Hadrian capta US$ 40 milhões para agentes de IA que testam suas defesas

A Hadrian, empresa de segurança de Amsterdã, captou US$ 40 milhões em 6 de outubro de 2026 para agentes de IA que atacam os próprios sistemas de uma empresa para encontrar os pontos fracos primeiro. A rodada foi liderada pela Forgepoint Capital International e pela Smartfin e eleva o financiamento total da Hadrian a US$ 65 milhões, informa o SiliconANGLE. A proposta é velocidade. A Hadrian quer substituir o teste de segurança manual ocasional por um que rode o tempo todo.

A rodada e os investidores

Os US$ 40 milhões são uma rodada de crescimento, cerca de € 35,68 milhões. Os investidores existentes HV Capital, Motive Partners, Picus Capital e Oetker Ventures se juntaram aos dois líderes, informa o Tech.eu. O Tech Funding News diz que a avaliação não foi divulgada.

O dinheiro vai para o crescimento na Europa, no Oriente Médio e na África, e nos Estados Unidos. A Hadrian também planeja ampliar suas equipes de engenharia e pesquisa. A empresa tem sede em Amsterdã, escritórios em Londres e Nova York e cerca de 90 funcionários, segundo o Tech Funding News.

O que a Hadrian vende

Segurança ofensiva significa testar as defesas do jeito que um atacante faria. Um teste de penetração, ou pentest, é um ataque planejado por pessoas que uma empresa contrata para encontrar brechas antes dos criminosos. A Hadrian automatiza as duas tarefas com dois produtos:

Produto	O que faz
Atlas	Mapeia continuamente os sistemas de uma empresa expostos à internet, a "superfície de ataque" que alguém de fora consegue ver
Nova	Executa testes de penetração sob demanda com agentes de IA; lançado em 24 de março

O Tech Funding News informa que a Hadrian executa mais de 100 milhões de simulações de ataque por dia. O CEO Rogier Fischer descreveu a abordagem ao Tech.eu: "Construímos uma plataforma que emula os caminhos de ataque dos hackers, ajudando os clientes a entender os principais riscos."

Entre os clientes citados estão McKesson, NBCUniversal, TotalEnergies, Amadeus, Leroy Merlin e Damen Shipyards. A Hadrian afirma que os clientes ganham 10 vezes mais visibilidade sobre exposições críticas e resolvem problemas 80% mais rápido. O Tech.eu acrescenta um suposto retorno cinco vezes maior que o dos testes manuais. Esses números são da própria empresa.

Um hacker de IA com supervisor

O detalhe de projeto que merece atenção é uma segunda IA. O Tech Funding News informa que um segundo agente monitora o primeiro e limita o que ele pode fazer, para evitar uso indevido. Um agente atacante que sai do rumo poderia danificar os sistemas que deveria proteger. Um agente supervisor é uma forma de mantê-lo dentro do escopo combinado.

Os fundadores vêm do lado dos atacantes. Fischer, Olivier Beg e Maurice Clin começaram a hackear aos 12 anos e receberam recompensas por bugs (bug bounties) do PayPal e do Yahoo antes de completar 14, diz o Tech Funding News. Fischer resumiu o momento de forma simples: "Todo mundo consegue ver que a IA está mudando o cenário de ameaças."

Por que o mercado está se mexendo agora

Os números citados pelo SiliconANGLE explicam a demanda. Segundo o site, 87% das organizações ainda dependem de testes de penetração manuais. Apenas 0,47% dos achados de scanners de vulnerabilidade são de fato exploráveis. Em outras palavras, a maioria dos alertas que uma equipe de segurança tria não são riscos reais.

A Hadrian não está sozinha. Dias antes, a Armadin captou US$ 255,5 milhões com avaliação acima de US$ 2,5 bilhões para enxames de agentes de IA que atacam redes de empresas antes dos criminosos. O dinheiro está indo para a ideia de que os agentes devem atacar primeiro.

O que isso significa para desenvolvedores

Se você opera serviços expostos à internet, parta do princípio de que agentes de IA já estão sondando esses serviços, tanto de fornecedores quanto de atacantes. Mantenha um inventário preciso de cada endpoint público, servidor de staging e subdomínio esquecido. Ferramentas como o Atlas existem porque a maioria das empresas não consegue listar a própria superfície de ataque.

Antes de soltar qualquer ferramenta de teste agêntica, registre por escrito o escopo dela. Decida quais hosts ela pode tocar, quando pode rodar e o que nunca deve fazer, como apagar dados. Pergunte ao fornecedor como as proteções dele garantem esse escopo. A resposta da Hadrian é um segundo agente supervisor. Os outros também deveriam ter uma resposta clara.

Para equipes de segurança, o número de 0,47% é o argumento a favor de uma triagem baseada na explorabilidade real. Corrija primeiro os achados que uma ferramenta consegue de fato explorar e depois avance pela lista do scanner.