Introdução
À medida que agentes de inteligência artificial ganham autonomia crescente dentro das empresas, surge uma preocupação crítica: como garantir que essas ferramentas não comprometam a segurança corporativa ao interagir com sistemas externos? A startup de segurança AIR acaba de sair do modo stealth com US$ 50 milhões em financiamento para resolver exatamente esse problema, oferecendo uma plataforma que monitora e controla o que os agentes de IA podem fazer quando operam de forma autônoma.
O investimento, dividido em duas rodadas seed que se fecharam com semanas de diferença, reflete a urgência do mercado em encontrar soluções para governança de IA. Com empresas cada vez mais dependentes de agentes autônomos para tarefas complexas, a necessidade de controlar suas ações tornou-se uma questão de segurança corporativa fundamental.
O problema emergente da cadeia de suprimentos de IA
Assim como aplicativos tradicionais dependem de bibliotecas e componentes externos, agentes de IA estão criando sua própria cadeia de suprimentos digital. Skills, plugins, servidores MCP (Model Context Protocol) e diversos add-ons permitem que esses agentes interajam com a internet e sistemas corporativos de formas cada vez mais sofisticadas.
O problema é que, diferentemente do software tradicional onde existe um rigoroso processo de verificação, essas extensões para agentes de IA operam em uma zona cinzenta regulatória. Yair Saban, CEO da AIR e veterano da unidade de inteligência 8200 de Israel, traça um paralelo histórico importante: nos anos 2000, drivers de sistema podiam ser instalados sem assinatura digital, criando vulnerabilidades significativas. Hoje, todo driver precisa ser assinado e verificado antes da instalação.
Com agentes de IA, estamos repetindo os mesmos erros. Skills e plugins podem carregar código diretamente nos sistemas sem passar por verificações adequadas, criando vetores de ataque que podem ser explorados por agentes maliciosos. É como dar a um funcionário novo acesso irrestrito a todos os sistemas da empresa sem verificar suas credenciais.
Como funciona a solução da AIR
A plataforma da AIR opera em três camadas fundamentais de proteção. Primeiro, oferece visibilidade completa sobre todos os agentes ativos no ambiente corporativo, identificando inclusive funcionários que utilizam ferramentas de IA não aprovadas pelo departamento de TI ou que acessam sistemas através de contas pessoais – um problema crescente conhecido como shadow AI.
A segunda camada é de enforcement, onde a plataforma intercepta e analisa cada ação que um agente tenta executar. Isso inclui o carregamento de novas skills, acesso a APIs externas ou busca de conteúdo na internet. Cada ação é verificada contra políticas de segurança predefinidas pela empresa.
Por fim, a AIR mantém uma whitelist continuamente atualizada de ferramentas e extensões seguras. A startup avalia constantemente skills e add-ons disponíveis publicamente, verificando mudanças no código, comportamentos suspeitos ou comprometimento de contas de desenvolvedores. Atualmente, a plataforma filtra aproximadamente 27% das extensões encontradas online por não atenderem aos critérios de segurança.
O mercado aquecido de segurança para agentes de IA
A AIR não está sozinha neste espaço emergente. Empresas como Noma Security, que levantou US$ 100 milhões em 2023, e Zenity, que captou impressionantes US$ 125 milhões em agosto, também oferecem soluções de governança para agentes de IA. Astrix Security e Operant AI completam um ecossistema crescente de startups focadas neste nicho.
O volume de investimentos fluindo para o setor indica que investidores veem a segurança de agentes como uma categoria fundamental para o futuro da IA empresarial. Sequoia Capital liderou a primeira rodada de US$ 10 milhões da AIR, enquanto Greenoaks Capital liderou a segunda de US$ 40 milhões, com participação de diversos angels proeminentes do setor de tecnologia.
