A HiddenLayer levanta US$ 100 milhões para ampliar a segurança de IA para modelos, agentes e fluxos de trabalho, à medida que as implantações corporativas aumentam os riscos de ataque e de execução.

A HiddenLayer levantou US$ 100 milhões em uma rodada Série B para expandir sua plataforma de segurança para modelos de IA, agentes e fluxos de trabalho, segundo a TechCrunch. A rodada foi liderada pela Delta-v Capital, com participação da Ten Eleven Ventures, Morgan Stanley, M12 da Microsoft, Booz Allen Hamilton e outros investidores.
O financiamento ocorre à medida que as empresas levam sistemas de IA da fase de experimentação para produção, criando demanda por controles capazes de detectar injeção de prompts, manipulação de agentes, uso malicioso de ferramentas e arquivos de modelo comprometidos. A HiddenLayer afirma que usará o capital para ampliar vendas e distribuição, continuar engenharia e pesquisa e expandir para a Europa e para a região mais ampla da EMEA.
Com sede em Austin, a HiddenLayer começou protegendo modelos de machine learning contra ataques adversariais, vulnerabilidades e código malicioso. Suas áreas de produto incluem descoberta, proteção em tempo de execução, simulação de ataques e segurança da cadeia de suprimentos.
O CEO e cofundador Chris Sestito disse à TechCrunch que a empresa expandiu essas capacidades em vez de abandonar sua tecnologia original. A plataforma agora aborda riscos mais recentes associados à IA generativa e a agentes de IA, incluindo tentativas de manipular um agente ou de usar indevidamente as ferramentas conectadas a ele.
Essa mudança reflete uma transição prática nas implantações corporativas. Um modelo já não opera de forma isolada quando pode chamar ferramentas de software, recuperar informações, tomar decisões ou acionar processos de negócio. As equipes de segurança, portanto, precisam de visibilidade sobre o fluxo de trabalho ao redor, não apenas sobre as entradas e saídas do modelo.
Sestito descreveu a oferta de segurança em tempo de execução da empresa como conceitualmente comparável à detecção e resposta de endpoints, mas projetada para sistemas de IA. A comparação é útil para compradores corporativos que avaliam onde os controles de IA se encaixam nas operações de segurança existentes, embora a fonte não tenha fornecido evidências independentes do desempenho do produto ou da escala de implantação.
A HiddenLayer também mira riscos em modelos de código aberto e arquivos de IA relacionados. Sestito disse que a empresa consegue analisar e escanear cerca de 50 estruturas de arquivos de IA para verificar se um modelo é o que afirma ser e identificar modelos ocultos incorporados em outros arquivos.
A preocupação é semelhante à segurança da cadeia de suprimentos de software, mas os artefatos e os caminhos de ataque são específicos de IA. Um modelo baixado de um repositório externo pode ser deturpado, modificado ou empacotado com componentes ocultos. Para equipes de produto, isso cria a necessidade de verificar a procedência do modelo antes da implantação e monitorar como ele se comporta depois de entrar em produção.
As evidências disponíveis para essas capacidades vêm da própria descrição da HiddenLayer via TechCrunch. A empresa não divulgou testes independentes, uma lista pública de clientes ou resultados técnicos que permitissem aos compradores comparar sua abordagem de varredura com ferramentas concorrentes.
A HiddenLayer disse que sua receita recorrente anual cresceu mais de dez vezes no último ano e agora está na casa de dezenas de milhões de dólares. Sestito disse à TechCrunch que mais de 90% desse crescimento veio de novos clientes fechados durante esse período.
Esses são números de negócios reportados pelo fornecedor, não resultados auditados de forma independente. Os maiores verticais relatados pela empresa são serviços financeiros e grandes empresas de tecnologia que desenvolvem produtos de IA. A HiddenLayer também tem contratos com o Departamento de Defesa e com a comunidade de inteligência, segundo o relatório.
A empresa não nomeou um cliente descrito como um dos principais provedores de modelos de fronteira com mais de 700 milhões de usuários semanais. Essa descrição não deve ser tratada como confirmação de qualquer desenvolvedor de modelo ou plataforma em particular.
