O que é HiddenLayer? Financiamento de US$ 100 milhões e o surgimento da segurança de runtime de agentes de IA
Empresas estão implantando rapidamente agentes de IA autônomos que escrevem código, invocam ferramentas, acessam dados e executam fluxos de trabalho em múltiplos passos com mínima supervisão humana. Esses sistemas ampliam a superfície de ataque muito além dos modelos tradicionais, criando demanda urgente por defesas em tempo de execução especializadas que monitoram o comportamento à medida que ocorre. A HiddenLayer, uma empresa de segurança de IA sediada em Austin, fundada em 2022, posicionou-se no centro dessa mudança ao proteger aplicações de IA agente, generativa e preditiva em todo o ciclo de vida. Em 2 de setembro de 2026, a empresa anunciou uma rodada de financiamento Série B de US$ 100 milhões liderada pela Delta-v Capital, com participação da Ten Eleven Ventures, Morgan Stanley, M12 da Microsoft e Booz Allen Ventures, elevando o capital total arrecadado para aproximadamente US$ 156 milhões.
O financiamento chega enquanto a receita recorrente anual cresceu mais de dez vezes em relação ao ano anterior, atingindo dezenas de milhões de dólares, impulsionada principalmente por mais de 50 novos clientes da plataforma em serviços financeiros, tecnologia, farmacêuticos, companhias aéreas, governo e comunidades de defesa e inteligência dos EUA. Um cliente é um fornecedor líder de modelos de fronteira, apoiando mais de 700 milhões de usuários semanais. Este artigo examina a evolução da plataforma da HiddenLayer, os impulsionadores técnicos e de mercado por trás da segurança em tempo de execução agente, métricas de crescimento verificadas e as implicações práticas para organizações que implantam agentes de IA em produção. A tese central é que a visibilidade, detecção e aplicação em tempo de execução projetadas especificamente para agentes de IA tornaram-se uma infraestrutura essencial à medida que sistemas autônomos passam da experimentação para operações empresariais centrais.
A HiddenLayer anunciou sua rodada Series B de US$ 100 milhões em 2 de setembro de 2026, com a Delta-v Capital liderando e participação estratégica da Ten Eleven Ventures, Morgan Stanley, do fundo de venture capital M12 da Microsoft e da Booz Allen Ventures. A rodada segue uma Series A de US$ 50 milhões em setembro de 2023, co-liderada pelo M12 e pela Moore Strategic Ventures, e uma rodada seed anterior, resultando em um financiamento total de aproximadamente US$ 156 milhões. A liderança da empresa declarou que o capital será usado para aprofundar a plataforma empresarial, especialmente o Agentic Runtime Security e a recém-introduzida solução Agent Harness Security, projetada para agentes de codificação de IA. A receita recorrente anual aumentou mais de dez vezes nos últimos doze meses, com mais de 90 por cento desse crescimento atribuído a novos clientes. Os setores com maior adesão incluem serviços financeiros e grandes empresas de tecnologia desenvolvendo produtos de IA, além de contratos que apoiam o Departamento de Defesa e a comunidade de inteligência.
O aumento reflete o reconhecimento mais amplo do mercado de que sistemas de IA exigem camadas de segurança dedicadas, e não extensões de ferramentas convencionais. Os pesquisadores da HiddenLayer detêm 39 patentes concedidas e 65 patentes pendentes que cobrem detecção adversária, proteção de modelos e análise de ameaças. A equipe contribuiu para esforços envolvendo CISA/JCDC, MITRE, NIST, OWASP e OpenSSF. A liderança também fortaleceu a capacidade comercial nomeando um novo diretor de receita e sinalizou planos para mais contratações, expansão de canais e entrada nos mercados europeu e EMEA. Essas etapas posicionam a empresa para atender à crescente demanda empresarial à medida que sistemas agentes se tornam infraestrutura operacional e não apenas projetos piloto.
