A Anaconda compra a Enkrypt AI (segurança de modelos/pipelines) depois de adquirir a Kilo Code — o mercado aparafusa a governança à orquestração de agentes; na AppH ela já é nativa em cada módulo
A Anaconda anunciou a 4 de agosto a aquisição da Enkrypt AI, especialista em segurança e conformidade de pipelines de IA, poucas semanas depois de comprar a Kilo Code (ambientes de engenharia agêntica, 22 de julho). No dia seguinte, a InfoWorld publica um guia de 5 critérios para avaliar uma plataforma de orquestração de agentes — o critério n.º 1: «controlo observável, supervisão e confiança». O mesmo movimento já visto na XMPro/Gartner, Airia/Bitovi e Oracle: o mercado compra a governança à parte, em vez de a construir por dentro.
A 4 de agosto, em Austin (Texas), a Anaconda Inc. anunciou a compra da Enkrypt AI, uma solução de segurança e conformidade de IA que deteta e corrige os riscos ocultos nos pipelines empresariais. Só nos últimos dois meses, a Enkrypt AI diz ter analisado mais de 268 000 ferramentas — as funções individuais que um agente de IA pode chamar — em 25 000 servidores MCP, e ter encontrado mais de 143 000 vulnerabilidades, afetando 73 % desses servidores. A empresa também traduz quadros regulatórios (o NIST AI Risk Management Framework, o AI Act europeu) em salvaguardas aplicadas automaticamente. Esta compra segue-se duas semanas à da Kilo Code (22 de julho), que tinha estendido a Anaconda aos ambientes de engenharia agêntica onde trabalham os programadores. O CEO da Anaconda, David DeSanto, formula-o sem rodeios: «As empresas executam aplicações nativas de IA que já contêm vulnerabilidades exploráveis… a confiança não pode ser acrescentada depois de um agente estar em produção, tem de ser construída na fundação desde o início» — uma fundação que a Anaconda acabou de comprar em vez de a construir ela própria.
No dia seguinte, 5 de agosto, a InfoWorld publica, pela pena de Isaac Sacolick, um guia de cinco critérios para avaliar uma plataforma de orquestração de agentes — e o critério n.º 1, antes da interoperabilidade e antes do roadmap do fornecedor, é «o controlo observável, a supervisão e a confiança»: governança integrada, visibilidade e uma camada humana («human override») capaz de interromper uma ação. É a terceira vez em duas semanas que este mesmo esquema aparece nos nossos digests — a XMPro a comprar para acrescentar governança ao lado da Gartner, a Airia a associar-se à Bitovi, e agora Anaconda/Enkrypt: o mercado empresarial resolve o problema da governança agêntica aparafusando-a a posteriori, por aquisição ou por parceiro externo. A AppH tomou a direção inversa na semana passada: `agentic-kill-switch-memory-isolation-audit` (fechado a 4 de agosto) dá a um administrador do AppManager a capacidade real de interromper uma chamada de IA em curso — não apenas de a impedir de arrancar — nos 14 pontos de chamada agênticos reais do produto (chat funnel público, relances, lembretes de fatura/orçamento/visita, redação de mailbox, qualificação de prospetos, coach de progressão, generator, intake de documentos, qualificação de pedidos de inscrição, e mais), com memória isolada por módulo e validação humana antes de qualquer ação com consequência real. Não é mais um fornecedor de segurança a integrar: a governança vive no módulo que o cliente já usa todos os dias.
A favor da AppH
- O que a Anaconda teve de comprar (a Enkrypt AI, uma aquisição inteira) para acrescentar à sua plataforma, a AppH já entrega de forma nativa: um kill-switch de administrador que corta uma chamada de IA em curso nos seus 14 pontos de chamada agênticos reais — verificado no código, não num roadmap.
- Sem camada de fornecedor adicional a integrar, sem superfície de ataque de terceiros acrescentada a posteriori — o registo de auditoria e o isolamento de memória por agente vivem no mesmo módulo que o cliente já usa, exatamente o critério n.º 1 que a InfoWorld descreve para avaliar uma plataforma de orquestração.
Contra / o que não se aguenta indefinidamente
- A Enkrypt AI opera à escala de grande empresa (268 000 ferramentas analisadas, 25 000 servidores MCP em dois meses); o kill-switch da AppH cobre os seus 14 pontos de chamada reais — um número real, mas muito mais pequeno, e afirmar o contrário seria desonesto.
- A AppH não publicou uma auditoria de vulnerabilidades independente como a que a Enkrypt AI produz para os seus clientes — o kill-switch e a validação humana são reais e verificados internamente, mas uma auditoria externa continua a ser um pedido legítimo, ainda não feito.
Poder-se-ia ler esta notícia como a prova de que a Anaconda está um passo à frente — afinal, acabaram de comprar uma empresa inteira para aquilo que a AppH constrói em casa. O ponto mais honesto está noutro lado: a governança agêntica tem um custo, seja qual for a forma de o cobrir. A Anaconda paga esse custo comprando a Enkrypt AI e integrando-a na sua plataforma de orquestração; a AppH paga-o em horas de engenharia diretamente no Automations, Relances, Messenger e nos outros dez módulos que chamam um modelo de IA sobre dados de clientes reais. As duas abordagens têm mérito real — mas para uma PME sem orçamento nem equipa de segurança dedicada para avaliar mais um fornecedor externo, ter a governança já dentro da ferramenta que usa muda o que ela própria tem de verificar. E a parte que não depende de nenhuma aquisição, em ninguém: nenhuma ação com consequência real sobre um cliente ou um colaborador sai do AppManager sem que um humano a tenha validado primeiro — o kill-switch existe precisamente para o dia em que essa regra sozinha não bastasse.
Verificado por um humano da AppH