Estas dos fotos fueron tomadas con casi diez años de diferencia. La primera es de 2016, con Sam Altman en Y Combinator. La segunda surgió de un encuentro inesperado en Silicon Valley casi una década después. Volveré a esto al final.
Con Sam Altman en Y Combinator en 2016.
Tenía 22 años cuando llegué a Silicon Valley con un billete de ida, un poco de dinero que apenas alcanzaba para un mes de vida y una tesis que quería demostrar.
Encontré un anfitrión en Airbnb que me dejó dormir en un colchón inflable en su sala. Durante el día, me reunía con cualquiera que estuviera dispuesto a cuestionar mi idea: clientes, inversores y otros fundadores.
La arquitectura de software estaba cambiando rápidamente. El SaaS crecía, Kubernetes y los microservicios emergían, y las aplicaciones se volvían cada vez más distribuidas. Las API se estaban convirtiendo en la capa conectiva entre todos esos sistemas.
Mi tesis era sencilla: las API se volverían fundamentales para el futuro de los negocios digitales, y la seguridad necesitaría una forma radicalmente distinta de descubrirlas, entenderlas y protegerlas.
En un evento para startups, conocí a un socio de Y Combinator que me animó a postularme. Unos días después, me encontré entrevistándome con Sam. Esa misma noche, me llamó para decirme que YC quería invertir. Y lo que es más importante, él creía en la tesis: las API se estaban volviendo fundamentales para los sistemas digitales y asegurar esa capa tenía un potencial enorme.
Salt, tal como se conoce hoy, aún no existía. Tras probar la tecnología central en una prueba de concepto, uno de nuestros primeros pasos fue registrar una patente en 2016 sobre el uso de IA para descubrir y proteger API. Durante los dos años siguientes, un pequeño grupo construyó la propiedad intelectual subyacente. En 2018, Michael Nicosia y yo unimos fuerzas formalmente, bautizamos a la empresa como Salt Security y, más tarde ese mismo año, levantamos nuestra ronda semilla.
Acertamos con la dirección, pero subestimamos la magnitud
En los años siguientes, las API se extendieron por nubes, pasarelas, plataformas de borde, Kubernetes, servicios internos, sistemas heredados y terceros.
El problema difícil nunca fue solo detectar una API. Era entender qué hacía, quién la llamaba, qué datos tocaba, cómo se comportaba y cómo se conectaba con todo lo que la rodeaba. Y, lo que es igual de importante, hacer que fuera fácil de usar y entender para el profesional.
Eso requirió años de ingeniería: más de 100 integraciones de tiempo de ejecución e infraestructura, análisis y normalización profundos, descubrimiento, establecimiento de líneas base de comportamiento, comprensión de la lógica empresarial y detección de ataques en tiempo de ejecución. Con el tiempo, el verdadero activo pasó a ser el contexto.
Entonces, la IA comenzó a pasar de responder preguntas a realizar acciones.
Los agentes de IA son nuevos. Las API que los sustentan, no.
Tomemos un ejemplo sencillo. Un cliente le pide a un agente de IA que cancele un pedido y emita un reembolso. El modelo puede razonar sobre la solicitud y las herramientas pueden exponer las capacidades disponibles, pero al final, el agente tiene que recuperar el pedido, mover el dinero y actualizar los sistemas empresariales.
Esas acciones ocurren a través de API.
Los modelos proporcionan razonamiento, los MCP y las herramientas exponen capacidades, pero las API conectan esas decisiones con los sistemas empresariales reales. Cada acción significativa de la IA se convierte, en última instancia, en una llamada a una API.
La IA no reemplaza a las API. Aumenta drásticamente su importancia y la cantidad de interacciones que fluyen a través de ellas.
Eso cambia el problema de la seguridad. El riesgo puede trasladarse desde un prompt, pasando por un modelo y un servidor MCP, hasta llegar a las API, los datos confidenciales y una acción empresarial real. Comprenderlo requiere una visión amplia de todo el recorrido: agentes, modelos, MCP, herramientas, API, aplicaciones, datos y acciones, además de un análisis profundo de cada componente: exposición, código, configuración, permisos y comportamiento en tiempo de ejecución.
Así es como el Grafo de Seguridad Agéntica evolucionó. Los sistemas agénticos funcionan mediante API de principio a fin: los usuarios llegan a los agentes a través de API, los agentes se conectan a modelos y MCP mediante API, y las herramientas acceden a los sistemas empresariales a través de API.
El grafo no cambió de dirección. Se expandió.
La seguridad agéntica fue una evolución directa de nuestra tesis original: la capa de API que pasamos casi una década protegiendo se convirtió en la base sobre la que ahora funcionan los sistemas agénticos.
Lo que me lleva a la segunda foto
Hace poco, mientras desayunaba en Silicon Valley, vi a Jensen Huang y me acerqué a presentarme. Le hablé un poco sobre Salt y lo mucho que admiraba lo que había construido como fundador que sigue liderando NVIDIA décadas después.
Sintió curiosidad por Salt, preguntó sobre el negocio y hacia dónde nos dirigíamos, y finalmente dijo: "Hagámonos una foto de fundadores".
Estábamos a solo unos minutos en coche del Airbnb donde dormí en aquel colchón inflable a los 22 años. En aquel entonces, conseguir tiempo con un alto ejecutivo de un cliente potencial era difícil. Casi diez años después, estaba hablando de Salt con Jensen.
La conexión más importante entre las fotos es tecnológica.
En 2016, no podría haber predicho lo rápido que avanzaría la IA ni la rapidez con la que se adoptarían los agentes. Lo que sí creíamos era algo más fundamental: las API se convertirían en la capa fundamental que conectaría el futuro de cada empresa.
En aquel entonces, eso significaba aplicaciones, nubes y microservicios. Hoy, las API se están convirtiendo en el sistema nervioso que conecta la IA con las aplicaciones, los datos y los sistemas que hacen funcionar a la empresa.
No predijimos la era agéntica. Construimos los cimientos sobre los que finalmente funcionaría.
Y esa apuesta original no ha hecho más que crecer.