del cliente.
La Serie E multiplicó por más de tres la valoración de Horizon3 en aproximadamente 14 meses. La compañía había sido valorada en 650 millones de dólares durante su Serie D, cerrada en junio de 2025, según Reuters. El anuncio corporativo describe la nueva ronda como sobresuscrita.
En ese anuncio, Snehal Antani, cofundador y CEO de Horizon3, resumió el objetivo de la plataforma: “El objetivo de las pruebas de penetración no es encontrar problemas, sino corregir rápidamente los problemas explotables que importan.”
La Serie E amplía el respaldo y cambia el consejo
La operación también amplía la base de inversionistas de Horizon3. Acrew Capital, Blue Cloud Ventures, EDBI, Demeter Group, PSG, SAIC y Sapphire Ventures participaron como nuevos inversionistas.
Craft Ventures, Prosperity7 Ventures, Qualcomm Ventures, Ridge Ventures y SignalFire volvieron a invertir en la startup. La composición del consejo también cambiará: Dave DeWalt, fundador y CEO de NightDragon, y Morgan Kyauk, managing director de la firma, se incorporarán al consejo de Horizon3.
NodeZero busca revisar toda la red, no una muestra anual
NodeZero ejecuta pruebas de penetración sobre entornos activos. En la práctica, intenta reproducir las rutas que seguiría un atacante dentro del perímetro autorizado por el cliente. Horizon3 sostiene que puede hacerlo sin detener la operación.
La plataforma identifica cómo distintos problemas pueden encadenarse para alcanzar sistemas críticos. La empresa describe 4 funciones principales:
- Detecta configuraciones débiles, credenciales expuestas y fallas de identidad que pueden combinarse en una ruta de ataque.
- Entrega orientación para corregir los problemas encontrados.
- Comprueba si la reparación cerró la vía de explotación.
- Mantiene pruebas recurrentes para mostrar si la infraestructura mejora con el tiempo.
Matt Hartley, director de ingresos de Horizon3, dijo a TechCrunch que NodeZero puede revisar sistemas activos sin detener la operación. También explicó que la plataforma busca examinar la infraestructura completa de forma continua, en lugar de revisar únicamente entre 2% y 3% de la red una vez al año.
Ese alcance es una descripción de Horizon3, no una auditoría independiente. La diferencia importa porque la propuesta comercial de la startup se concentra en la frecuencia de las pruebas, no únicamente en la lista de vulnerabilidades que entrega.
El interés por esa frecuencia crece a medida que los agentes de IA pueden probar más rutas en menos tiempo. El caso reciente de Hugging Face, donde un agente autónomo ejecutó miles de acciones contra infraestructura de producción, ofrece un contexto cercano para entender por qué los inversionistas están financiando herramientas que simulan un ataque antes de que llegue un intruso real.
El capital financiará expansión y agentes defensivos
Horizon3 asignará el dinero a 3 frentes:
- Ampliar sus equipos de ventas, marketing y socios de canal para atender a clientes empresariales, medianos y gubernamentales.
- Entrar en Singapur y Australia, mientras profundiza su presencia en Europa, Oriente Medio y África.
- Acelerar el desarrollo de producto con un ciclo de aprendizaje entre agentes que simulan ataques y agentes defensivos capaces de corregir los hallazgos de NodeZero.
El tercer frente amplía el alcance previsto para la plataforma. Horizon3 quiere pasar del reporte de una falla a la remediación asistida y la verificación automática. La hoja de ruta combina sistemas que atacan con herramientas defensivas capaces de corregir los problemas detectados durante las pruebas de penetración.
La valoración crece con las métricas de Horizon3
Horizon3 asegura que NodeZero ya protege a más de 7,000 organizaciones, entre ellas bancos multinacionales, redes de salud y 4 compañías Fortune 10. La empresa también reporta un crecimiento interanual de 120% en sus ingresos recurrentes anuales.
TechCrunch informó que Horizon3 se acercó a 100 millones de dólares de ingresos recurrentes anuales el año pasado. El anuncio corporativo añadió otro dato: 310,000 pruebas ejecutadas de forma segura en sistemas de producción y sin interrupciones.
Esa cifra proviene de la propia compañía y no equivale por sí sola a una auditoría externa. Sí muestra el tipo de evidencia operativa que Horizon3 presenta para respaldar una plataforma que pretende funcionar en redes reales, no únicamente en laboratorios.
La valoración de más de 2,000 millones de dólares es una referencia privada de esta ronda, no una cotización bursátil. Horizon3 tendrá que sostenerla con crecimiento, expansión internacional y resultados medibles para sus clientes.
Para las empresas que enfrentan ataques capaces de explorar vulnerabilidades a velocidad de máquina, la apuesta de Horizon3 es probar sus defensas con la misma persistencia con la que un atacante buscaría una entrada. La Serie E le da recursos para llevar ese ciclo de detección, corrección y verificación a más mercados, mientras la startup convierte sus métricas operativas en resultados comprobables para sus clientes.
