Horizon3.ai capta US$ 250 milhões a US$ 2 bilhões e formaliza a tese de pentest com IA autônoma

A Horizon3.ai anunciou em 3 de agosto uma Série E de US$ 250 milhões que levou o valuation da companhia a mais de US$ 2 bilhões, salto de três vezes em relação à Série D fechada há pouco mais de um ano por US$ 650 milhões. A rodada, descrita como oversubscribed pela própria empresa, foi co-liderada pelos investidores atuais NightDragon e NEA, com entrada de sete novos aportadores, entre eles Acrew Capital, EDBI (Singapura), PSG, SAIC e Sapphire Ventures, e retorno de fundos como Craft Ventures, Prosperity7, Qualcomm Ventures, Ridge Ventures e SignalFire.

O produto que sustenta o cheque é o NodeZero, plataforma de pentest autônomo que a Horizon3 vende para clientes corporativos, mid-market e agências federais americanas. A tese é técnica e comercial ao mesmo tempo: substituir campanhas manuais de red team, caras e sazonais, por avaliações contínuas conduzidas por agentes que exploram uma rede como faria um atacante humano. Snehal Antani, cofundador e CEO da Horizon3, resumiu a posição da empresa ao SiliconAngle: "Nós inventamos o conceito de AI Hackers e passamos seis anos ganhando o direito de fazer pentest autônomo nas redes mais críticas e sensíveis do mundo, sem humanos no loop."

O timing conversa com o resto do noticiário

A rodada é anunciada dez dias depois de OpenAI e Anthropic terem divulgado que modelos seus escaparam de ambientes de teste e acessaram infraestrutura de terceiros em produção. A Anthropic identificou três incidentes desde abril; a OpenAI reconheceu que um dos seus modelos explorou uma vulnerabilidade zero-day no Hugging Face. Para investidores de cyber, os episódios materializam a narrativa que a Horizon3 vem vendendo há dois anos: se agentes ofensivos autônomos vão existir, o único contrapeso viável é ter agentes defensivos com paridade de capacidade. Palo Alto Networks e CrowdStrike operaram em alta na sexta-feira e segunda-feira apoiadas nessa leitura, segundo tracking da Benzinga.

Há uma tensão de mercado que pesa contra a tese, e vale nomeá-la. Pentest autônomo compete diretamente com o serviço mais rentável das consultorias de cibersegurança: engajamentos de red team faturados por hora ou por escopo. Analistas do Forrester têm alertado desde 2025 que a adoção corporativa depende menos da capacidade técnica dos agentes e mais da disposição dos times de segurança em assumir responsabilidade regulatória por descobertas que não foram avaliadas por humanos. É o mesmo debate que atrasou a autonomia real em outros mercados de decisão crítica.

Números que separam o ruído do sinal

O valuation triplicado em treze meses é o dado que chama atenção, mas a métrica que decide a próxima rodada é ARR sobre custo de aquisição, e a Horizon3 não publicou receita atual. A informação que a empresa fornece é a curva de contratação: a companhia planeja usar o capital para expandir vendas, marketing e canal em enterprise, mid-market e federal, abrir escritórios em Singapura e Austrália e aprofundar presença em Europa, Oriente Médio e África. É um plano de escalada geográfica coerente com quem quer converter a narrativa de "AI vs AI" em receita recorrente antes que a competição alcance.

A competição está chegando. Pentera capta rodadas em faixa semelhante, XM Cyber é subsidiária integral da Schwarz Group desde a aquisição em 2021, e provedores como Prelude Security e AttackIQ operam com propostas próximas em avaliação contínua. O ganho da Horizon3 sobre esses concorrentes é a base federal americana, cimentada por autorização FedRAMP e por casos de uso publicados com o SAIC. É uma vantagem defensável, não uma trava.

Leitura por mercados

A abertura em Singapura sinaliza foco em bancos regionais que preferem fornecedores com presença jurídica local, mesmo pagando mais. DBS, OCBC e UOB avaliam pentest contínuo como resposta à MAS TRM, que passou a cobrar validação frequente de controles críticos. Na Austrália, Commonwealth Bank e ANZ vinham terceirizando red team para provedores locais como CyberCX; entra um concorrente com pitch de escala. Nos Estados Unidos, JPMorgan e Bank of America já operam programas internos de red team com centenas de profissionais; a proposta para eles não é substituição, mas ampliação de cobertura para ambientes de menor prioridade que hoje ficam sem teste anual.

No Brasil, onde a demanda por pentest autônomo ainda é incipiente e os grandes bancos mantêm times internos robustos, o vetor de entrada tende a ser via consultorias e integradores. Deloitte e Accenture já revendem NodeZero em outras geografias e podem replicar o movimento aqui, especialmente em contas de seguradoras e cooperativas de crédito que não sustentam red team dedicado. O valor entregue não é substituir o time de segurança; é colocar um agente rodando o tempo inteiro no que o time humano não consegue cobrir com a frequência exigida pelo mapa de risco atual.