OpenAI e Anthropic Impulsionam Alta da Segurança em IA: Comparativo do Valor de Investimento de PANW, CRWD e NET

TradingKey - Recentemente, o CEO da Anthropic, Dario Amodei, defendeu publicamente a desaceleração do ritmo de desenvolvimento de modelos de IA de fronteira e propôs permitir que as principais empresas de IA coordenem uma redução na velocidade de P&D. O CEO da OpenAI, Sam Altman, também apoiou a adoção de uma abordagem mais cautelosa em relação ao desenvolvimento da IA.

À medida que os agentes de IA entram rapidamente em aplicações corporativas, a IA não se limita mais à geração de texto ou imagens, mas começa a ganhar a capacidade de acessar bancos de dados, acionar softwares, escrever código e até mesmo executar tarefas de forma autônoma. Essa elevação dos privilégios da IA ampliou ainda mais a importância da segurança dos modelos, da autenticação de identidade, da proteção de dados e da defesa contra ciberataques.

Após as notícias, o mercado reagiu de forma nítida. Em 14 de setembro, as discussões sobre uma desaceleração da IA pesaram sobre ações selecionadas de semicondutores e tecnologia, enquanto papéis de cibersegurança, como Palo Alto Networks (PANW), CrowdStrike (CRWD) e Cloudflare (NET), subiram significativamente, com CRWD e PANW registrando altas superiores a 13% naquele dia.

O Que É Segurança da IA?

A segurança em IA não é um produto único ou um setor isolado, mas sim um conjunto de tecnologias e serviços desenvolvidos em torno dos riscos de segurança que surgem durante o desenvolvimento, a implantação e o uso de modelos de inteligência artificial, aplicações de IA e agentes de IA.

Ao contrário da cibersegurança tradicional, que protege principalmente servidores, dispositivos finais e redes corporativas, a segurança em IA introduz um número significativo de novos riscos associados a grandes modelos.

Por exemplo, quando funcionários usam ferramentas de IA como o ChatGPT ou o Claude, eles podem inadvertidamente enviar dados de clientes, código-fonte ou outras informações confidenciais; os hackers também podem induzir a IA a burlar as restrições de segurança existentes por meio de métodos como a "injeção de prompt". À medida que os agentes de IA ganham acesso a bancos de dados corporativos, contas de e-mail e softwares internos, as empresas também precisam determinar quais dados cada agente pode acessar, quais ações ele pode executar e como prevenir comportamentos anômalos da IA.

Portanto, o mercado atual de segurança em IA pode ser dividido de forma geral em algumas áreas principais:

A primeira é a segurança de modelos e aplicações de IA. Isso inclui principalmente a detecção de riscos como vulnerabilidades nos modelos, ataques de prompt, vazamento de dados sensíveis e saídas maliciosas dos modelos.

A segunda é a gestão de identidade e acesso de agentes de IA. Conforme o número de agentes de IA internos cresce nas empresas, as companhias precisam gerenciar as identidades dos agentes da mesma forma que fazem com as contas de funcionários e restringir os dados e softwares que eles podem acessar.

A terceira é a ciberdefesa impulsionada por IA. As empresas de cibersegurança estão começando a utilizar a IA para identificar ataques automaticamente, analisar ameaças e executar respostas para enfrentar invasores que usam a IA para aumentar a automação dos ciberataques.

A quarta é a segurança de dados e tráfego em IA. As empresas devem monitorar o tráfego de dados gerado quando funcionários e agentes de IA fazem chamadas para modelos externos, como os da OpenAI e da Anthropic, evitando que dados sensíveis saiam da rede corporativa.

Isso também explica por que as ações de segurança em IA não formam um grupo homogêneo de empresas: a Palo Alto Networks abrange principalmente a segurança de modelos e agentes de IA, a CrowdStrike foca na ciberdefesa automatizada por IA, enquanto a Cloudflare se volta mais para tráfego de IA, gateways e gestão de identidade de agentes.

Palo Alto Networks (PANW): Negócio de Segurança em IA Alcança Receita em Escala

A conexão direta da PANW com a segurança de IA decorre principalmente do Prisma AIRS. O Prisma AIRS abrange atualmente múltiplos domínios, incluindo varredura de modelos de IA, segurança de aplicações de IA, AI Gateway, gestão de identidade de agentes, proteção em tempo de execução e monitoramento do comportamento de agentes de IA. À medida que as empresas migram gradualmente de chatbots para agentes de IA capazes de executar tarefas de forma autônoma, a PANW está expandindo sua plataforma tradicional de cibersegurança para cobrir todo o ciclo de vida das aplicações de IA.

Mais notavelmente, o Prisma AIRS começou a gerar receita quantificável. No quarto trimestre do ano fiscal de 2026, o Prisma AIRS atingiu uma receita recorrente anualizada (ARR) de aproximadamente US$ 120 milhões, tendo sido comercializado oficialmente há cerca de um ano, com sua base de clientes ultrapassando 800 e mais que dobrando em relação ao trimestre anterior.

No mesmo período, a receita trimestral da PANW atingiu US$ 3,41 bilhões, um avanço de 34% na comparação anual; a ARR de Segurança de Próxima Geração alcançou US$ 9,1 bilhões, uma alta de 63% em relação ao ano anterior.

