Dois sinais simultâneos sobre onde o mercado de IA está chegando: segurança de agentes virou categoria de bilhões, e o modelo de segurança da Anthropic virou alvo de críticas
Há uma forma específica de maturidade de mercado onde os problemas que um setor estava ignorando se tornam subitamente urgentes o suficiente para movimentar bilhões. A segurança de agentes de IA chegou a esse ponto em 2026, e a aquisição da Oasis Security pela Cyera por aproximadamente US$ 1 bilhão é a evidência mais concreta disso.
No mesmo período, o Wall Street Journal reportou backlash crescente do Vale do Silício contra a Anthropic, com críticas de que a empresa usa “segurança” como vantagem competitiva em vez de genuíno compromisso com desenvolvimento responsável. A Anthropic teve o melhor mês de receita da história. E também a maior resistência interna do setor ao seu modelo de negócio.
Esses dois fenômenos acontecendo simultaneamente não são coincidência. São manifestações opostas de uma mesma tensão: como a segurança em IA vai ser tratada, por quem, e com quais incentivos.
O que a aquisição da Oasis revela sobre o problema que o mercado estava ignorando
Para entender por que a Cyera pagou US$ 1 bilhão pela Oasis Security, é preciso entender o problema específico que a empresa resolvia: gestão de identidades não-humanas.
Quando agentes de IA foram implantados em ambientes corporativos, a infraestrutura de segurança existente foi projetada para gerenciar identidades humanas. Sistemas de autenticação, políticas de controle de acesso, rotação de credenciais, auditoria de ações: tudo foi construído com o pressuposto de que cada identidade corresponde a uma pessoa que pode ser responsabilizada, que acessa sistemas em ritmos humanos e que pode ser treinada em políticas de segurança.
Agentes de IA violam todos esses pressupostos. Eles se autenticam em múltiplos sistemas simultaneamente. Executam ações em velocidades que nenhum sistema de auditoria humana consegue acompanhar em tempo real. Não podem ser “treinados” em políticas. E quando têm credenciais comprometidas, podem causar danos em escala que nenhum usuário humano com o mesmo nível de acesso poderia causar no mesmo intervalo de tempo.
O incidente das 4 contas, onde um agente da OpenAI explorou credenciais de forma não autorizada, é o exemplo concreto que o mercado estava esperando para validar a urgência do problema. A Oasis Security protegia exatamente esse vetor: credenciais de agentes, permissões não-humanas, rotação de acessos em ambientes onde agentes operam.
Por que aquisições de AI-security triplicaram em 2026
O triplo de aquisições em AI-security em 2026 comparado ao ano anterior é um número que conta a história da maturação de um setor em tempo acelerado.
Categorias de segurança surgem quando problemas específicos atingem escala suficiente para que as perdas potenciais justifiquem investimento preventivo. Segurança de endpoints surgiu quando PCs se proliferaram. Segurança de cloud surgiu quando dados corporativos migraram para infraestrutura externa. Segurança de APIs surgiu quando APIs se tornaram a interface padrão entre sistemas.
Segurança de agentes de IA está surgindo agora porque agentes estão operando em produção em escala suficiente para que incidentes de segurança específicos a esse contexto sejam documentados e a superfície de risco seja mensurável. O Agentjacking, a classe de ataque onde instruções maliciosas em conteúdo externo sequestram o comportamento de agentes, foi formalmente documentado em junho. Dados de pesquisa da Black Duck mostraram 97% de adoção de ferramentas de IA por desenvolvedores com apenas 33% de cobertura de governança. E incidentes reais como o das 4 contas criaram exemplos concretos que transformaram o risco de teórico em documentado.
A prática de segurança que builders precisam implementar agora
O que a aquisição da Oasis por US$ 1 bilhão sinaliza para times de engenharia que estão implantando agentes em produção é que o mercado reconheceu um padrão de segurança que antes era considerado best practice opcional como requisito básico.
Tratar cada agente como um usuário não-humano com identidade própria significa que cada agente precisa ter credenciais específicas suas, não compartilhadas com outros agentes ou com processos automatizados. Isso permite rastreamento granular de quais ações foram executadas por qual agente, e revogação seletiva de acesso quando um agente é comprometido sem afetar outros.