A segurança em tempo de execução de agentes foca em monitorar o comportamento dos agentes de IA enquanto executam tarefas em ambientes de produção. As defesas tradicionais de modelos frequentemente se concentram na integridade dos dados de treinamento, filtragem de entradas ou testes pré-deploy. Abordagens em tempo de execução, em vez disso, observam interações ao vivo por meio de prompts, chamadas de ferramentas, acesso a dados e sequências de decisões em múltiplos passos. A HiddenLayer descreve essa capacidade como análoga a sistemas de detecção e resposta em endpoints, adaptados especificamente para inferência de IA e fluxos de trabalho de agentes. A plataforma reconstrói sessões de agentes para mostrar como as decisões se desenrolam, permitindo que equipes de segurança detectem injeção de prompt, sequências maliciosas de ferramentas, exfiltração de dados e ações não autorizadas antes que se propaguem.
De acordo com o Relatório de Landscape de Ameaças de IA da HiddenLayer de 2026, uma em cada oito violações de IA está ligada a sistemas agênticos, mas quase um terço das organizações não consegue determinar se já sofreram tal incidente. Os agentes operam na velocidade da máquina e podem acessar sistemas, mover dados ou invocar ferramentas muito mais rapidamente do que os ciclos de resposta humana permitem. A segurança em tempo de execução, portanto, enfatiza visibilidade em tempo real, investigação, caça a ameaças e aplicação adaptativa. As políticas podem redigir informações sensíveis, bloquear ações inseguras ou direcionar agentes longe de entradas comprometidas, preservando a continuidade operacional. Esse modelo de verificação contínua aborda a realidade de que proteções definidas no momento do design sozinhas não podem garantir confiabilidade uma vez que os agentes interagem com conteúdo não confiável ou ferramentas externas.
Em 3 de agosto de 2026, a HiddenLayer introduziu o Agent Harness Security como uma extensão de seu módulo Runtime Security. A solução visa agentes de codificação de IA que leem arquivos-fonte, executam comandos de shell, instalam dependências, modificam repositórios e geram pull requests. Esses agentes evoluíram além de ferramentas simples de sugestão; a Gartner projetou que, até 2028, 90 por cento dos engenheiros de software empresariais usarão assistentes de código de IA, em comparação com menos de 14 por cento no início de 2024. A camada de harness, o ambiente de orquestração que conecta modelos a contexto, memória, ferramentas e habilidades, cria uma nova superfície de ataque em tempo de execução, onde injeção indireta de prompt embutida em um README ou saída de ferramenta pode influenciar o comportamento.
A Agent Harness Security integra-se à superfície de gancho nativa de cada agente de codificação para fornecer visibilidade e controle em tempo real. As equipes de segurança obtêm insights sobre prompts, chamadas de ferramentas, edições de arquivos, interações com repositórios e execução de comandos. O sistema pode detectar segredos que fluem para o contexto do modelo, padrões de comandos inseguros, instalações inesperadas de dependências e cargas úteis ofuscadas. As opções de aplicação incluem a redação de dados sensíveis antes que alcancem o modelo, direcionar os agentes longe de respostas envenenadas e bloquear ações de alto risco. Como diferentes plataformas de agentes expõem níveis variados de controle, a solução relata a força real de aplicação disponível para cada ambiente, permitindo que as equipes compreendam quais proteções estão ativas sem interromper a produtividade dos desenvolvedores.
A adoção por clientes acelerou significativamente no ano que antecedeu a Série B. Mais de 50 novos clientes da plataforma se juntaram, abrangendo corretores de valores, bancos, seguros, contabilidade, governo, tecnologia, serviços de TI, farmacêuticas, companhias aéreas e comunidades de defesa e inteligência dos EUA. As adições internacionais incluíram uma grande empresa farmacêutica, marcas premium de automóveis e fornecedores de alimentos e bebidas. Um deploy notável apoia um provedor líder de modelos de fronteira cujos sistemas atendem a mais de 700 milhões de usuários semanais. Serviços financeiros e grandes organizações de tecnologia desenvolvendo produtos de IA representam atualmente os maiores verticais comerciais.
