La israelí NanoCo desarrolla capas de seguridad, gobierno y control para agentes de IA que actúan en nombre de empleados. En un reportaje de The Jerusalem Post del 28 de octubre de 2026, describió un sistema que combina aislamiento y una pasarela externa de aprobación. Busca permitir trabajo empresarial sin dar acceso ilimitado a todos los datos y herramientas del empleado.
La fundaron los hermanos Gavriel Cohen, consejero delegado y responsable de desarrollo de producto, y Lazar Cohen, responsable comercial. Cuenta con una ronda semilla de 12 millones de dólares liderada por Valley Capital Partners, con Docker, Vercel y monday.com. La ronda ya se publicó en mayo de 2026. La información de octubre amplía detalles de producto y uso; no demuestra por sí sola una nueva ronda.
El agente prepara, una persona decide qué sale
Según NanoCo, un agente empresarial debe trabajar con correo, calendarios, CRM, sistemas de atención y repositorios de código. No son simples fuentes generales de información: actuar en ellos puede afectar a clientes, documentos internos o comunicaciones del empleado. La cuestión va más allá de la calidad de la respuesta.
La web describe agentes que preparan borradores y trabajo preliminar, mientras las acciones sensibles requieren aprobación humana según la política corporativa. Redactar un mensaje y autorizar su envío son operaciones distintas. Un borrador no equivale a un mensaje entregado, aunque ambos partan de la misma petición.
The Jerusalem Post describe una pasarela fuera del entorno del agente. Las solicitudes de acceso a información o envío de comunicaciones pasan por ella para que una persona las apruebe o rechace. Su ubicación evita dejar la autorización únicamente al sistema que intenta completar la tarea. NanoCo lo presenta como control alrededor del agente, más que como una instrucción para actuar con prudencia.
Qué aporta el aislamiento de NanoClaw
NanoClaw es la plataforma de código abierto de la empresa. Su repositorio describe agentes en contenedores Linux separados, con aislamiento del sistema de archivos. Se delimita su entorno frente a otros recursos. Esto difiere de pedir al modelo que no abra cierto archivo: el límite forma parte del entorno de ejecución.
El aislamiento y la pasarela resuelven cuestiones distintas. El primero determina qué recursos quedan al alcance del agente; la segunda gestiona solicitudes que atraviesan ese límite y necesitan autorización. Es un espacio de trabajo definido con reglas para salir de él. Ningún componente describe por sí solo toda la política de acceso corporativa.
NanoCo afirma que el agente funciona sin credenciales en su interior y que las acciones sensibles quedan registradas bajo políticas controladas por la organización. Son características de diseño descritas por la empresa, no una garantía de idéntica seguridad en cada despliegue. Permisos, datos conectados y decisiones humanas de aprobación siguen influyendo.
Del código abierto a la nube del cliente
La oferta comercial puede ejecutarse dentro de la cuenta AWS, GCP o Azure del cliente, según NanoCo. Combina contexto individual con control de acceso y gobierno centralizados. Pasar de un asistente personal a un sistema de equipo también exige decidir quién administra los permisos a lo largo del tiempo.
La empresa describe un asistente integrado en entornos como Slack o Teams que aprende el contexto del empleado. Acumular contexto puede facilitar tareas recurrentes, pero convierte el control de los datos conservados y su uso en parte esencial del producto. NanoCo afirma que el conocimiento generado pertenece al usuario y queda bajo su control.
Ejecutar el sistema en la nube del cliente no implica que todos los servicios conectados y recorridos de datos sean idénticos en cualquier instalación. Correo, modelos y herramientas pueden ser componentes separados. El despliegue define dónde funciona el sistema, no sustituye la configuración de conexiones y permisos. La web ofrece acceso anticipado, sin una tarifa pública uniforme.
Una ronda de 12 millones con cronología clara
CTech publicó la ronda liderada por Valley Capital Partners el 20 de mayo de 2026, con Docker, Vercel y monday.com. El reportaje de octubre repite importe e inversores. Esa repetición no justifica sumar 2 rondas ni duplicar la financiación acumulada.
Lazar Cohen explicó a The Jerusalem Post que la idea surgió del trabajo previo de los hermanos con automatización y agentes, y de su preocupación por conectarlos a información sensible sin controles suficientes. Esto explica el foco en operación y permisos. Se presenta como infraestructura que organiza acceso y acciones, no como un modelo de lenguaje nuevo.
El interés por el código abierto forma parte del contexto empresarial. El reportaje de octubre menciona más de 30,000 estrellas en GitHub. Reflejan interés de usuarios, no clientes de pago ni despliegues empresariales activos. Que una tecnológica invierta tampoco demuestra que haya instalado el producto para toda su plantilla.
Los límites de autorización forman parte del producto
Al ampliar las herramientas de un agente aumentan su utilidad potencial y sus posibles acciones. Resumir información es distinto de leer registros, redactar un mensaje y enviarlo fuera. NanoCo intenta combinar trabajo útil con la capacidad corporativa de decidir qué acciones están permitidas y bajo qué condiciones.
La distinción práctica separa calidad del razonamiento y autoridad. Un modelo puede proponer una acción correcta sin permiso para ejecutarla, o equivocarse en una tarea aparentemente sencilla. Aislamiento, aprobación humana y registro no mejoran necesariamente todas las respuestas, pero fijan el marco para convertirlas en acciones en nombre de la organización.