Okta e Cyera acabam de pagar US$ 1,2 bilhão para comprar duas startups que governam agentes de IA nas empresas — e o CEO de um terceiro player nomeia sem rodeios o risco que isso também traz às PMEs
Entre 27 e 30 de julho de 2026, cinco operações distintas puseram um preço real sobre um único problema: quem controla o que um agente de IA tem permissão para fazer. A Okta pagou US$ 200 milhões pela Permiso Security, a Cyera US$ 1 bilhão pela Oasis Security, e a Inforcer levantou US$ 50 milhões para ajudar os provedores de TI (MSPs) a proteger seus clientes PMEs — seu CEO nomeando sem rodeios um risco real: a IA também baixa a barreira de entrada para atacar.
A semana de 27 de julho de 2026 viu cinco operações distintas — não coordenadas entre si — convergirem sobre o mesmo problema pontual: quem controla os agentes de IA que rodam nos sistemas corporativos. A Cyera, que tinha acabado de levantar US$ 600 milhões com avaliação de US$ 12 bilhões, pagou cerca de US$ 1 bilhão para comprar a Oasis Security, uma plataforma de governança de identidade e acesso para agentes de IA. A Okta pagou US$ 200 milhões pela Permiso Security, especializada em análise de identidade em nuvem. As duas aquisições visam a mesma constatação: o perímetro de identidade de uma empresa agora inclui agentes não humanos, e as ferramentas existentes não foram projetadas para isso. No mesmo dia, a Inforcer — uma plataforma britânica dedicada a prestadores de serviços gerenciados (MSPs), as empresas que administram a TI de milhares de PMEs — levantou US$ 50 milhões numa série C liderada pela Insight Partners, justamente para ajudar esses MSPs a enquadrar as implantações de IA de seus clientes.
O CEO da Inforcer, Jamie Daum, colocou isso sem rodeios: «O Claude Code da Anthropic pode transformar qualquer um em um 'vibe coder', e o Mythos pode transformar qualquer um em um hacker. O cenário de ameaças nunca foi tão perigoso para as PMEs.» Em outras palavras: a IA não baixa apenas a barreira de entrada para automatizar um negócio — ela também baixa a barreira para atacar uma empresa que não tem recursos para uma equipe de segurança dedicada. A resposta do mercado, até agora, é uma camada extra: um MSP que gerencia, em nome da PME, uma plataforma separada de governança e segurança de IA — mais uma assinatura e mais um fornecedor, não uma propriedade nativa da ferramenta que a PME já usa todos os dias.
A favor da AppH
- Confirma, com dinheiro real (US$ 1,2 bilhão em aquisições na mesma semana), que governar o que um agente de IA tem permissão para fazer agora é reconhecido como uma peça urgente de infraestrutura — exatamente a postura que a AppManager aplica por padrão em cada módulo desde sua concepção, sem uma assinatura de segurança separada para adicionar por cima.
- O princípio que a Inforcer vende como funcionalidade extra a seus clientes MSPs — saber precisamente o que um agente fez e por quê — é, na AppH, uma aprovação humana explícita antes da ação, registrada no DECISIONS.md/na trilha de auditoria, nunca uma caixa opcional para marcar.
Contra / o que não se aplica
- A AppH não é uma plataforma de segurança ou detecção de ameaças: ela não monitora o «shadow AI» (um funcionário que cola dados da empresa numa ferramenta de IA pessoal) nem a segurança global do ambiente Microsoft 365 de um cliente — sua governança cobre o que acontece DENTRO da AppManager, não todo o sistema de informação do cliente.
- O preço dessas aquisições (US$ 1,2 bilhão combinado) reflete um problema na escala de empresas com milhares de funcionários e ambientes de nuvem complexos — a exposição real de uma PME cliente da AppH é bem mais modesta em valor absoluto, ainda que o princípio (alguém precisa decidir o que um agente tem permissão para fazer) se aplique em qualquer escala.
O que nos parece importante nessa semana de aquisições é que ela confirma — com dinheiro real, não uma previsão — que a pergunta «quem tem o direito de decidir o que um agente de IA pode fazer» está se tornando uma linha orçamentária de segurança corporativa por direito próprio, não um extra opcional. Compartilhamos essa constatação desde o primeiro módulo da AppManager: nada é executado sem validação humana explícita, registrada. Mas fazemos questão de ser honestos sobre um limite real em vez de maquiá-lo: a Inforcer e as plataformas que Okta e Cyera acabaram de comprar governam todo o ambiente de TI de uma empresa — cada ferramenta, cada conta, cada agente, onde quer que rode. A AppManager governa o que acontece dentro da AppManager. Se o risco real de uma PME é um funcionário colar dados confidenciais numa ferramenta de IA pública a partir do seu computador pessoal, isso não é um problema que a AppManager resolve hoje — e dizer isso claramente conta mais para nós do que deixar crer o contrário. O que podemos afirmar sem exagerar: dentro do perímetro que a AppManager realmente cobre (orçamentos, faturas, CRM, agenda, frota, e o resto), o princípio que um bilhão de dólares em aquisições acaba de validar nesta semana — uma aprovação humana antes de cada ação de agente, um rastro do porquê — já estava lá, por padrão, sem custo extra.
Revisado por um humano da AppH