Duas rondas, um dia de intervalo

A 12 de agosto de 2026, a Mindgard divulgou um comunicado a confirmar uma ronda Series A de 26 milhões de euros (30 milhões de dólares), liderada pela Album VC com a participação da Karma Ventures, .406 Ventures, Atlantic Bridge, IQ Capital e Lakestar. A empresa, uma spinout da Universidade de Lancaster com sede em Londres e Boston, constrói ferramentas que submetem modelos e agentes de IA a red-teaming, da mesma forma que um pentester testa uma rede.

Um dia depois, a Cytix anunciou a sua própria ronda Series A: 6 milhões de euros (7 milhões de dólares), liderada pelo investidor regional britânico Northern Gritstone, com a participação da Auriga Cyber Ventures e do Northern Powerhouse Investment Fund II. A Cytix não tem qualquer ligação à Mindgard - fundadores diferentes, investidores diferentes, um produto diferente - e, ainda assim, ambos os comunicados usaram as mesmas duas palavras: segurança de IA.

Lidas em separado, são duas histórias de financiamento modestas numa época já de si rica em capital para a cibersegurança. Lidas em conjunto, dizem algo que nenhuma das empresas disse sozinha: o mercado em que ambas vendem dividiu-se silenciosamente em duas camadas, e uma empresa tem agora de orçamentar para as duas.

A Mindgard testa o próprio modelo

O produto da Mindgard atua diretamente sobre o sistema de IA. Executa red-teaming automatizado e contínuo contra modelos e agentes, à procura do tipo de falha que só se manifesta quando algo adversarial é lançado contra o sistema: injeção de prompts, fuga de dados, um modelo induzido a comportar-se de formas que o seu proprietário nunca pretendeu.

Paralelamente, a Mindgard faz deteção de IA sombra - encontrar as ferramentas de IA que os colaboradores ligaram discretamente sem que as TI alguma vez as tenham aprovado - e proteção em tempo real contra ameaças assim que um sistema de IA está em produção. A empresa afirma já estar presente em clientes Fortune 2000 dos setores financeiro, farmacêutico, jogos e semicondutores, setores onde um modelo que se comporta mal não é uma curiosidade, mas sim uma exposição regulatória e financeira.

Esta é segurança dirigida ao comportamento do sistema de IA: o que o modelo faz, o que diz, a que pode ser induzido. Não diz nada sobre a forma como o código à sua volta foi escrito ou revisto.

A Cytix vigia o pipeline em torno dele

A Cytix parte de uma pergunta completamente diferente. Os assistentes de programação com IA, como o Copilot ou ferramentas do género Cursor, aceleraram a parte da entrega de software em que o código é escrito. A capacidade de revisão e controlo de qualidade, na maioria das organizações, não acelerou ao mesmo ritmo. A Cytix chama a esta lacuna 'risco de mudança' e construiu uma plataforma para o medir diretamente.

A empresa não faz red-teaming de um modelo. Avalia o risco de segurança naquilo que um desenvolvimento acelerado por IA efetivamente entrega - código que avança no pipeline mais depressa do que as pessoas que o verificam conseguem acompanhar. É um problema de pipeline e de processo, não de comportamento do modelo, e exige um tipo diferente de ferramentas para se tornar visível.

A participação da Northern Gritstone é, em si mesma, uma pequena história regional britânica - um fundo criado para apoiar empresas de deep tech ligadas a universidades no norte de Inglaterra aposta aqui especificamente na camada de processo, em vez da via mais visível da segurança de modelos que tem captado a maior parte da atenção este ano.

Porque é que a divisão é a verdadeira história

Nem o anúncio da Mindgard nem o da Cytix mencionou a outra empresa. Também não havia motivo para o fazerem - não são concorrentes e não procuravam construir um argumento de mercado. Mas colocadas lado a lado, as duas rondas mostram algo fácil de não notar quando 'segurança de IA' é usada como um único termo genérico: já cobre dois tipos de falha genuinamente distintos.

Uma camada diz respeito ao que o próprio sistema de IA faz uma vez em funcionamento - um modelo ou agente que se comporta mal, que perde dados ou que é manipulado. A outra diz respeito ao que é entregue em torno desse sistema de IA - código escrito mais depressa do que pode ser revisto, avançando por um pipeline que não foi construído para este novo ritmo. Um fornecedor construído para uma destas tarefas não é automaticamente competente na outra.

Isto não é uma previsão de que as categorias se vão dividir formalmente em mercados com nome próprio e relatórios de analistas dedicados. É uma afirmação mais restrita e mais útil: as duas rondas, chegadas com um dia de intervalo, mostram que a divisão já aconteceu na prática, quer já tenha ou não um rótulo.

O que isto significa para a lista de fornecedores de uma empresa

Se a sua organização está a implementar assistentes de programação com IA, agentes de IA, ou ambos, a conclusão prática não é assinar com o primeiro fornecedor que usa a expressão 'segurança de IA' e assumir que a questão está resolvida. Pergunte especificamente que camada cobrem.

Pergunte se o produto submete o comportamento do sistema de IA a red-teaming - a via da Mindgard - ou se avalia o risco de mudança naquilo que o seu pipeline acelerado por IA entrega - a via da Cytix. Um fornecedor que só faça uma destas coisas dir-lho-á, se perguntar diretamente.

As duas rondas, entre cerca de 6 e 26 milhões de euros, que chegaram com um dia de intervalo em agosto de 2026, são um indício precoce, não a prova de uma estrutura de mercado permanente. Mas, para já, trate a segurança de IA como duas rubricas orçamentais, avaliadas face a duas perguntas diferentes, até que um fornecedor demonstre o contrário.

Leia a seguir: Uma falha no Copilot expunha dados da empresa sem clique  |  Raciocínio Oculto da IA Vaza para Modelos Baratos