O mercado de segurança de endpoints está entrando em sua terceira geração. A primeira foi o antivírus: assinaturas estáticas, fáceis de contornar, desenvolvidas para um mundo de malwares conhecidos. A segunda foi a detecção e resposta comportamentais, como SentinelOne, CrowdStrike e a categoria de EDR que elas criaram, que observava o comportamento dos processos em vez dos hashes dos arquivos e se tornou o padrão de defesa empresarial por mais de uma década. Em ambas as gerações, partia-se do pressuposto de que o endpoint seguia um padrão conhecido: uma pessoa clica, um programa é executado e as ferramentas de segurança monitoram o processo para detectar qualquer comportamento indevido.
Esse pressuposto já não se sustenta. Agentes de IA agora são executados diretamente no endpoint, com os mesmos privilégios do usuário a quem servem, lendo arquivos, executando código, chamando APIs e movimentando dados entre aplicativos. A incorporação do Copilot ao Windows pela Microsoft tornou essa a configuração padrão das empresas modernas. As interações no endpoint mudaram fundamentalmente, e todo controle baseado no pressuposto antigo (EDR, DLP, Zero Trust) falha no momento em que deixa de conseguir distinguir se uma ação veio da pessoa diante do teclado ou do agente que age em seu nome.
Essa não é uma lacuna que os players estabelecidos possam simplesmente corrigir. Eles construíram plataformas duradouras para a era da detecção comportamental, e reformular essa arquitetura para atribuir cada ação e intenção tanto a humanos quanto a agentes sintéticos significaria reconstruí-la do zero. A maioria adicionará uma descoberta básica de IA como recurso, mas esse novo problema exige uma reconsideração completa do significado de segurança na era agêntica.
A Neo foi construída do zero para essa nova geração. Em vez de tentar adaptar a abordagem de ontem, a Neo está desenvolvendo o controle de software agêntico para um mundo em que agentes de IA atuam continuamente, muitas vezes superando em número os humanos a quem servem. Sua principal aposta é que a segurança precisa voltar a se apoiar em algumas perguntas simples no momento da execução: essa ação vem de uma pessoa real e verificada ou de um agente? Esse agente está configurado com as salvaguardas corretas? E o que acontece quando ocorre uma atividade maliciosa ou negligente? Responder a essas perguntas em tempo real e aplicar as medidas de forma autônoma é algo para o qual as ferramentas disponíveis hoje nunca foram construídas.
Os fundadores da Neo estão entre os mais fortes que existem em segurança. Nick Warner conduziu a SentinelOne até sua abertura de capital, ocupando vários cargos de liderança executiva. Shlomi Salem passou mais de 11 anos liderando a pesquisa de ameaças na SentinelOne. Eran Shirazi traz uma sólida formação técnica e a experiência anterior de cofundar a EasySend e atuar como seu CTO. Juntos, eles combinam a visão comercial, a profundidade em segurança e a credibilidade junto aos principais talentos da área que essa categoria exige.
A transição do antivírus para o EDR criou empresas que definiram uma categoria. Acreditamos que esta nova transição seja pelo menos tão grande quanto aquela e, possivelmente, ainda mais urgente. Temos orgulho de ter liderado a rodada Seed da Neo e de fazer parceria com Nick, Shlomi, Eran e o restante da equipe da Neo enquanto eles constroem a camada de segurança de que o endpoint agêntico precisa.
Este boletim é fornecido apenas para fins informativos e não deve ser utilizado como aconselhamento jurídico, empresarial, de investimento ou tributário. Além disso, este conteúdo não constitui recomendação de investimento, nem se destina ao uso por quaisquer investidores ou potenciais investidores em quaisquer fundos da a16z. Este boletim pode conter links para outros sites ou outras informações obtidas de fontes de terceiros; a a16z não verificou de forma independente nem faz qualquer declaração sobre a precisão atual ou contínua dessas informações. Se este conteúdo incluir anúncios de terceiros, a a16z não revisou tais anúncios e não endossa qualquer conteúdo publicitário ou empresas relacionadas neles contidos. Quaisquer investimentos ou empresas do portfólio mencionados, referidos ou descritos não são representativos de todos os investimentos em veículos geridos pela a16z; acesse https://a16z.com/investment-list/ para obter uma lista completa dos investimentos. Outras informações importantes podem ser encontradas em a16z.com/disclosures. Você está recebendo este boletim porque optou por recebê-lo anteriormente; caso não queira receber boletins futuros, pode cancelar sua inscrição imediatamente.