A diferenciação da AIR, segundo Saban, está na capacidade de verificação contínua. Enquanto competidores focam principalmente em visibilidade e controle de acesso, a AIR investe pesadamente na análise constante do ecossistema de extensões. Como explica Bogomil Balkansky, da Sequoia: ‘Isso não é um problema de scanning, é um problema de reverificação contínua. Inspecionar cada skill, plugin e servidor MCP que os agentes empresariais tocam, e reinspecionar cada vez que mudam, em tempo real, é um problema de infraestrutura muito antes de ser um problema de segurança.’
Adoção inicial e casos de uso
Com mais de 20 clientes, incluindo aproximadamente 25% de grandes empresas, a AIR tem visto demanda especialmente forte em indústrias altamente reguladas. Serviços financeiros e empresas farmacêuticas lideram a adoção, refletindo a necessidade crítica de controle em setores onde compliance e segurança de dados são fundamentais.
Para empresas brasileiras que começam a implementar agentes de IA, a experiência desses early adopters oferece lições valiosas. Em bancos, por exemplo, agentes que processam transações ou acessam dados de clientes precisam de controles rigorosos sobre quais sistemas externos podem acessar. No setor farmacêutico, onde propriedade intelectual e dados de pesquisa são críticos, a capacidade de auditar cada ação de um agente torna-se essencial.
O que isso significa para o futuro da IA empresarial
A emergência de empresas como a AIR sinaliza uma maturação importante do mercado de IA empresarial. Assim como a computação em nuvem passou por fases de adoção desenfreada seguidas por consolidação e governança, a IA está entrando em sua fase de profissionalização.
Para gestores brasileiros considerando a implementação de agentes autônomos, a mensagem é clara: segurança e governança precisam ser consideradas desde o início. O custo de remediar problemas de segurança após um incidente é exponencialmente maior que investir em prevenção.
Além disso, a criação de um marketplace de extensões verificadas pela AIR pode acelerar a adoção segura de IA. Empresas poderão escolher skills e plugins pré-aprovados, reduzindo o tempo de implementação enquanto mantêm padrões de segurança elevados.
Desafios e oportunidades à frente
Apesar do otimismo, existem desafios significativos. A velocidade de evolução do ecossistema de IA significa que novas vulnerabilidades surgem constantemente. Além disso, a falta de padrões universais para segurança de agentes cria fragmentação no mercado.
Saban reconhece que eventualmente os próprios laboratórios de IA e provedores construirão verificações de segurança nativas. No entanto, ele acredita que empresas sempre preferirão soluções independentes que funcionem através de múltiplos fornecedores – similar ao que aconteceu com antivírus e firewalls no passado.
Com 40 funcionários atualmente, a AIR planeja usar o novo capital principalmente para contratar pesquisadores e expandir operações comerciais nos Estados Unidos e Europa. Para o mercado brasileiro, isso pode significar oportunidades futuras de parcerias e eventual expansão para a América Latina.
Conclusão
O investimento de US$ 50 milhões na AIR representa mais que apenas outro funding em uma startup de segurança. É um reconhecimento de que a era dos agentes autônomos de IA traz consigo novos paradigmas de risco que exigem soluções especializadas. Para empresas que buscam aproveitar o poder transformador da IA mantendo controle sobre seus sistemas, plataformas como a AIR podem ser a diferença entre inovação segura e exposição catastrófica.
À medida que o Brasil acelera sua adoção de IA empresarial, a lição é clara: a governança de agentes não é um luxo ou uma consideração futura – é uma necessidade presente. Empresas que investirem cedo em frameworks de segurança robustos estarão melhor posicionadas para colher os benefícios da IA autônoma enquanto minimizam riscos operacionais e de compliance.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria “AIR raises $50M to help companies vet the skills and add-ons AI agents use” publicada em TechCrunch, disponível em https://techcrunch.com/2026/09/01/air-raises-50m-to-help-companies-vet-the-skills-and-add-ons-ai-agents-use/.
