Glow sai do sigilo como unicórnio de US$ 1,2 bi para reformular segurança em AI

A startup de segurança cibernética Glow emergiu do modo confidencial (stealth mode) nesta quarta-feira ao anunciar uma rodada de investimentos Series A no valor de US$ 180 milhões, alcançando o status de unicórnio com um valor de mercado fixado em US$ 1,2 bilhão. Fundada em 2025 e sediada em Palo Alto, na Califórnia, a companhia obteve os aportes em uma captação constituída integralmente por capital próprio (all-equity round), financiada por grandes nomes do capital de risco global, incluindo Sequoia Capital, Cyberstarts, Greenoaks e Redpoint Ventures.

A transação contou ainda com a participação do fundo Index Ventures, acompanhado por Swish Ventures, Lux Capital, Operator Collective e Holly Ventures. O investimento consolidou a Glow como uma das startups de infraestrutura de defesa mais rápidas a atingir o patamar bilionário antes mesmo de divulgar métricas públicas de faturamento ou demonstrativos financeiros detalhados.

O surgimento da empresa é ancorado por uma equipe executiva formada por ex-líderes de grandes empresas de tecnologia. O cargo de executivo-chefe (CEO) é ocupado por Roi Tiger, ex-vice-presidente de engenharia da Meta. Ele fundou a startup ao lado de Omer Singer, ex-chefe de estratégia de segurança cibernética da Snowflake, Ophir Arie, ex-vice-presidente de pesquisa e desenvolvimento da Claroty, e Arnon Joseph, também ex-líder de engenharia na Meta.

A estrutura de liderança corporativa da Glow conta ainda com a diretora de operações (COO) Emily Heath. A executiva acumula histórico no setor por ter atuado como diretora de segurança da informação (CISO) na United Airlines e na DocuSign, além de ter exercido o papel de sócia na Cyberstarts e integrado o conselho de administração da Wiz durante sua aquisição pela Google pelo valor de US$ 32 bilhões.

Captação milionária e avaliação de mercado

Com um quadro de funcionários que se aproxima de 100 profissionais — sendo aproximadamente 70% baseados em Israel e o restante distribuído pelos Estados Unidos —, a Glow iniciou suas operações comerciais atendendo grandes corporações multinacionais. A empresa confirmou que já possui clientes pagantes operando em verticais críticas como serviços financeiros, varejo e saúde, embora não tenha divulgado os nomes exatos das instituições contratantes.

Segundo detalhado pela liderança da startup, a implantação típica da tecnologia abrange dezenas de milhares de dispositivos corporativos em uma única organização global. Essa escala de adoção foi fundamental para atrair o aporte de US$ 180 milhões em um momento em que os departamentos de TI reavaliam seus ecossistemas de proteção cibernética diante da rápida popularização de ferramentas baseadas em inteligência artificial generativa.

O modelo de negócios da Glow foca em resolver a vulnerabilidade criada pela presença de agentes de inteligência artificial e ferramentas de desenvolvimento operando diretamente na ponta (endpoints). A tese defendida pelos fundadores é que a transição acelerada da infraestrutura corporativa para ecossistemas locais enriquecidos com IA requer uma camada de supervisão contínua que soluções tradicionais não foram desenhadas para fornecer.

A nova dinâmica de ameaças cibernéticas

A necessidade de reformular a segurança em dispositivos corporativos — incluindo laptops de funcionários, servidores e equipamentos de borda — intensificou-se à medida que cibercriminosos passaram a empregar inteligência artificial generativa para automatizar campanhas de phishing, criar malwares polimórficos e executar ataques de alta sofisticação. A preocupação do setor aumentou após a Anthropic revelar publicamente o modelo de IA Mythos, cujos testes demonstraram capacidades avançadas na identificação automática e na exploração de vulnerabilidades de software.

A revelação do modelo Mythos gerou debates intensos entre equipes de segurança globais sobre a viabilidade de ataques cibernéticos em escala assistidos por IA. Dispositivos de funcionários, antes limitados a navegadores e aplicativos de produtividade convencionais, agora executam rotinas complexas de código e interagem diretamente com modelos de linguagem, ampliando a superfície de ataque exposta a explorações maliciosas.

“Se você pensar na última década, tudo estava se movendo para a nuvem e para o modelo SaaS. De repente, a IA chega ao endpoint de uma forma que nunca vimos antes”, afirmou o CEO e cofundador Roi Tiger.

Essa mudança paradigmática apontada por Roi Tiger fundamenta a criação da plataforma da Glow. A proposta da startup é preencher a lacuna entre a proteção tradicional de redes em nuvem e os riscos operacionais gerados quando funcionários e desenvolvedores executam agentes de IA autônomos e utilitários locais conectados à infraestrutura central das empresas.

