CrowdStrike compra duas startups de IA por US$ 500 mi

A CrowdStrike acaba de desembolsar cerca de US$ 495 milhões para adquirir duas startups focadas em segurança de inteligência artificial. A Fiddler AI, especializada em monitoramento de agentes de IA dentro de empresas, foi comprada por aproximadamente US$ 400 milhões. Já a Dreadnode, que automatiza testes de segurança em modelos e aplicações de IA, saiu por cerca de US$ 95 milhões.

As aquisições não são apenas uma jogada de expansão de portfólio. Elas sinalizam que o mercado de segurança para agentes de IA está se tornando uma das verticais mais disputadas da indústria de tecnologia, com implicações diretas para quem investe no setor.

Por que a CrowdStrike precisa de segurança para agentes de IA

A adoção de agentes de IA dentro de empresas acelerou de maneira que os processos internos de segurança simplesmente não acompanharam. Equipes inteiras estão experimentando ferramentas de IA, automatizando fluxos de trabalho, criando aplicativos customizados via “vibe coding” e implantando exércitos de agentes autônomos para executar tarefas.

O resultado é previsível: dor de cabeça para times de segurança. O problema não é a IA em si, mas a ausência de infraestrutura adequada para monitorar o que esses agentes fazem, quais dados acessam e quais vulnerabilidades carregam antes mesmo de entrarem em produção.

A CrowdStrike, cujos produtos são usados amplamente por governos e grandes corporações, já vinha construindo controles internos de detecção e resposta chamados Falcon Guardian. Mas desenvolver tudo internamente levaria tempo demais num mercado que se move em meses, não em anos. Como discutimos na cobertura de tecnologia do portal, a velocidade de adoção de IA generativa superou a capacidade das empresas de segurança tradicionais de se adaptarem organicamente.

O que cada startup traz para a mesa

A Fiddler AI, fundada em 2018, desenvolveu software de observabilidade que permite enxergar o que agentes de IA estão fazendo dentro do ambiente corporativo. Até a aquisição, a empresa havia captado cerca de US$ 99 milhões em rodadas de investimento. Dentro da CrowdStrike, ela será integrada à plataforma Falcon como “Falcon Observe”, um módulo que avalia agentes antes do deploy, interpreta suas ações em tempo real e alimenta a telemetria do sistema mais amplo.

A Dreadnode tem uma proposta diferente e complementar. Fundada em 2023 e com apenas US$ 14 milhões captados até agora, a startup automatiza testes de segurança pensados especificamente para detectar falhas em modelos, apps e agentes de IA antes que entrem em operação. Seu software será integrado ao Falcon Guardian, onde os resultados dos testes se convertem em recomendações de política de segurança.

A diferença de maturidade entre as duas empresas é notável. A Fiddler AI operava há sete anos e custou quatro vezes mais do que captou ao longo de toda sua existência. A Dreadnode, com menos de dois anos de operação, foi adquirida por quase sete vezes o capital levantado. Ambos os múltiplos indicam o quanto a CrowdStrike está disposta a pagar para não ficar para trás nesse segmento.

O mercado de segurança para IA é o novo campo de batalha

A CrowdStrike não está sozinha nessa corrida. Diversas startups e fornecedores de cibersegurança já levantaram dezenas de milhões de dólares para resolver problemas específicos de empresas que adotaram IA. A tese comum é de que o software de segurança existente não é suficiente para monitorar e controlar ferramentas de IA, conectores e padrões de uso.

Os números de mercado sustentam essa visão. Segundo estimativas de consultorias especializadas, o segmento de segurança voltado para IA deve crescer a taxas superiores a 30% ao ano nos próximos cinco anos, impulsionado pela proliferação de agentes autônomos em setores como finanças, saúde e manufatura. Como analisamos em matéria recente sobre o avanço da IA nas grandes empresas de tecnologia, a questão não é mais se as companhias vão adotar agentes, mas como vão garantir que esses agentes não se tornem vetores de ataque.

Para a CrowdStrike, a estratégia é clara: usar sua base instalada massiva como vantagem competitiva. Se a empresa já protege endpoints, workloads na nuvem e identidades digitais de milhares de clientes corporativos, adicionar uma camada de segurança para agentes de IA é a extensão natural. O desafio está na integração, e na velocidade com que essas novas funcionalidades chegarão ao mercado.

O que isso significa para o investidor

Para quem acompanha o setor de tecnologia com olhar de investimento, essas aquisições oferecem algumas leituras importantes. Primeiro, confirmam que segurança de IA não é nicho: é mainstream o suficiente para justificar quase meio bilhão de dólares em M&A de uma empresa com capitalização de mercado acima de US$ 90 bilhões.

Segundo, revelam que o ciclo de consolidação no setor de cibersegurança está acelerando. Empresas menores com tecnologia relevante estão sendo absorvidas antes mesmo de atingirem escala significativa. A Dreadnode, com dois anos de vida e US$ 14 milhões captados, é o exemplo perfeito. Para fundos de venture capital, isso encurta o horizonte de saída e aumenta o apetite por apostas nesse segmento.

Terceiro, a movimentação reforça a tese de que as grandes plataformas de segurança vão tentar monopolizar a proteção do ciclo de vida dos agentes de IA, da mesma forma que fizeram com endpoints e nuvem na última década. Quem investiu cedo no crescimento da segurança em nuvem sabe o tamanho da oportunidade que se abre quando uma nova superfície de ataque surge. Para entender como esse tipo de consolidação impacta o ecossistema mais amplo de tecnologia, vale revisitar nossa análise sobre M&A no setor tech.

A CrowdStrike está apostando que proteger agentes de IA será tão essencial quanto proteger servidores. Se a velocidade de adoção de IA nas empresas continuar no ritmo atual, é difícil argumentar contra essa tese.