AIUC levanta 40 millones de dólares para certificar agentes de IA con AIUC-1, el «SOC 2» de los agentes

AIUC (Artificial Intelligence Underwriting Company), la startup que audita y certifica agentes de inteligencia artificial, anunció el martes 15 de septiembre de 2026 una ronda Serie A de 40 millones de dólares liderada por Ribbit Capital, con participación de First Harmonic. Sumada a su ronda semilla de 15 millones, la compañía acumula 55 millones de dólares levantados.

AIUC fue fundada por Rune Kvist, uno de los primeros empleados de Anthropic, y Rajiv Dattani, ex director de operaciones de METR, la organización que evalúa riesgos de modelos de IA. Su propuesta es simple de explicar a cualquier comité de compras: hacer por los agentes de IA lo que SOC 2 hizo por la seguridad del software empresarial.

¿Qué es AIUC-1 y cómo funciona la certificación?

AIUC-1 es el estándar de certificación de la compañía, descrito en su sitio como un «SOC 2 para agentes de IA». Cubre seis dominios de riesgo:

• Datos y privacidad: fugas de datos, protección de información personal y propiedad intelectual.
• Seguridad: inyección de prompts, jailbreaks y acciones no autorizadas.
• Safety: respuestas dañinas, red teaming y supervisión humana.
• Confiabilidad: alucinaciones, llamadas a herramientas y fiabilidad del agente.
• Responsabilidad: respuesta a incidentes, registros y gobernanza.
• Sociedad: mal uso cibernético y prevención de riesgos catastróficos.

El proceso tiene cuatro pasos: una evaluación inicial de brechas de 48 horas, pruebas de entre 1.000 y 5.000 escenarios de ataque y falla, una auditoría de terceros acreditados como Schellman y Coalfire, y la certificación, que tiene validez de un año con pruebas trimestrales. Según TechCrunch, AIUC somete a los agentes a unas 5.000 pruebas sobre jailbreaks, alucinaciones y fugas de datos, ejecutadas por agentes de IA y verificadas por personas, y entrega informes de alrededor de 100 páginas. El estándar está mapeado contra ISO 42001, MITRE ATLAS, la Ley de IA de la Unión Europea, el NIST AI RMF y OWASP.

¿Quién está detrás del estándar y quién ya lo usa?

AIUC-1 se construyó con un consorcio de más de 250 líderes de seguridad y riesgo, es decir, los potenciales compradores de agentes, que según TechCrunch se reúnen mensualmente para definir qué exigen antes de comprar. Entre los contribuyentes figuran Phil Venables, ex CISO de Google Cloud y Goldman Sachs; Jen Easterly, ex directora de CISA; y Brad Arkin, ex Chief Trust Officer de Salesforce.

Entre las empresas certificadas o clientes aparecen Cursor, Lovable, Harvey, ElevenLabs, UiPath, KPMG y el agente de soporte Fin. AIUC también ofrece un seguro para agentes de IA que protege a clientes empresariales frente a pérdidas de negocio causadas por fallas de un agente; ElevenLabs contrató una póliza de ese tipo. Lena Smart, de SecurityPal, resume el valor comercial en el sitio de AIUC: un certificado AIUC-1 le permite firmar contratos mucho más rápido.

¿Por qué los inversionistas apuestan por auditar agentes?

Porque la barrera para vender agentes a grandes empresas ya no es solo la capacidad del modelo, sino la confianza. Kvist lo planteó ante TechCrunch con una idea contraintuitiva: a medida que la IA se vuelve más inteligente, se hace más difícil de adoptar y de controlar, no más fácil. Un estándar reconocido por los equipos de seguridad reduce ciclos de revisión que hoy frenan contratos durante meses.

¿Qué significa para las empresas en Chile y Latinoamérica?

Para empresas en Chile y Latinoamérica hay dos lecturas. Si compran agentes de IA para ventas, atención o marketing, AIUC-1 ofrece una lista de control concreta para las preguntas de seguridad que hoy suelen hacerse de manera improvisada. Y si venden software con IA a clientes en Estados Unidos o Europa, deben prepararse para que certificaciones de este tipo empiecen a aparecer en los cuestionarios de compra, igual que ocurrió con SOC 2.

Análisis de Revenue Hub

La mayoría de los equipos comerciales que evalúan agentes de IA miran demos, no riesgos. Se prueba si el agente responde bien, pero rara vez si puede filtrar datos de un cliente, ejecutar una acción que nadie autorizó o inventar un precio. Cuando eso ocurre en producción, el costo no lo paga el proveedor: lo paga la relación con el cliente y la credibilidad del área comercial.

La recomendación concreta es incorporar desde ya una sección de agentes de IA en la evaluación de proveedores. Pide evidencia de pruebas adversariales, registros de acciones del agente, controles de aprobación humana y un proceso de respuesta a incidentes. No es necesario exigir AIUC-1 como requisito, pero sus seis dominios sirven como plantilla para ordenar las preguntas y comparar proveedores con el mismo criterio.

Para quienes venden software B2B en la región, la señal es de posicionamiento: la confianza verificable se está convirtiendo en atributo de producto. Seguimos la evolución del mercado de agentes en tendencias SaaS y publicamos guías de adopción de IA en el blog de Revenue Hub.