Arquitetura e inteligência artificial aplicada

Para mitigar esses riscos, a Glow desenvolveu uma plataforma voltada ao monitoramento e controle de softwares, agentes de IA e ferramentas de desenvolvimento em uso nos terminais corporativos. O sistema faz uso de agentes de IA especializados que mapeiam continuamente o ambiente computacional das empresas, avaliam vetores de risco em tempo real e aplicam políticas de segurança de forma automatizada.

No aspecto tecnológico, a infraestrutura da Glow consome modelos de linguagem avançados, utilizando tecnologias da Anthropic e o modelo Gemini da Google fornecidos por meio do serviço Amazon Bedrock, da Amazon Web Services. Para garantir a precisão necessária em operações de defesa, a startup desenvolveu uma camada de software proprietária projetada para enriquecer os modelos com o contexto específico da rede corporativa e elevar a confiabilidade das respostas automáticas.

Essa engenharia proprietária visa impedir falhas conhecidas em modelos de linguagem comerciais, como alucinações e decisões imprecisas no bloqueio de processos legítimos. O software da Glow correlaciona os dados extraídos do Amazon Bedrock com o comportamento do sistema operacional local, garantindo a aplicação de regras rígidas sem interromper os fluxos de trabalho das equipes de desenvolvimento e operação.

Ameaças detectadas no ambiente de produção

Durante a fase de testes e nas primeiras implantações comerciais, a plataforma da Glow registrou interceptações críticas de segurança. Entre os casos documentados pela empresa está a prevenção da instalação de pacotes maliciosos do gerenciador npm — componentes de software de terceiros amplamente utilizados na construção de aplicações corporativas em ecossistemas de código-fonte aberto.

A plataforma da Glow também foi capaz de identificar agentes de IA autônomos que tentavam baixar e integrar repositórios de software externos não autorizados nas redes internas dos clientes. Esse tipo de comportamento representa um vetor emergente de contaminação de código, no qual ferramentas automatizadas de escrita de software importam bibliotecas comprometidas sem a auditoria direta de um desenvolvedor humano.

Outro caso de uso prático identificado pela startup envolveu a detecção de dispositivos corporativos em que sistemas tradicionais de EDR (Endpoint Detection and Response) estavam ausentes, desativados ou operando com capacidade reduzida. A solução da Glow realizou a varredura e a readequação dos dispositivos, garantindo a conformidade das máquinas com as políticas globais de segurança da informação.

Concorrência com gigantes da segurança cibernética

A entrada da Glow no mercado ocorre em um segmento altamente saturado e dominado por fornecedores consolidados. Entre os principais concorrentes da startup no setor de proteção de endpoints estão empresas de grande porte como CrowdStrike, Microsoft, SentinelOne e Palo Alto Networks, que somam décadas de liderança no fornecimento de softwares de segurança corporativa.

Diferenciando sua abordagem dessas soluções consolidadas, Roi Tiger pontua que as ferramentas tradicionais de EDR foca prioritariamente na detecção e contenção de ameaças após a sua manifestação no sistema. Em contrapartida, a arquitetura da Glow foi projetada para atuar na prevenção primária, impedindo que softwares de alto risco, agentes de IA não homologados e ferramentas de desenvolvedores penetrem nos ambientes corporativos.

Essa distinção tática reflete a aposta dos investidores como Sequoia Capital e Cyberstarts de que a proteção preventiva na era da inteligência artificial exige um modelo arquitetural diferente do utilizado pelas plataformas EDR legadas. A eficácia dessa abordagem em larga escala será um fator determinante para consolidar a categoria de plataformas de segurança nativas para IA no mercado de tecnologia.

Impactos na gestão de TI corporativa

Para o mercado corporativo global e organizações que operam no Brasil, o avanço de plataformas nativas para IA representa uma mudança direta na gestão de ativos de TI e governança de dados. A expansão do uso de ferramentas de automação de código e assistentes virtuais em laptops corporativos força os departamentos de tecnologia a reavaliarem seus procedimentos de homologação de software e controle de privilégios de acesso.

A conformidade com legislações de proteção de dados e diretrizes de governança cibernética passa a exigir o rastreamento rigoroso não apenas de usuários humanos, mas também de agentes de software que interagem autonomamente com bases de dados confidenciais. A capacidade da Glow de mapear o contexto interno por meio do Amazon Bedrock responde a essa demanda por visibilidade em tempo real sobre a rotina dos endpoints.

Embora a consolidação de plataformas nativas de segurança para IA como uma categoria independente ainda esteja em curso, a avaliação de US$ 1,2 bilhão alcançada pela Glow em sua rodada Series A demonstra o apetite do mercado de capital de risco por soluções focadas na contenção de riscos decorrentes da proliferação acelerada de modelos generativos nas empresas.