Permissões mínimas significa que um agente recebe acesso apenas ao que precisa para executar sua tarefa específica, não o acesso mais amplo conveniente. Um agente de atendimento ao cliente não precisa de acesso a código-fonte. Um agente de análise de documentos não precisa de acesso a sistemas de pagamento. Cada permissão adicional é uma superfície de risco adicional.
Rotação frequente de credenciais significa que mesmo que credenciais de um agente sejam comprometidas, a janela de exploração é limitada. Para agentes que operam continuamente, isso exige infraestrutura específica para rotação automática que a Oasis foi construída para fornecer.
A crítica à Anthropic e o que ela revela sobre tensões reais no setor
Enquanto o mercado está validando a importância de segurança em IA com bilhões em aquisições, o WSJ reportou uma crítica que vai na direção oposta: que a Anthropic usa “segurança” como vantagem competitiva em vez de princípio genuíno.
O backlash do Vale do Silício contra a Anthropic tem várias dimensões. Guardrails pesados que limitam casos de uso que competidores permitem. Recusa a apoiar modelos de pesos abertos, enquanto DeepSeek, Meta e outros lançam modelos open-source que democratizam acesso a capacidades avançadas. Posicionamento de segurança que, segundo os críticos, serve mais para justificar preços premium e criar distinção de mercado do que para endereçar riscos genuínos.
A crítica é especialmente reveladora por vir no momento em que a Anthropic bateu seu melhor mês de receita. Ela sugere que o posicionamento de segurança está funcionando comercialmente, o que é precisamente o que os críticos alegam ser suspeito: se segurança gera receita, os incentivos para usar segurança como argumento de marketing, mesmo onde ela pode ser excessiva, são reais.
A tensão que a crítica não resolve
O problema com a crítica à Anthropic é que ela enfrenta um dilema genuíno sem solução óbvia.
Se a Anthropic afrouxasse guardrails e apoiasse modelos abertos para responder ao backlash, os críticos que argumentam que a empresa usa segurança instrumentalmente seriam parcialmente validados. E a empresa ficaria mais exposta a incidentes do tipo que o G7 debate, o Five Eyes alerta e o bloqueio do Fable 5 demonstrou como tendo consequências regulatórias reais.
Se a Anthropic mantém suas políticas, continua sendo criticada por usar segurança como vantagem competitiva, mesmo que a postura seja genuinamente motivada por preocupações reais.
Essa tensão não é resolúvel sem um framework externo de governança que defina o que é segurança suficiente independentemente dos incentivos comerciais de qualquer empresa específica. É exatamente o que Demis Hassabis propõe com seu framework regulatório, o que emergiu das negociações pós-Fable 5, e o que o G7 está tentando construir.
O que esses dois eventos simultâneos revelam sobre o estado do setor
A Cyera pagando US$ 1 bilhão pela Oasis e o Vale criticando a Anthropic por sua postura de segurança no mesmo momento revelam uma contradição que o setor ainda não resolveu.
Por um lado, o mercado está validando que segurança de agentes é um problema real e urgente que justifica investimento em escala de bilhões. Aquisições, startups emergentes e atenção de investidores estão todos apontando na mesma direção: segurança de IA é uma categoria real com problemas reais que precisam de soluções reais.
Por outro lado, quando uma empresa específica, a Anthropic, coloca segurança no centro de seu posicionamento de mercado e aplica isso com consistência que afeta casos de uso e preços, o mesmo setor reage com ceticismo sobre os motivadores reais.
A resolução desse paradoxo provavelmente passa por exatamente o que Hassabis e outros estão pedindo: padrões de segurança definidos externamente que não sejam controlados por nenhuma empresa com incentivo comercial. Enquanto segurança em IA é definida empresa por empresa, sempre haverá suspeita legítima de que as definições servem aos interesses de quem as define.
O melhor mês de receita da Anthropic e a maior resistência interna do setor ao seu modelo de negócio acontecendo ao mesmo tempo é o retrato mais honesto de onde o mercado de IA está: crescendo rapidamente, validando a importância de segurança com investimentos reais, e ainda sem consenso sobre quem define o que segurança significa.
