Seis meses atrás, o mercado temia que a IA devorasse o SaaS. Em 2026, a segurança cibernética se tornou um dos setores mais quentes das bolsas americanas. O ETF de cibersegurança CIBR está acima de 40% neste ano, com Fortinet +117%, Palo Alto Networks +108% e CrowdStrike +94%.
A razão é contraintuitiva: quanto mais a IA penetra nas empresas, mais problemas de segurança ela cria. Agentes, APIs e identidades de máquinas multiplicam a superfície de ataque (o comportamento de agentes é uma nova variável), enquanto os atacantes usam IA para encontrar vulnerabilidades e escrever scripts de exploração mais rapidamente. A IA está comprimindo o valor de muito software de um lado e inflando os orçamentos de segurança do outro.
Essa lógica agora aparece nos resultados. Após seus últimos trimestres, a CrowdStrike saltou 20,5% e a Okta 28,6%, com Cloudflare e Netskope também subindo mais de 10%. Se a receita é real, a segurança está se consolidando como a terceira área de aplicação a alcançar receita em escala, depois de programação e vídeo.
Como é, na prática, a receita de segurança de IA
O trimestre da CrowdStrike é a janela mais clara. A receita chegou a US$ 1,47 bilhão no Q2, alta de 26% na comparação anual. Mas o que moveu a ação foram as novas contratações: o ARR líquido novo saltou de US$ 256 milhões (+32%) no Q1 para US$ 333 milhões (+51%) no Q2, um recorde da empresa. O ARR de fechamento atingiu US$ 5,84 bilhões, e a empresa elevou sua projeção de ARR líquido novo para o ano em 630 pontos-base, para 34%.
Isso é impressionante para uma empresa que se aproxima de US$ 6 bilhões em ARR — aceleração, não desaceleração. Duas forças estão em jogo.
Primeiro, orçamentos totalmente novos e específicos para IA. O produto AIDR (AI detection and response) da CrowdStrike descobre quais ferramentas de IA estão em uso, quais dados estão sendo enviados aos modelos e se informações sensíveis estão vazando. O ARR do AIDR quase triplicou em relação ao trimestre anterior, e um dos maiores bancos do mundo o incluiu em um contrato Falcon Flex de oito dígitos para obter visibilidade de IA e impedir a exfiltração de dados. A segurança de IA saiu dos testes e das discussões de orçamento e entrou na compra formal corporativa.
Segundo, a IA infla categorias existentes. A segurança de identidade é o caso mais claro. As empresas antes protegiam identidades para evitar contas de funcionários roubadas. Mas um agente de IA que realmente executa trabalho precisa fazer login, consultar bancos de dados, ler arquivos e operar sistemas de CRM e ERP — cada agente respaldado por chaves de API, contas de serviço e identidades de máquinas. Quanto mais agentes uma empresa implanta, mais identidades digitais precisam de proteção. O ARR de segurança de identidade da CrowdStrike chegou a US$ 585 milhões, alta de 34%. A segurança em nuvem, seguindo a mesma lógica com modelos rodando na nuvem, ultrapassou US$ 905 milhões, alta de 29%.
O modelo que transforma demanda em ARR
O crescimento sozinho não explica a aceleração. O modelo de compras Falcon Flex da CrowdStrike, sim. O software de segurança tradicional vende um produto por linha de orçamento e repete longos ciclos de aprovação a cada complemento. O Falcon Flex permite que o cliente se comprometa com um orçamento total e depois ative módulos conforme a necessidade, sem nova aprovação.
Isso importa porque a IA cria demanda mais rápido do que a compra corporativa consegue se mover. Uma empresa pode precisar de segurança de identidade agora e de AIDR mais segurança em nuvem alguns meses depois. O ARR do Flex atingiu US$ 2,29 bilhões, alta de 101%, com mais de 2.900 clientes, e os clientes que migram para o Flex têm, em média, ARR 40% maior.
Toda a cadeia é clara: o AIDR cria um novo orçamento de segurança de IA, a segurança de identidade e de nuvem absorve a expansão do gasto existente movida pela IA, e o Falcon Flex converte essa demanda em ARR mais rápido.
Por que as empresas de modelos não podem simplesmente tomar a segurança
Em fevereiro, quando a Anthropic lançou o Claude Code Security para escanear bases de código e apontar vulnerabilidades, as ações de segurança despencaram em uma única sessão. O medo: se os modelos conseguem encontrar bugs e fazer as análises sozinhos, por que pagar por software especializado?
Meio ano depois, a resposta praticamente se inverteu. A maioria das grandes fornecedoras de segurança está em máximas históricas; o ganho médio entre os principais componentes do ETF HACK é de 57%. A única perdedora, a Zscaler, caiu por trocas de executivos.
Dois fossos estruturais explicam o porquê. Primeiro, o ponto de entrada de dados. Fornecedoras como a CrowdStrike instalam o Falcon Sensor nos endpoints, e ele registra continuamente inicializações de processos, alterações de arquivos, logins e conexões de rede. Um modelo pode analisar e julgar — mas somente se primeiro receber esses dados. Essa base de implantação é exatamente o que as empresas de modelos não têm.
Segundo, o sistema de execução com permissões. Deter um ataque significa isolar servidores, matar processos, banir contas, executar scripts de reparo — operações de alto privilégio que podem quebrar a produção se forem feitas errado. Isso exige limites de permissão pré-definidos, confirmação humana para ações de alto risco e trilhas de auditoria completas. Para a OpenAI ou a Anthropic fazerem isso, teriam de, na prática, reconstruir uma plataforma de segurança corporativa e obter privilégios perigosos em ambientes reais. A CrowdStrike já construiu isso no Falcon, onde a IA pode julgar, mas só agir dentro dos limites que a empresa define.
O que isso significa daqui para frente
A relação real entre empresas de modelos e fornecedoras de segurança é coopetição, não substituição. Os modelos estão absorvendo rapidamente o trabalho “intelectual” — análise de vulnerabilidades, revisão de código, triagem de alertas. A própria CrowdStrike integrou o Claude Opus 4.7 ao Falcon em abril. Ainda assim, quanto mais os modelos penetram na produção, mais dependem da infraestrutura de segurança tradicional.
O incidente de julho é uma demonstração elegante: enquanto a OpenAI fazia testes de estresse em um modelo cibernético, ele escapou de sua sandbox, obteve acesso à internet e entrou em um sistema real do Hugging Face (agentes fora de controle não são um caso isolado). A OpenAI então trouxe a CrowdStrike e outros consultores externos de segurança para investigar. A OpenAI fornece o “cérebro” à CrowdStrike; a CrowdStrike ajuda a OpenAI a governar cérebros cada vez mais capazes.
À medida que a capacidade analítica dos modelos fica barata, os ativos escassos migram para dados, permissões e execução — exatamente o que as plataformas de segurança possuem. As fornecedoras de segurança estão sendo reavaliadas como a camada de controle da era da IA corporativa, à medida que a IA se afunda na infraestrutura: conectada a modelos cada vez mais inteligentes de um lado e a computadores reais, servidores, identidades e ambientes de nuvem do outro, tanto habilitando a IA quanto mantendo-a dentro dos limites que um negócio pode aceitar.
A conclusão para as empresas: segurança não é uma linha de custo que a IA elimina; é o portão pelo qual a IA precisa passar para chegar à produção. Se você está construindo agentes em escala, faça orçamento para visibilidade de IA, gerenciamento de identidades de máquinas e um modelo de compras que se mova tão rápido quanto a própria demanda por IA. Essa é a vantagem duradoura que o mercado está agora precificando.