A validação governamental reforça ainda mais a aplicabilidade da plataforma em ambientes de alta confiança. A HiddenLayer foi selecionada como premiada no contrato SHIELD IDIQ da Missile Defense Agency, que suporta ambientes isolados e classificados. A empresa também participa de iniciativas do Departamento de Energia focadas em aplicações seguras de IA. Esses contratos demonstram que a mesma tecnologia central — análise não invasiva que não exige acesso aos dados de treinamento brutos ou aos pesos do modelo — pode operar tanto em ambientes comerciais de produção quanto em contextos sensíveis de segurança nacional. A amplitude da adoção indica que organizações que tratam a IA como infraestrutura operacional central estão alocando orçamentos de segurança dedicados, em vez de depender exclusivamente das ferramentas existentes.
A plataforma da HiddenLayer inclui recursos de segurança da cadeia de suprimentos de IA que examinam modelos e suas dependências antes da implantação. A empresa relata ter escaneado aproximadamente 50 frameworks diferentes de arquivos de IA para verificar se modelos de código aberto e de peso aberto correspondem à sua identidade e integridade declaradas. Pesquisas identificaram casos em que modelos afirmam ser uma coisa, mas contêm componentes ocultos ou substituídos. Essa análise produz um Bill of Materials de IA que avalia a genealogia do modelo e sinaliza malware, vulnerabilidades ou problemas de integridade sem exigir acesso aos dados de treinamento proprietários.
À medida que as empresas incorporam cada vez mais modelos de terceiros e de peso aberto em suas cadeias de produção, a verificação da cadeia de suprimentos torna-se um controle fundamental. Atacantes podem introduzir modelos comprometidos que parecem legítimos, mas contêm backdoors ou comportamentos alterados. Proteções em tempo de execução complementam essas verificações pré-deploy ao continuarem monitorando o comportamento após os modelos entrarem em serviço. A combinação aborda tanto riscos estáticos no artefato do modelo quanto riscos dinâmicos que surgem apenas quando o modelo interage com entradas, ferramentas e fontes de dados ao vivo. Organizações que adotam fluxos de trabalho agentes que puxam de múltiplas fontes de modelo se beneficiam da validação contínua da integridade ao longo do ciclo de vida.
A HiddenLayer mantém uma organização dedicada de pesquisa em IA adversária, que produziu a primeira taxonomia abrangente de Engenharia de Prompt Adversarial e identificou dezenas de vulnerabilidades em modelos fundamentais, ferramentas e infraestrutura de suporte. O portfólio de pesquisa inclui 39 patentes concedidas e 65 patentes pendentes em áreas como detecção adversária, proteção de modelos e análise de ameaças. Os membros da equipe contribuem para esforços colaborativos com a CISA/JCDC, MITRE, NIST, OWASP e OpenSSF, ajudando a aprimorar metodologias de red-teaming e informar discussões sobre governança e segurança da IA.
Essa orientação de pesquisa diferencia a plataforma ao fundamentar as capacidades do produto na descoberta contínua de ameaças, em vez de conjuntos estáticos de regras. Os resultados alimentam diretamente a lógica de detecção para injeção de prompt, manipulação de agentes e uso malicioso de ferramentas. A mesma pesquisa sustenta módulos de simulação de ataques que permitem às organizações testar continuamente suas defesas. À medida que sistemas agentes introduzem novas cadeias de ataque em múltiplos passos, a capacidade de atualizar a detecção com base em pesquisas emergentes torna-se uma vantagem prática para equipes de segurança responsáveis por ambientes de IA em produção.
A Gartner estima que as organizações gastarão US$ 2,83 bilhões em 2026 em produtos projetados para proteger ferramentas de IA, representando um aumento de 83% em relação a 2025. A empresa prevê que o mercado atingirá quase US$ 4,78 bilhões em 2027. Segurança de aplicações de IA e controle de uso de IA estão entre os maiores segmentos, com forte crescimento também projetado para plataformas e gateways de governança. Esses números refletem o reconhecimento de que controles de segurança convencionais deixam lacunas quando sistemas geram saídas, invocam ferramentas ou agem de forma autônoma.
