Reco capta US$ 55 milhões em mercado lotado de startups de segurança para agentes de IA

“Proliferação de IA” virou expressão comum nos círculos de tecnologia à medida que empresas implantam agentes de IA em massa, mas os CISOs encarregados de proteger esses agentes agora enfrentam uma proliferação própria: pelo menos duas dezenas de empresas, segundo um levantamento rápido de perfis públicos no Crunchbase e no PitchBook, vendem alguma forma de segurança para agentes de IA. Alguns fornecedores verificam as ferramentas usadas pelos agentes, outros ajudam empresas a controlar quais dados os agentes podem acessar, e outros ainda focam em detecção, resposta ou identificação de uso não aprovado de IA.

Até o ano passado, a Reco vendia principalmente software para mapear e proteger plataformas de SaaS e IA. Desde então, se reposicionou em torno de um sistema mais amplo que usa um grafo de contexto para conectar agentes a aplicativos, pessoas, contas e permissões, dando às equipes de segurança visibilidade sobre o que um agente pode acessar e a capacidade de cortar o acesso que ele não precisa.

O cofundador e CEO da Reco, Ofer Klein, disse que a maior mudança do último ano, que levou a startup a ampliar seu escopo, é que as empresas estão criando e implantando agentes de IA mais rápido do que conseguem rastreá-los. Em um cliente da lista Fortune 100, segundo ele, a plataforma da Reco encontrou 21.000 agentes que a empresa desconhecia. Em um grande cliente do setor financeiro, a startup afirma ter identificado um agente criado por um ex-funcionário que conseguia acessar o Salesforce e compartilhar esses dados com um domínio que a empresa não conseguia ver.

A Reco não é a única a enquadrar essa urgência dessa forma. O cofundador e CEO da HiddenLayer, Chris Sestito, disse que, assim que os agentes chegam à produção, a escala de seus custos e riscos deixa de ser teórica e se torna real rapidamente, e que mais de 50 de seus clientes têm agentes de IA em produção que tocam sistemas críticos e ativos sensíveis. Separadamente, a startup de IA Cymphony disse ter encontrado cerca de 85.000 arquivos que se tornaram acessíveis a ferramentas e agentes de IA em uma empresa de capital aberto dos EUA.

A Reco está capitalizando em cima do interesse dos investidores nessa categoria: a startup disse na terça-feira que captou US$ 55 milhões, somados a uma Série B de US$ 30 milhões em fevereiro. A AT&T, cliente da Reco, investiu por meio de seu braço de capital de risco, assim como a Forestay e a Quadrille Capital. Klein disse que a avaliação da empresa “mais que dobrou” desde a Série B, e a colocou vagamente na faixa de “algumas centenas de milhões” mais altas, sem dar números específicos. Segundo ele, a receita recorrente anual está atualmente na casa das dezenas de milhões de dólares e deve triplicar este ano. A startup tem mais de 100 clientes, e empresas de serviços financeiros respondem por cerca de 40% do negócio.

“A demanda de mercado por segurança de agentes hoje não é só sobre o agente em si; é sobre todo o ecossistema, de ponta a ponta”, disse Klein.

A aposta da Reco é que sua cobertura já existente de aplicativos SaaS — e os agentes de IA que esses aplicativos cada vez mais oferecem — vai ajudá-la a se destacar. A empresa se integra a mais de 280 aplicativos, e Klein disse que novas integrações podem ser adicionadas em poucos dias. Segundo ele, a plataforma usa sinais de navegador e de rede para encontrar agentes que operam fora dos aplicativos aos quais ela se conecta diretamente, com controles para inspecionar prompts e chamadas de ferramentas. A Reco vai usar o novo aporte para contratação, vendas, parcerias e suporte ao cliente, levando seu capital total captado a US$ 140 milhões.

Por que importa

A onda de investimentos em segurança de agentes de IA, somada às alegações sobrepostas de startups rivais sobre agentes não descobertos e arquivos expostos, indica que as empresas estão mais atrasadas em rastrear sua própria proliferação de agentes de IA do que seus orçamentos de segurança atualmente presumem.