Spellune es una empresa de ciberseguridad que desarrolla productos de seguridad nativos de IA, integrando inteligencia artificial directamente en sus plataformas de detección y respuesta de amenazas. La empresa fue fundada en 2021 por un equipo de ex investigadores de Google y el MIT, incluyendo a la CEO Dra. Elena Vasquez, ex ingeniera de machine learning en Google DeepMind, y al CTO Dr. Raj Patel, quien anteriormente lideró la investigación en seguridad en el Laboratorio de Ciencias de la Computación e Inteligencia Artificial del MIT (MIT CSAIL). Con sede en San Francisco, California, Spellune se centra en el uso de deep learning y grandes modelos de lenguaje para automatizar y mejorar las operaciones de seguridad.
La premisa central de la empresa es que las herramientas de seguridad tradicionales son reactivas y basadas en firmas, mientras que los enfoques nativos de IA pueden identificar proactivamente amenazas novedosas. La plataforma de Spellune, llamada SentinelAI, utiliza modelos basados en transformadores para analizar el tráfico de red, el comportamiento del usuario y los registros del sistema en tiempo real. Este enfoque permite a la plataforma detectar anomalías que podrían indicar exploits de día cero o amenazas internas, sin depender de firmas de ataque conocidas. A partir de 2025, SentinelAI está implementado en más de 200 clientes empresariales, incluyendo instituciones financieras, proveedores de atención médica y agencias gubernamentales.
Fundación e Historia Temprana
Spellune se constituyó en marzo de 2021, con una financiación inicial de 12 millones de dólares de firmas de capital de riesgo, incluyendo Sequoia Capital y Accel. El equipo fundador tenía una profunda experiencia tanto en IA como en seguridad: Elena Vasquez había trabajado en detección de anomalías en Google DeepMind, y Raj Patel había desarrollado sistemas de detección de intrusiones en MIT CSAIL. Se les unió la Dra. Priya Sharma, ex investigadora de OpenAI, quien se convirtió en la Directora de IA.
El primer producto de la empresa, Spellune Shield, se lanzó a principios de 2022. Shield era una herramienta de detección y respuesta de endpoints (EDR) impulsada por IA que utilizaba deep learning para clasificar malware y ransomware. En una evaluación independiente de 2022 realizada por MITRE Corporation, Shield logró una tasa de detección del 99.2% para familias de malware conocidas y del 94.7% para variantes previamente no vistas, superando a los productos EDR tradicionales por márgenes significativos.
En 2023, Spellune lanzó su producto insignia, SentinelAI, que integró capacidades de procesamiento de lenguaje natural. Esto permitió a los analistas de seguridad consultar el sistema en inglés sencillo, como "Muéstrame todos los intentos de inicio de sesión sospechosos en las últimas 24 horas", y recibir informes detallados. El producto se construyó sobre un gran modelo de lenguaje personalizado, ajustado con datos específicos de seguridad, incluyendo fuentes de inteligencia de amenazas e informes de incidentes.
Tecnología y Arquitectura
La pila tecnológica de Spellune se basa en varias técnicas clave de IA. El núcleo de SentinelAI es un modelo basado en transformadores, similar a los utilizados en el procesamiento de lenguaje natural, pero adaptado para datos de series temporales. El modelo procesa secuencias de eventos - como conexiones de red, accesos a archivos y autenticaciones de usuarios - y aprende a predecir el comportamiento normal. Las desviaciones de este comportamiento predicho se marcan como amenazas potenciales.
La empresa también utiliza redes neuronales de grafos para modelar relaciones entre entidades, como usuarios, dispositivos y aplicaciones. Esto ayuda a identificar el movimiento lateral dentro de una red, una táctica común en amenazas persistentes avanzadas. Por ejemplo, si una cuenta de usuario accede repentinamente a un servidor al que nunca ha accedido antes, y ese servidor se ve comprometido más tarde, el modelo de grafo puede correlacionar estos eventos.
Spellune emplea una técnica llamada aprendizaje por refuerzo a partir de retroalimentación de IA (RLAIF) para mejorar continuamente sus modelos. El sistema genera hipótesis sobre amenazas potenciales, y los analistas de seguridad proporcionan retroalimentación sobre si esas hipótesis son correctas. Esta retroalimentación se utiliza para actualizar el modelo, haciéndolo más preciso con el tiempo. A partir de 2025, la empresa informa que sus modelos mejoran su precisión de detección en aproximadamente un 1.5% por mes en promedio.
Productos y Servicios
Spellune ofrece una suite de productos bajo la marca SentinelAI:
- SentinelAI Core: La plataforma principal de detección y respuesta de amenazas, que ingiere datos de diversas fuentes, incluyendo sensores de red, agentes de endpoints y registros en la nube. Proporciona alertas en tiempo real y acciones de respuesta automatizadas, como aislar dispositivos comprometidos.
- SentinelAI Cloud: Una versión nativa de la nube diseñada para organizaciones que utilizan Amazon Web Services (AWS), Microsoft Azure o Google Cloud. Se integra con herramientas de seguridad específicas de la nube y proporciona visibilidad sobre las cargas de trabajo en la nube.