O contexto mais amplo inclui o aumento dos gastos gerais com segurança da informação e o surgimento específico de riscos relacionados a agentes. Analistas observam que mais da metade dos ataques cibernéticos bem-sucedidos contra agentes de IA devem explorar fraquezas no controle de acesso e injeções de prompts até 2029. A proteção em tempo de execução surgiu como uma categoria líder na segurança de agentes de IA, pois aborda a execução em tempo real, e não apenas testes pré-deploy ou políticas estáticas. Empresas que escalam cargas de trabalho agentes enfrentam, portanto, tanto os ganhos de produtividade dos sistemas autônomos quanto a necessidade correspondente de camadas especializadas de visibilidade e aplicação.
As capacidades principais de execução focam em três riscos interrelacionados: injeção de prompt e ataques indiretos que manipulam o comportamento do agente por meio de conteúdo não confiável; exposição de dados sensíveis quando agentes lidam com código-fonte, credenciais ou informações proprietárias; e ações inseguras do agente decorrentes de raciocínio comprometido ou respostas maliciosas de ferramentas. A detecção opera no contexto completo da sessão, e não em prompts isolados, permitindo a identificação de cadeias de ataques em múltiplos passos. A aplicação pode bloquear, apagar ou moldar o conteúdo de acordo com a política, integrando-se aos fluxos de trabalho existentes de SIEM e SOAR.
Para agentes de codificação especificamente, a integração ao nível do framework observa leituras de arquivos, execução de comandos, instalação de dependências e interações com repositórios. Esse nível de observabilidade permite que equipes de segurança investiguem não apenas o que um agente fez, mas também como chegou a essa decisão. Em ambientes onde agentes operam com privilégios elevados em máquinas de desenvolvedores ou sistemas de integração contínua, a capacidade de intervir antes que ações inseguras sejam concluídas reduz o potencial raio de impacto. Organizações relatam que manter a produtividade dos desenvolvedores permanece essencial; técnicas de moldagem de conteúdo que permitem que agentes continuem com segurança após a redação atendem a esse requisito.
Os recursos da Série B são alocados principalmente para aprofundar as capacidades de Segurança de Tempo de Execução Agente e Agent Harness, expandir a capacidade de engenharia e pesquisa, e acelerar as vendas e distribuição. A liderança indicou foco em escalonamento vertical juntamente com a adoção de inteligência artificial, enquanto se prepara para uma expansão horizontal eventual em domínios relacionados de cibersegurança. O crescimento internacional começa com a Europa e a região EMEA, apoiado por contratações adicionais e desenvolvimento de canais.
O capital também reforça a capacidade da empresa de manter uma plataforma desenvolvida especificamente, em vez de depender de ferramentas de segurança genéricas adaptadas posteriormente. Os investidores destacaram que soluções de segurança tradicionais foram projetadas para código e infraestrutura, e não para modelos que podem ser envenenados, sequestrados ou manipulados por meio de seus próprios inputs. A combinação de profundidade de pesquisa, arquitetura não invasiva e foco em tempo de execução posiciona a plataforma para adoção contínua à medida que sistemas agentes se aprofundam em ambientes regulamentados e de alto valor.
Organizações que introduzem agentes de codificação por IA ou sistemas de fluxo de trabalho autônomos enfrentam uma lacuna de visibilidade: muitas não possuem inventários em tempo real dos agentes ativos e não conseguem reconstruir facilmente sessões de múltiplos passos quando ocorrem anomalias. Implementar segurança em tempo de execução exige pontos de integração que observem a atividade dos agentes sem introduzir latência inaceitável ou interromper pipelines de desenvolvimento existentes. Soluções que aproveitam ganchos nativos dos agentes e relatam a força de aplicação por plataforma ajudam as equipes de segurança a entender o risco residual.