O negócio de segurança de IA da PANW baseia-se principalmente na base existente de grandes clientes corporativos de cibersegurança da empresa, permitindo a venda cruzada do Prisma AIRS com produtos de segurança em nuvem, segurança de rede e segurança de identidade. Portanto, a futura taxa de crescimento do ARR e o número de clientes do Prisma AIRS servirão como métricas-chave para acompanhar a comercialização do negócio de segurança de IA da empresa.

Recentemente, Wall Street também ajustou suas expectativas de avaliação para a PANW em conformidade. A RBC Capital elevou seu preço-alvo para a PANW de US$ 434 para US$ 475 e manteve a classificação "Outperform", citando o desempenho do trimestre mais recente, as perspectivas para o ano fiscal de 2027 e a confiança da administração nas metas de margem de fluxo de caixa livre de longo prazo.

CrowdStrike (CRWD): Foco na Automação de Cibersegurança Impulsionada por IA

A estratégia da CRWD em segurança com IA está mais focada em operações de segurança e detecção de ameaças.

O Charlotte AI da CRWD pode combinar dados de endpoint, identidade, nuvem e rede para realizar investigações de ameaças e está evoluindo gradualmente para um SOC agêntico, no qual múltiplos agentes de IA executam automaticamente tarefas de análise, investigação e resposta tradicionalmente realizadas por equipes de segurança. A empresa também estabeleceu o ecossistema Charlotte AI AgentWorks, com parceiros incluindo OpenAI, Anthropic, AWS, Nvidia e Salesforce, expandindo ainda mais a aplicação de agentes de IA em operações de segurança.

De acordo com seu relatório financeiro do segundo trimestre fiscal, a CRWD gerou uma receita de US$ 1,47 bilhão, alta de 26% na comparação anual; a receita de assinaturas cresceu 27%, para US$ 1,4 bilhão, o ARR subiu 25% em relação ao mesmo período do ano anterior, atingindo US$ 5,84 bilhões, e o novo ARR líquido adicionado durante o trimestre foi de aproximadamente US$ 333 milhões.

Com base nos dados financeiros, a CRWD continua sendo impulsionada principalmente pela demanda geral por segurança cibernética, em vez de depender apenas do seu negócio de segurança com IA. A empresa também não divulga separadamente a receita de produtos de segurança com IA, tornando difícil quantificar atualmente a contribuição específica da segurança com IA para sua receita total.

Para a CRWD, os investidores podem observar se as implantações corporativas de IA estão impulsionando a taxa de adoção de novos módulos na plataforma Falcon e se os produtos relacionados à segurança de IA podem aumentar ainda mais o gasto médio dos clientes.

As instituições também elevaram suas expectativas para a CRWD. O Truist aumentou seu preço-alvo de US$ 245 para US$ 300, mantendo a recomendação de "Compra", por acreditar que segmentos como Detecção e Resposta com IA, Identidade, Nuvem e SIEM podem sustentar um maior crescimento do novo ARR líquido a longo prazo.

Cloudflare (NET): Apostando no Gateway de Tráfego Seguro para Agentes de IA

O AI Gateway da NET atua entre aplicações corporativas e provedores de modelos como OpenAI, Anthropic e DeepSeek, permitindo o monitoramento de requisições de IA e respostas dos modelos. Seu recurso Guardrails pode inspecionar prompts e saídas dos modelos, sinalizando-os ou bloqueando-os com base em regras de segurança definidas pela empresa.

Em agosto deste ano, a NET lançou o Identity-Aware AI Gateway, que conecta requisições de IA às identidades de funcionários específicos ou agentes automatizados, permitindo que as empresas monitorem o uso de IA, definam permissões de acesso e identifiquem comportamentos anômalos.

De acordo com seu balanço financeiro mais recente, a receita da NET no segundo trimestre atingiu US$ 696,1 milhões, um avanço de 36% na comparação anual; no entanto, seu prejuízo operacional GAAP aumentou em relação ao mesmo período do ano passado, chegando a US$ 205,7 milhões.

Portanto, a presença dos negócios da NET no tráfego de IA e na segurança de agentes de IA está em expansão, mas, neste estágio, a contribuição do AI Gateway para a receita total não foi divulgada separadamente. Em vez de focar apenas no crescimento da receita, os investidores também precisam monitorar suas margens de lucro e verificar se os negócios relacionados à IA conseguem gerar receitas comerciais mais explícitas.

Vale destacar que diversas instituições elevaram seus preços-alvo para a NET. O Citi elevou expressivamente seu alvo de US$ 265 para US$ 400, o Goldman Sachs aumentou seu alvo de US$ 266 para US$ 389 e o BTIG elevou o seu de US$ 314 para US$ 382. O RBC Capital também aumentou seu preço-alvo de US$ 290 para US$ 346, citando principalmente a aceleração do crescimento da empresa, a elevação das projeções (guidance) e as oportunidades de comercialização no tráfego de agentes de IA.

PANW, CRWD, NET: Comparação Detalhada de Três Ações de Segurança de IA

No geral, para investidores que buscam ações de segurança em IA, a PANW oferece a cobertura mais abrangente; a CRWD é mais indicada para investidores focados em ataques cibernéticos impulsionados por IA e tendências de defesa automatizada; enquanto a NET é mais voltada para a infraestrutura de agentes de IA e segurança de tráfego de IA.