A startup americana HiddenLayer, sediada em Austin (Texas), anunciou a captação de US$ 100 milhões em uma rodada Series B liderada pela Delta-v Capital, com participação de Ten Eleven Ventures, Morgan Stanley, M12 (fundo de venture da Microsoft) e Booz Allen Hamilton, entre outros investidores. A empresa desenvolve ferramentas para proteger modelos de inteligência artificial, agentes e fluxos de trabalho contra ataques adversariais, vulnerabilidades e injeção de código malicioso.
O valor foi confirmado em cobertura do TechCrunch publicada em 2 de setembro de 2026. Segundo o cofundador e CEO Chris Sestito, a receita recorrente anual (ARR) da HiddenLayer cresceu mais de dez vezes no último ano e está hoje na faixa de “dezenas de milhões” de dólares — a companhia não divulgou cifra exata. Mais de 90% desse crescimento veio de novos clientes firmados no período.
O timing da rodada acompanha a aceleração do gasto corporativo com segurança de IA. A Gartner estima que as empresas destinarão US$ 2,83 bilhões neste ano a produtos pensados para proteger ferramentas de inteligência artificial, alta de 83% em relação a 2025, e projeta quase US$ 4,78 bilhões no ano seguinte. A HiddenLayer posiciona-se nesse mercado com descoberta de ativos, proteção em tempo de execução (runtime), simulação de ataques e segurança da cadeia de suprimentos de modelos.
O que a HiddenLayer vende e por que o runtime virou prioridade
Em 2023, quando fechou a Series A de US$ 50 milhões, o debate no setor ainda girava em torno de se ameaças reais a modelos de IA se materializariam em escala suficiente para sustentar um mercado. Três anos depois, provedores de segurança passam a monitorar não só agentes, mas também ferramentas e extensões que esses agentes consomem. Embora ainda haja poucas manchetes de exploração em larga escala, o risco de agentes “saírem do controle” em produção é tratado como concreto por compradores enterprise.
A HiddenLayer, conforme Sestito, não precisou pivotar a tese central — “inferência continua sendo inferência”, disse ele ao TechCrunch —, mas ampliou o escopo dos produtos de machine learning tradicional para GenAI e fluxos agenticos. As prioridades novas incluem injeção de prompt, manipulação de agentes e uso malicioso de ferramentas. A proteção em runtime foi comparada pelo CEO a soluções clássicas de detecção e resposta em endpoint (EDR), só que voltadas a IA.
Outro eixo técnico destacado é a inspeção de modelos open source e de pesos abertos. A startup afirma analisar cerca de 50 frameworks de arquivos de IA para verificar se o artefato usado é o que se pretende — inclusive casos de “modelos ocultos dentro de modelos”. Serviços financeiros e grandes empresas de tecnologia que constroem produtos de IA são hoje as verticais mais relevantes; a companhia também cita contratos com o Departamento de Defesa dos Estados Unidos e com a comunidade de inteligência. Um cliente descrito como provedor de modelo de fronteira com “mais de 700 milhões de usuários semanais” não foi nomeado na reportagem.
Para onde vão os US$ 100 milhões da HiddenLayer
O caixa da Series B deve reforçar vendas e distribuição, manter expansão de engenharia e pesquisa e apoiar a entrada na Europa e na região EMEA. A HiddenLayer compete em um campo em que startups adjacentes, como Noma e Zenity, já captaram mais de US$ 100 milhões cada, e em que grandes nomes de cibersegurança — Cisco, Palo Alto Networks e Check Point — historicamente preferem comprar capacidades a construí-las do zero.
Sestito reconheceu que partes da oferta de segurança de IA podem, no longo prazo, ser embutidas por plataformas como Microsoft, OpenAI e AWS. Sua leitura, porém, é que a infraestrutura de IA tenderá a absorver camadas de governança — descoberta, identidade e controles de política — e não necessariamente as defesas especializadas que a HiddenLayer desenvolve. A meta declarada é “escalar verticalmente ao lado da inteligência artificial” e, depois, expandir horizontalmente para áreas de cibersegurança cada vez mais dependentes de IA.
Por que vendedores de agentes no Brasil precisam olhar runtime e LGPD
No Brasil, a corrida por agentes de atendimento, cobrança e crédito digital — de operações de call center que automatizam voz e chat a fintechs no estilo Creditas e plataformas de agentes como a Wonderful — aumenta a superfície de risco sem criar, por si só, clientes locais da HiddenLayer. Esta reportagem não atribui à startup contratos brasileiros; o ponto é de mercado: quem vende ou opera agentes em produção lida com dados pessoais, decisões automatizadas e integrações com ferramentas externas, exatamente o tipo de ambiente em que prompt injection, manipulação de agente e uso indevido de tools se tornam problemas de segurança e de compliance.
A Lei Geral de Proteção de Dados (LGPD) exige bases legais, minimização, segurança e responsabilização no tratamento de dados. Quando um agente conversacional acessa CRM, histórico de crédito ou gravações de chamada, uma falha de runtime deixa de ser só um incidente técnico: pode virar vazamento, tratamento indevido ou decisão automatizada sem salvaguardas. Controles de descoberta, proteção em execução e simulação de ataques ajudam a demonstrar diligência — o mesmo racional que empurra empresas a comprar EDR para endpoints agora se aplica a IA.
Call centers e BPOs que embutem agentes em filas de SAC, cobrança ou vendas lidam com volume alto de dados pessoais e com terceiros. Fintechs de crédito consignado e personal loans, no espectro Creditas-like, conectam agentes a bureaus, motores de crédito e canais digitais; um agente manipulado pode expor dados sensíveis ou acionar ações indevidas. Plataformas que vendem agentes “prontos” para empresas (caso de players como a Wonderful no discurso de mercado) transferem parte do risco ao cliente final, mas o comprador enterprise brasileiro tende a perguntar quem monitora o comportamento do agente em produção — e sob qual trilha de auditoria compatível com a LGPD.
Nesse recorte, a rodada da HiddenLayer interessa menos como “mais um cheque de IA” e mais como sinal de que runtime security deixou de ser feature experimental. Para quem vende ou opera agentes no Brasil, o paralelo útil é tratar descoberta, runtime e cadeia de suprimentos de modelos como requisitos de go-to-market e de due diligence — ao lado de DPIA, controle de acesso e logs — sem inventar aderência local a um fornecedor específico.
Concorrência e o que ainda falta saber
O TechCrunch situou a HiddenLayer em um mercado aquecido, com risco de consolidação por cibergigantes e de empacotamento parcial por hyperscalers. A ARR em “dezenas de milhões”, após crescimento superior a 10x, indica tração, mas a fonte não publicou valuation pós-money, participação dos investidores, ticket médio, churn ou margem.
Em síntese, a HiddenLayer captou US$ 100 milhões na Series B para acelerar segurança de modelos e agentes num mercado que a Gartner vê em forte expansão. A ARR está em dezenas de milhões de dólares, sem cifra exata. Para o ecossistema brasileiro de vendedores e operadores de agentes — call centers, fintechs de crédito e plataformas no estilo Wonderful —, o fato reforça a urgência de runtime security alinhada à LGPD, independentemente de qualquer relação comercial local com a startup texana.
Fonte principal: TechCrunch, 2 de setembro de 2026.