Programas eficazes combinam varredura da cadeia de suprimentos antes da implantação, simulação contínua de ataques e monitoramento em tempo real. As políticas devem abordar tanto injeção direta de prompts quanto ataques indiretos entregues por meio de saídas de ferramentas ou conteúdo recuperado. A integração com as ferramentas existentes de operações de segurança permite que as detecções sejam integradas aos processos estabelecidos de investigação e resposta. À medida que os agentes ganham privilégios para modificar código, acessar segredos ou interagir com sistemas de produção, o custo da detecção atrasada aumenta, tornando os controles contínuos em tempo real uma necessidade prática, e não apenas uma melhoria opcional.
O mercado de segurança baseado em IA atraiu capital significativo, com vários fornecedores arrecadando rodadas substanciais para abordar espaços de problemas sobrepostos ou adjacentes. Grandes empresas de cibersegurança buscaram aquisições para adicionar capacidades específicas de IA. A HiddenLayer se diferencia por seu foco em análise não invasiva que não requer pesos de modelo ou dados de treinamento, sua ênfase em agentes em tempo de execução e harnesses de agentes de codificação, e sua presença estabelecida em ambientes comerciais e classificados. A plataforma unifica descoberta, segurança da cadeia de suprimentos, simulação de ataques e proteção em tempo de execução dentro de uma única arquitetura.
À medida que a categoria amadurece, as empresas avaliam soluções com base na cobertura de fluxos de trabalho de agentes em múltiplos passos, na facilidade de integração com frameworks de agentes existentes, na qualidade da reconstrução de sessões para investigação e na capacidade de aplicar políticas sem falsos positivos excessivos ou atrito para desenvolvedores. Atualizações de detecção respaldadas por pesquisa e contribuições para padrões da indústria fornecem sinais adicionais de viabilidade a longo prazo. As organizações que escolhem plataformas estão cada vez mais priorizando aquelas que tratam o comportamento em tempo de execução como uma superfície de controle de primeira classe, e não como uma após-pensada às defesas centradas em modelos.
Sistemas agentes estão passando de ferramentas experimentais para componentes de processos comerciais essenciais. A Gartner e outros analistas projetam crescimento contínuo rápido tanto na implantação de agentes de IA quanto nos gastos correspondentes em segurança. A segurança em tempo de execução deve permanecer como foco principal, pois agentes introduzem riscos dinâmicos e dependentes de contexto que controles estáticos não conseguem abordar completamente. Capacidades que proporcionam visibilidade entre ferramentas, dados e interações entre múltiplos agentes provavelmente se expandirão à medida que as organizações aumentarem a autonomia concedida a esses sistemas.
O recente financiamento e as extensões de produto da HiddenLayer posicionam a empresa para apoiar essa trajetória. A combinação de crescimento documentado do ARR, diversidade de clientes em setores regulamentados, contratos governamentais e um portfólio substancial de patentes indica demanda sustentada por segurança de IA projetada para fins específicos. Empresas que tratam a proteção em tempo de execução como infraestrutura essencial, e não como uma camada opcional, estarão melhor equipadas para escalar fluxos de trabalho agentes enquanto gerenciam a superfície de ataque expandida que esses fluxos criam. A verificação contínua em tempo de execução permanece a base prática para operações de IA confiáveis.
Quais capacidades específicas a Agentic Runtime Security da HiddenLayer oferece para agentes em produção?
A Segurança em Tempo Real de Agente fornece visibilidade em tempo real sobre como os agentes de IA interagem com ferramentas, dados e outros sistemas durante a execução ao vivo. Ela reconstrói o contexto completo da sessão para que as equipes de segurança possam compreender sequências de decisões, detectar injeção de prompts e uso malicioso de ferramentas, e aplicar ações de aplicação, como bloqueio, redação ou direcionamento de conteúdo. O módulo se integra aos fluxos de trabalho existentes de operações de segurança e suporta investigação e caça a ameaças em processos autônomos de múltiplos passos.
Como o Agent Harness Security protege agentes de codificação de IA sem desacelerar os desenvolvedores?
