A levanta US$ 37 milhões para atacar sem parar os sistemas de seus clientes com IA antes que hackers reais o façam

Segurança ofensiva autônoma: um atacante movido a IA que executa o ciclo completo de ofensiva cibernética contra os sistemas de seus clientes, encontra caminhos reais de ataque e então ajuda a corrigi-los antes que um atacante real chegue.

Que o modelo antigo — um ataque simulado de US$ 30.000 a cada seis a doze meses — está morto, e que os orçamentos migram para agentes de IA que continuamente invadem e corrigem primeiro.

US$ 37 milhões da Lightspeed Venture Partners, Cyberstarts e anjos, incluindo o CEO da Wiz, Assaf Rappaport, e o CEO da Cyera, Yotam Segev.

Yossi Torati passou seis anos na empresa israelense de resposta a incidentes Sygnia, respondendo a violações em cerca de 40 países. Seu momento fundador veio quando viu atacantes começarem a usar IA e concluiu que a maior parte do que a indústria de defesa havia construído estava prestes a se tornar obsoleta. Os cofundadores Omer Gull e Yuval Itzchakov trazem bagagem cibernética da Check Point, da Hunters e da Unidade 8200 das IDF.

A A saiu do modo furtivo em 8 de junho de 2026 com US$ 37 milhões. Em uma prova de conceito inicial, encontrou 1,2 milhão de registros sensíveis de clientes, incluindo números de Seguro Social, que estavam expostos havia sete anos, sem detecção pelas próprias ferramentas do cliente. O sócio da Lightspeed Guru Chahal, que liderou a convicção, argumenta que o pentest manual está 'efetivamente morto' porque as janelas entre descoberta e ataque encolheram para minutos. O mercado de gestão contínua de exposição a ameaças que a A persegue foi estimado em US$ 2,7 bilhões em 2025, com projeção de US$ 7 bilhões até 2033, e a rival financiada XBOW havia levantado US$ 120 milhões com avaliação superior a US$ 1 bilhão em março.

Isso inverte o formato do produto de segurança — de relatórios periódicos para um atacante autônomo contínuo — em vez de adicionar IA a uma categoria existente.

O gatilho é datado e específico: o lançamento Mythos da Anthropic em 8 de abril, revelando milhares de zero-days em todos os principais sistemas operacionais e navegadores.

O dinheiro e a validação são concretos: US$ 37 milhões da Lightspeed, Cyberstarts e dos CEOs da Wiz e da Cyera, reportado como exclusivo da Fortune.

A prova é um problema encontrado, não uma demonstração: 1,2 milhão de registros incluindo SSNs, expostos por sete anos, perdidos pelas próprias ferramentas do cliente.

Quando as ferramentas dos atacantes saltam uma geração, o formato de entrega dos defensores — um relatório a cada seis meses — deixa de vender. Venda defesa na mesma cadência da ameaça.

Em 8 de junho de 2026, a A acabara de sair do modo furtivo com US$ 37 milhões e clientes empresariais em finanças, saúde, infraestrutura crítica e tecnologia, com o número não divulgado. O capital está destinado a escalar a entrada no mercado e desenvolver o roteiro de produto. Seu mercado — gestão contínua de exposição a ameaças — foi estimado em US$ 2,7 bilhões em 2025, e a concorrente mais bem financiada XBOW havia levantado US$ 120 milhões com avaliação superior a US$ 1 bilhão em março, então a categoria é disputada, mas jovem.