Seis dias, US$ 295 milhões para automatizar o ataque. O mercado inteiro de pentest fatura US$ 720 milhões

Tem uma aritmética estranha nessa semana e ela merece ser dita em voz alta. O capital primário que entrou em empresas de segurança ofensiva autônoma em 2026 é maior que a receita anual estimada do mercado de pentest como serviço inteiro. Não é um múltiplo de receita esticado. É dinheiro novo maior que o faturamento do setor que ele pretende atender.

Isso só fecha de um jeito: quem está pagando esse preço não acha que está comprando participação em um mercado de US$ 720 milhões. Acha que está comprando a substituição de horas de consultoria.

As duas rodadas da semana

A Armadin é a aposta mais visível porque o nome do fundador é o do Mandiant. Kevin Mandia vendeu a Mandiant ao Google por US$ 5,4 bilhões em 2022 e saiu do stealth sete meses antes dessa série B. A proposta é enxame: agentes autônomos especializados que percorrem a superfície de ataque, encadeiam fraquezas de severidade baixa e entregam cadeia de ataque validada em vez de lista de achado. Na participação da rodada aparecem Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, GV, In-Q-Tel, Kleiner Perkins e Menlo Ventures. O uso declarado do dinheiro inclui remediação autônoma e geração de regra de EDR e de WAF por modelo.

A Hadrian é menor e mais antiga no problema, fundada em 2021 em Amsterdã por Rogier Fischer, Olivier Beg e Maurice Clin. Dois produtos: o Atlas, que mapeia superfície externa de forma contínua e valida exposição explorável, e o Nora, pentest agêntico sob demanda. A lista de clientes nomeados inclui McKesson, NBCUniversal, Francisco Partners, TotalEnergies, Amadeus, Leroy Merlin e Damen Shipyards. As promessas de desempenho são de fornecedor e devem ser lidas como tal: dez vezes mais visibilidade de exposição crítica, 80% de redução no tempo até a correção e cinco vezes o retorno comparado a pentest manual.

O ano somado

Perto de US$ 900 milhões de capital primário em uma categoria com três avaliações acima de US$ 1 bilhão. E a Horizon3.ai é a que dá a referência mais útil para quem precisa justificar orçamento: cerca de US$ 100 milhões de receita recorrente anual, crescimento de 120% ao ano e cerca de 7.200 clientes. Não é piloto. É base instalada.

Como a categoria ganhou nome

A Gartner batizou o espaço em março de 2026, num guia de mercado para validação adversarial de exposição, e definiu a categoria como tecnologia que entrega evidência consistente, contínua e automatizada da viabilidade de um ataque. A previsão que circula é de que até 2029 60% das organizações terão uma prática estruturada de validação de exposição dentro de um programa de CTEM.

Duas ressalvas de leitura. A primeira é que o documento é pago e a previsão chega ao público pela citação dos próprios fornecedores, o que não a invalida e muda o peso. A segunda é mais prática: a palavra que importa na definição é evidência. O que está sendo vendido não é achar mais falha. É provar que uma cadeia específica funciona, com registro, para quem precisa decidir o que corrigir primeiro.

A métrica que a Armadin divulgou ilustra bem a diferença de formato. Em uma avaliação, 26 mil agentes varreram mais de 25 mil ativos e devolveram 38 caminhos de ataque verificados. Trinta e oito. Quem já recebeu relatório de scanner com oito mil itens entende por que esse número menor vale mais.

O Brasil nessa conta

Aqui o dado é modesto e honesto: a MarketsandMarkets estima o mercado brasileiro de teste de intrusão em US$ 56,2 milhões em 2025, chegando a US$ 116,3 milhões em 2030, com crescimento anual de 12,9%, puxado por exigência de LGPD, serviços financeiros e governo. A região inteira gira perto de US$ 25 bilhões em cibersegurança em 2026, com o Brasil respondendo por algo em torno de 35% disso.

O maior movimento brasileiro do ano no setor não é ofensivo. Em janeiro a SPX Capital anunciou até R$ 400 milhões na Vision, cisão da parte privada da ISH Tecnologia, com R$ 200 milhões de aporte imediato e o restante reservado para aquisição. A Vision projetava R$ 480 milhões de receita em 2026 com margem de 15% a 20%, e a tese declarada era consolidar um mercado que o próprio investidor descreve como extremamente fragmentado, onde as quatro grandes de auditoria mais a Accenture somam cerca de 15%.

Em capital nativo de segurança ofensiva na região, o que existe é anterior: a uruguaia Strike levantou US$ 13,5 milhões em 2025, abriu escritório em São Paulo e destinou cerca de US$ 2 milhões ao Brasil. Não há, até agora, rodada de 2026 em empresa latino-americana de pentest agêntico. A região aparece nessa história como compradora, não como fornecedora.

O que muda para quem opera no Brasil

• Pentest anual por exigência de norma vai ficar difícil de defender. Quando o comprador ao lado apresenta evidência contínua de caminho explorável, o relatório de 80 páginas com data de março perde força em reunião de auditoria e em renovação de seguro.
• A comparação de preço vai esconder o escopo. Agente é bom em superfície externa, em encadeamento de configuração e em caminho de credencial. Falha de lógica de negócio, abuso de fluxo autenticado e teste de processo continuam dependendo de gente. Quem comparar só o valor da proposta vai comprar menos do que pensa.
• Fornecedor regional de pentest precisa escolher a posição. Revender plataforma, embutir agente no serviço ou vender exatamente o que o agente não faz. As três são viáveis. Nenhuma funciona sem decisão explícita.
• Avaliação de risco de terceiro ganhou um item novo. Contratar validação adversarial significa autorizar execução automatizada de ataque contra o próprio ambiente. Vale definir no contrato o limite de escopo, a janela, o tratamento do dado coletado e quem responde se a varredura derrubar produção.

Leitura LATAMSEC

Dá para olhar essas rodadas com o cinismo de sempre, e parte dele se justifica: toda categoria nova de segurança passa por uma fase em que a captação cresce mais rápido que a entrega. Mas há um detalhe que separa esse ciclo do anterior. O argumento de venda não é defesa melhor. É que o atacante já automatizou, e a defesa comprada por projeto anual não acompanha. Esse argumento é difícil de contestar com dado.

Três perguntas para a próxima reunião de orçamento.

Para quem aprova gasto: a verba de teste de segurança está dividida entre projeto pontual e capacidade contínua, ou é um contrato anual que vence em dezembro?

Para quem executa: a organização sabe quais caminhos de ataque estão abertos hoje, ou sabe quais vulnerabilidades estão abertas? São perguntas diferentes e só a primeira sustenta prioridade.

Para quem vende serviço no Brasil: se o cliente pedir evidência contínua em vez de relatório trimestral no ano que vem, a resposta hoje é sim, com qual plataforma e a que custo?