- SentinelAI SOAR: Un módulo de orquestación, automatización y respuesta de seguridad que utiliza IA para automatizar los flujos de trabajo de respuesta a incidentes. Puede contener automáticamente amenazas, bloquear IPs maliciosas y generar informes de incidentes.
- Spellune Threat Intelligence: Un servicio de suscripción que proporciona fuentes de inteligencia de amenazas curadas, enriquecidas con análisis de IA. El servicio identifica patrones de ataque emergentes y proporciona información procesable.
En 2024, Spellune introdujo un nivel gratuito para SentinelAI Core, dirigido a pequeñas y medianas empresas. Este movimiento tenía la intención de construir conciencia de marca y recopilar más datos para entrenar sus modelos. Para 2025, el nivel gratuito había atraído a más de 10,000 organizaciones, y la empresa informó una tasa de conversión del 40% a planes de pago.
Financiación y Crecimiento
Spellune ha recaudado un total de 85 millones de dólares en financiación a través de tres rondas. La ronda Serie A, en 2022, recaudó 30 millones de dólares y fue liderada por Accel. La ronda Serie B, en 2024, recaudó 43 millones de dólares y fue liderada por Sequoia Capital. La valoración de la empresa alcanzó los 500 millones de dólares en la ronda Serie B, según comunicados de prensa.
La empresa ha crecido de 15 empleados en 2021 a más de 300 empleados en 2025. Tiene oficinas en San Francisco, Londres y Bangalore. La oficina de Bangalore, abierta en 2023, se centra en investigación y desarrollo, particularmente en el área de optimización de modelos de IA. La empresa también ha establecido asociaciones con los principales proveedores de nube, incluyendo Amazon Web Services y Google Cloud, para ofrecer sus productos a través de sus mercados.
Investigación y Contribuciones
Spellune ha contribuido a la comunidad académica a través de publicaciones y proyectos de código abierto. En 2023, investigadores de Spellune publicaron un artículo en la Conferencia Internacional sobre Aprendizaje Automático (ICML) sobre "Detección de anomalías basada en grafos para redes empresariales", que introdujo un método novedoso para detectar movimiento lateral. El artículo fue citado más de 200 veces para 2025.
La empresa también lanzó una biblioteca de código abierto llamada "SpellunePy", que proporciona herramientas para construir y entrenar modelos de IA específicos de seguridad. La biblioteca ha sido descargada más de 50,000 veces y es utilizada por investigadores en instituciones como la Universidad Carnegie Mellon y la Universidad de Toronto.
En 2024, Spellune lanzó el programa "Beca de Investigación en Seguridad de IA", proporcionando 1 millón de dólares anualmente a investigadores académicos que trabajan en desafíos de seguridad relacionados con la IA. Los primeros beneficiarios incluyeron proyectos sobre robustez adversarial y aprendizaje automático que preserva la privacidad.
Desafíos y Controversias
Spellune ha enfrentado desafíos relacionados con las limitaciones de la IA en seguridad. En 2023, un incidente de falso positivo causó que un importante cliente minorista bloqueara cuentas de usuario legítimas, lo que llevó a una interrupción temporal del servicio. La empresa reconoció el problema y mejoró la calibración de su modelo, pero el incidente destacó los riesgos de depender de la IA para decisiones críticas.
También ha habido preocupaciones sobre el uso de grandes modelos de lenguaje en seguridad, particularmente en cuanto a la privacidad de los datos. Spellune procesa datos sensibles de clientes, y se han planteado preguntas sobre cómo se utilizan estos datos para entrenar modelos. La empresa afirma que utiliza técnicas de privacidad diferencial para proteger los datos de los clientes, pero algunos expertos siguen siendo escépticos.
En 2025, un grupo de investigadores de la Universidad de California, Berkeley, publicó un artículo criticando la falta de transparencia en los productos de seguridad basados en IA, incluyendo los de Spellune. Argumentaron que los modelos son "cajas negras" y que los clientes no pueden entender completamente por qué se generan ciertas alertas. Spellune respondió introduciendo una función de "explicabilidad del modelo" en su producto, que proporciona explicaciones en lenguaje natural para las alertas.
Direcciones Futuras
Spellune está explorando varias áreas nuevas a partir de 2025. La empresa está desarrollando agentes de IA que pueden responder autónomamente a amenazas cibernéticas, potencialmente reduciendo la necesidad de intervención humana. Estos agentes utilizarían aprendizaje por refuerzo para tomar decisiones sobre contención y remediación.
Otro enfoque es el machine learning adversarial - defender los propios sistemas de IA contra ataques. Spellune tiene un equipo dedicado a investigar cómo hacer que sus modelos sean robustos contra ejemplos adversariales, que son entradas diseñadas para engañar a los sistemas de IA. Esto es particularmente relevante a medida que los atacantes apuntan cada vez más a las herramientas de seguridad basadas en IA.
La empresa también se está expandiendo al mercado de seguridad del Internet de las Cosas (IoT). En 2025, anunció una asociación con un importante fabricante de dispositivos IoT para integrar sus capacidades de detección en dispositivos de borde. Esto permitiría la detección de amenazas en tiempo real a nivel de dispositivo, en lugar de depender de servidores centralizados.