Dados de mercado citados pela TechCrunch apontam para um aumento mais amplo nos gastos. A Gartner estima que as organizações gastarão US$ 2,83 bilhões em produtos para proteger ferramentas de IA em 2026, alta de 83% em relação a 2025, e prevê gastos de quase US$ 4,78 bilhões em 2027. Essas são estimativas de analistas, e não prova de que todo fornecedor de segurança de IA capturará crescimento equivalente.
Para desenvolvedores de IA, o financiamento destaca a crescente importância dos controles em tempo de execução ao lado da avaliação de modelos e da gestão de acesso. Um aplicativo que pode invocar ferramentas ou agir em nome de um usuário precisa de políticas que definam quais ações são permitidas, como o comportamento suspeito é detectado e quando a execução é interrompida.
Isso é especialmente relevante para equipes que implantam agentes de IA em finanças, operações, atendimento ao cliente e fluxos internos de conhecimento. Uma falha pode não parecer um erro convencional de modelo: um agente pode seguir uma instrução maliciosa, chamar uma ferramenta inadequada ou repassar conteúdo nocivo para um sistema downstream. A arquitetura de segurança precisa considerar essas cadeias de ação.
Os compradores corporativos também precisarão determinar se produtos especializados de segurança de IA acrescentam capacidades que já não estejam disponíveis em plataformas de nuvem, identidade ou segurança de aplicações. Sestito reconheceu que algumas funções da HiddenLayer podem eventualmente ser incorporadas por empresas como Microsoft, OpenAI ou AWS. Ele espera que os provedores de infraestrutura de IA enfatizem recursos de governança, como descoberta, identidade e controles de política, enquanto a HiddenLayer se concentra em comportamento adversarial e proteção em tempo de execução.
A concorrência já está se formando em torno desse limite. A TechCrunch observou que grandes empresas de cibersegurança, como Cisco, Palo Alto Networks e Check Point, frequentemente adquirem tecnologias em categorias adjacentes, enquanto Noma e Zenity levantaram mais de US$ 100 milhões cada uma. O desafio da HiddenLayer é transformar seu impulso atual em uma posição durável antes que essas plataformas maiores fechem a lacuna de produto.
O primeiro sinal será se a HiddenLayer consegue transformar o novo financiamento em distribuição mensurável fora dos Estados Unidos, especialmente na Europa e na EMEA. Produtos de segurança corporativa muitas vezes dependem tanto de relações de canal, suporte a compliance e trabalho de integração quanto da tecnologia de detecção.
Os compradores também devem observar referências de clientes nomeados, avaliações independentes e informações mais claras sobre como os produtos da HiddenLayer se integram com infraestrutura de nuvem, registros de modelos e centros de operações de segurança. Esses detalhes ajudariam a distinguir um posicionamento amplo de segurança de IA de controles que funcionam de forma confiável em produção.
Por fim, o mercado revelará se a proteção em tempo de execução se tornará uma categoria orçamentária separada ou será absorvida por plataformas mais amplas de governança e cibersegurança de IA corporativa. A resposta influenciará precificação, responsabilidade de compras e a viabilidade de fornecedores especializados.
O financiamento da HiddenLayer é um forte sinal de que a segurança de IA está saindo de uma preocupação de pesquisa para uma exigência de implantação empresarial. A parte mais importante do anúncio não é apenas o tamanho da rodada, mas a decisão da empresa de estender a proteção de modelos para as ferramentas, arquivos e fluxos de trabalho ao redor dos sistemas de IA.
O teste mais difícil será a prova. O crescimento de receita e o interesse dos clientes mostram impulso comercial, mas os compradores corporativos acabarão julgando a HiddenLayer por taxas de falso positivo, velocidade de resposta, custos de integração e sua capacidade de impedir ações nocivas sem tornar os aplicativos de IA inutilizáveis. O financiamento dá à empresa espaço para construir esse argumento; ele ainda não o estabelece.