Segurança de IA vira mercado bilionário e atrai US$ 100 mi

A corrida para proteger modelos de inteligência artificial contra ataques acaba de ganhar mais um capítulo relevante. A HiddenLayer, startup de Austin focada em segurança para modelos, agentes e fluxos de trabalho de IA, fechou uma rodada Série B de US$ 100 milhões liderada pela Delta-v Capital, com participação de nomes como Morgan Stanley, M12 (braço de venture da Microsoft) e Booz Allen Hamilton.

O aporte reflete algo que os dados já vinham sinalizando. Segundo estimativas do Gartner, empresas devem gastar US$ 2,83 bilhões em produtos de segurança para ferramentas de IA em 2026, um salto de 83% em relação ao ano anterior. A expectativa é que esse valor se aproxime de US$ 4,78 bilhões já em 2027.

Três anos atrás, quando a HiddenLayer levantou sua Série A de US$ 50 milhões, a grande dúvida era se os riscos contra sistemas de IA realmente se materializariam em escala suficiente para justificar um mercado dedicado. A resposta veio mais rápido do que muitos esperavam.

Receita recorrente cresceu mais de 10 vezes em um ano

O CEO e cofundador da HiddenLayer, Chris Sestito, revelou que a receita recorrente anual da startup multiplicou por mais de dez vezes nos últimos 12 meses. Embora não tenha divulgado o número exato, afirmou que o ARR agora está na casa das “dezenas de milhões de dólares”. Mais de 90% desse crescimento veio de novos clientes que assinaram contratos no último ano.

Os maiores verticais da empresa são instituições financeiras e grandes empresas de tecnologia que estão construindo produtos de IA. A startup também mantém contratos com o Departamento de Defesa e a comunidade de inteligência dos Estados Unidos. Entre seus clientes, há um “provedor líder de modelos de fronteira” com “mais de 700 milhões de usuários semanais”, o que aponta para um dos grandes nomes do setor.

Para quem acompanha o ecossistema de tecnologia, esse crescimento sinaliza que a segurança de IA deixou de ser um nicho especulativo e se consolidou como infraestrutura essencial.

De machine learning tradicional a agentes autônomos

O portfólio da HiddenLayer ainda gira em torno de quatro pilares: descoberta de modelos, proteção em tempo de execução, simulação de ataques e segurança da cadeia de suprimentos. A diferença em relação a 2023 é o escopo. A startup precisou expandir cada um desses produtos para cobrir ameaças como injeção de prompt, manipulação de agentes autônomos e uso malicioso de ferramentas conectadas a modelos.

“A inferência continua sendo inferência. Seja em um modelo de machine learning tradicional, em IA generativa ou em um fluxo de trabalho agêntico, muita da nossa tecnologia ainda se aplica. Não precisamos pivotar, mas precisamos expandir nosso escopo”, explicou Sestito.

A proteção em tempo de execução, especificamente, tornou-se prioridade. Sestito comparou a solução a ferramentas tradicionais de detecção e resposta em endpoints (EDR), mas aplicadas especificamente ao universo de IA. É uma analogia que faz sentido: assim como endpoints precisaram de proteção dedicada na era da computação em nuvem, modelos de IA exigem vigilância constante contra manipulações e comportamentos inesperados em produção.

Modelos open source como novo vetor de ataque

Um dos pontos mais relevantes levantados pela HiddenLayer diz respeito a modelos de código aberto. A startup analisa e escaneia cerca de 50 frameworks diferentes de arquivos de IA para garantir que a ferramenta que o desenvolvedor está usando é exatamente o que ela diz ser.

“Estamos vendo modelos que se apresentam como uma coisa, mas são outra. Modelos escondidos dentro de modelos”, afirmou Sestito. Esse tipo de ameaça é particularmente relevante porque a adoção de modelos open source cresceu de forma acelerada. Plataformas como o Hugging Face hospedam milhares de modelos que qualquer desenvolvedor pode baixar e integrar aos seus sistemas.

O risco não é hipotético. À medida que empresas integram modelos de terceiros em fluxos críticos de negócio, a verificação da integridade desses modelos se torna tão importante quanto a auditoria de código em bibliotecas de software tradicionais. É um problema análogo ao que o ecossistema de contratos inteligentes em DeFi enfrenta com dependências de código não auditadas.

Competição acirrada e consolidação à vista

A HiddenLayer não está sozinha nesse mercado. Startups como Noma e Zenity já levantaram mais de US$ 100 milhões cada uma para atacar áreas adjacentes ou sobrepostas de segurança de IA. Ao mesmo tempo, gigantes de cibersegurança como Cisco, Palo Alto Networks e Check Point historicamente preferem adquirir empresas menores em vez de construir soluções do zero.

Sestito reconheceu que algumas funcionalidades que a HiddenLayer oferece podem, eventualmente, ser incorporadas nas plataformas de empresas como Microsoft, OpenAI e AWS. No entanto, ele acredita que a infraestrutura de IA dessas plataformas caminhará mais para recursos de governança, identidade e controle de políticas do que para o tipo de proteção em tempo de execução que sua empresa constrói.

Os recursos da Série B serão direcionados principalmente para vendas e distribuição, além de expansão para Europa e região EMEA. A equipe de engenharia e pesquisa também deve crescer, mas a prioridade agora é escalar comercialmente o que já funciona.

Por que isso importa para o mercado

O salto de investimentos em segurança de IA reflete um padrão conhecido em ciclos de adoção tecnológica. Primeiro vem a corrida para implementar. Depois, a corrida para proteger. Aconteceu com a computação em nuvem, com dispositivos móveis, com infraestrutura blockchain. Agora acontece com IA.

A diferença é a velocidade. O mercado de segurança em nuvem levou quase uma década para amadurecer. O de segurança de IA está se formando em dois ou três anos, impulsionado pela adoção corporativa acelerada de modelos generativos e agentes autônomos.

Para investidores e gestores de tecnologia, o recado é claro: a conta da segurança não é opcional. Ela chega junto com o deployment. E quem resolver esse problema primeiro, em escala, vai capturar uma fatia relevante de um mercado que deve ultrapassar US$ 4,7 bilhões até 2027.