O Agent Harness Security se integra diretamente às superfícies de controle nativas dos agentes de codificação compatíveis. Ele observa prompts, acesso a arquivos, comandos de shell, instalações de dependências e alterações de repositório em tempo real. Dados sensíveis podem ser removidos antes de atingir o modelo, e os agentes podem ser direcionados longe de entradas envenenadas. A aplicação é calibrada conforme as capacidades de cada plataforma de agente, permitindo que o trabalho produtivo continue enquanto ações de alto risco são limitadas.
Quais indústrias adotaram a plataforma da HiddenLayer de forma mais extensiva?
Serviços financeiros e grandes empresas de tecnologia que desenvolvem produtos de IA atualmente formam os maiores verticais comerciais. Uma adoção forte adicional é observada em seguros, farmacêuticas, companhias aéreas, governo e comunidades de defesa e inteligência dos EUA. A empresa também apoia um provedor de modelo de ponta que atende mais de 700 milhões de usuários semanais e possui clientes internacionais nos setores automotivo e de alimentos e bebidas.
O que o financiamento da Série B de US$ 100 milhões permite que a HiddenLayer busque a seguir?
O capital apoia o desenvolvimento mais aprofundado das capacidades de Agentic Runtime Security e Agent Harness, a expansão das equipes de engenharia e pesquisa, a aceleração das vendas e distribuição, e o crescimento geográfico, começando pela Europa e EMEA. A liderança também indicou investimento contínuo na organização de pesquisa que sustenta as atualizações de detecção e contribuições para padrões da indústria.
Como o HiddenLayer analisa modelos sem acessar dados de treinamento ou pesos?
A plataforma utiliza técnicas não invasivas que examinam artefatos de modelo, estruturas de tensor, frameworks de arquivo e comportamento em tempo real. Essa abordagem permite a varredura de aproximadamente 50 formatos de arquivo de IA em busca de problemas de integridade, malware e discrepâncias entre o conteúdo afirmado e o conteúdo real do modelo. A mesma filosofia se estende ao monitoramento em tempo real, que observa entradas, saídas e ações do agente sem exigir acesso interno ao modelo.
Quais projeções de crescimento de mercado sustentam o investimento em segurança de tempo de execução de IA?
A Gartner prevê que os gastos com produtos para proteger a IA atingirão US$ 2,83 bilhões em 2026, um aumento de 83% em relação ao ano anterior, e quase US$ 4,78 bilhões em 2027. Analistas esperam que fraquezas no controle de acesso e injeções de prompts estejam presentes na maioria dos ataques bem-sucedidos contra agentes de IA até 2029. Essas projeções refletem a expansão da superfície de ataque criada por sistemas autônomos em ambientes de produção.
Se você se preocupa com as flutuações frequentes do mercado e busca uma opção mais estável para ganhar dinheiro passivamente, a KuCoin é o lugar certo:
Simple Earn: Deposite e saque tokens a qualquer momento, ganhando retornos estáveis.
KuCoin Earn: Ganhe lucros estáveis com gestão profissional de ativos.
Hold to Earn: Ganhe recompensas mantendo ativos em Contas de Financiamento, Negociação, Margem, Futuros, Mineração e Conta Unificada.
Staking: Desbloqueie o potencial de ganhos dos ativos on-chain.
Investimentos Avançados: Investimentos Avançados oferecem uma variedade de produtos estruturados para ajudar seu dinheiro a crescer em qualquer mercado.
Shark Fin: Proteção do principal e ganhos garantidos
Investimento duplo: Compre baixo e venda alto com cálculos de retorno transparentes.
Bola de neve: Rendimentos elevados, com proteção de preço.
Compra com Desconto: Compre criptomoedas a preços com desconto.
KCS Loyalty: Suba de nível para aproveitar benefícios exclusivos fazendo staking de ≥ 1 KCS.
KuCoin Wealth: Descubra o valor futuro e comece sua jornada de investimento inteligente.
Benefícios do KCS: Mantenha e faça staking de KCS para acessar benefícios em toda a plataforma.
KCS Staking 2.0: Participe da governança on-chain do KCS para ganhar rendimento.
Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. Investimentos em criptomoedas envolvem risco. Faça sua própria pesquisa (DYOR).
Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.