Act Security sai do modo stealth com US$ 60 milhões para reduzir superfície de ataque na nuvem
A Act Security saiu do modo stealth em 28 de julho de 2026 com US$ 60 milhões captados entre rodadas seed e Series A, oferecendo uma plataforma de segurança na nuvem que reduz caminhos de acesso explorados por invasores, incluindo os usados por agentes de IA. A empresa foi fundada por ex-executivos da Medigate, vendida por US$ 400 milhões.
Act Security sai do modo stealth com US$ 60 milhões para reduzir superfície de ataque na nuvem
A Act Security saiu do modo stealth em 28 de julho de 2026 com US$ 60 milhões captados somando rodadas seed e Series A, lançando uma plataforma de segurança na nuvem voltada a reduzir caminhos de acesso que atacantes exploram para se mover dentro da infraestrutura corporativa, segundo reportagens do Unite.AI, da Axios e da SecurityWeek.
Quem fundou e de onde vem o dinheiro
A empresa foi fundada em 2025 por integrantes do time por trás da Medigate, startup de cibersegurança para dispositivos médicos vendida por US$ 400 milhões, segundo a CTech. A rodada seed de US$ 20 milhões foi liderada pela Team8 e pela Bessemer Venture Partners, com participação da Hetz Ventures e da Claltech, enquanto a Series A de US$ 40 milhões foi liderada pela Notable Capital, com a Startpoint Capital e o sindicato Silicon Valley CISO Investments.
O problema que a Act diz resolver
Segundo a empresa, a plataforma elimina as condições que tornam certos caminhos de acesso exploráveis, reduzindo de forma sistemática a superfície de acesso na infraestrutura de nuvem ao aplicar fronteiras claras para humanos, cargas de trabalho automatizadas e agentes de IA. A SecurityWeek descreve a proposta como uma tentativa de resolver o que chama de problema do patch: a correção contínua de vulnerabilidades já não dá conta do volume de brechas, então a estratégia passa a ser reduzir estruturalmente os caminhos exploráveis, em vez de correr atrás de cada falha individual.
Por que agentes de IA entram na equação
A decisão de tratar agentes de IA como uma categoria de acesso separada, ao lado de humanos e cargas de trabalho automatizadas, reflete um reconhecimento crescente de que agentes autônomos hoje carregam credenciais e permissões de acesso dentro da infraestrutura corporativa, uma superfície de ataque que praticamente não existia nessa escala até pouco tempo atrás.
Parte de uma onda maior de investimento em segurança para IA
O aporte da Act Security se soma a um movimento mais amplo: startups na interseção entre IA e segurança já captaram US$ 855 milhões em mais de 150 rodadas seed neste ano, um ritmo que deve bater recorde, segundo dados compilados pela Tech Startups. No mesmo dia 28 de julho, a Hush Security também anunciou uma rodada Series A de US$ 30 milhões para o mesmo tipo de problema, o que sinaliza que investidores já tratam o controle de acesso na era dos agentes de IA como categoria própria.
Por que isso importa para agências e PMEs brasileiras
Até agências pequenas que implementam agentes de IA para clientes, como chatbots com acesso a CRM, agenda ou sistemas de pagamento, estão criando novos caminhos de acesso não humano que as ferramentas tradicionais de segurança na nuvem nunca foram desenhadas para governar. O surgimento de uma categoria financiada especificamente para reduzir acesso de agentes de IA é sinal de que esse tipo de controle deve virar item de checklist exigido por clientes em breve. Vale a pena revisar hoje quais credenciais e permissões cada agente de IA implantado para um cliente realmente possui, mesmo em projetos informais.