NewCore capta US$ 66 milhões para dar credenciais corporativas a agentes de IA

A startup NewCore saiu do modo stealth e captou US$ 66 milhões para resolver um problema que poucos colocaram na pauta: o gerenciamento da identidade de agentes de IA no ambiente corporativo. Na visão dos fundadores, esse será o principal desafio de segurança corporativa nos próximos anos, e não a defesa contra hackers nem o controle de funcionários.

O agente de IA como novo funcionário

Os agentes de IA em grandes empresas deixaram de ser projetos-piloto. Eles reescrevem código, tratam solicitações de clientes, executam transações e gerenciam cadeias de suprimentos. Um único agente pode atuar em dezenas de sistemas corporativos ao mesmo tempo: ler bancos de dados, iniciar pagamentos, enviar e-mails.

É aí que surge o problema que a NewCore considera crítico. Os sistemas tradicionais de gerenciamento de identidade e acesso (IAM) foram criados para pessoas: cada funcionário tem um nome único, um papel, um histórico de ações e responsabilidade. O agente de IA não tem isso no sentido habitual. Ele pode mudar de contexto, trabalhar com vários nomes e agir sem vínculo claro com um operador humano específico.

Um crachá para o algoritmo

A NewCore constrói uma infraestrutura que atribui a cada agente de IA um identificador digital verificado, o equivalente funcional de um crachá corporativo para uma entidade de software. A ideia é que qualquer empresa possa saber com precisão qual agente tem acesso a quais recursos, o que ele está fazendo agora e quem responde por suas ações.

A plataforma resolve várias tarefas ao mesmo tempo:

• Identificação única de cada agente dentro da organização
• Controle granular das permissões de acesso a sistemas e dados
• Trilha de auditoria completa: o que o agente fez, em que contexto e por ordem de quem
• Integração com as ferramentas SOC, SIEM e IAM existentes
• Detecção de solicitações anômalas e possíveis vazamentos de dados por meio de agentes

Uma rodada de US$ 66 milhões é um sinal forte: os investidores consideram o problema real e o mercado potencial grande o bastante para apostar nele já.

Por que o momento chegou agora

Vários fatores coincidiram. A OpenAI promove o Operator, a Anthropic, o Claude Agents, o Google, o Gemini Workspace Actions, e a Microsoft, agentes Copilot em seus pacotes corporativos. Empresas da Fortune 500 implantam agentes cada vez mais em processos críticos de negócio: finanças, compliance, RH e jurídico.

"O próximo desafio da segurança corporativa é gerenciar agentes de IA, e não pessoas", é a posição da

NewCore.

A maioria das empresas ainda não definiu políticas para esse cenário. Um agente pode obter acesso temporário a dados sensíveis e usá-los, e nenhuma auditoria interna vai registrar isso associado a uma tarefa de negócio específica ou a um responsável. Os reguladores da UE e dos EUA já estão de olho nessa lacuna, e novas regras são inevitáveis.

O que isso significa

A NewCore aposta em uma nova categoria: Agent Identity Management como disciplina independente da segurança corporativa. Se a previsão da empresa se confirmar, os próximos três anos vão definir quem será o equivalente de Okta ou CrowdStrike na era dos agentes. Para os CISOs, é um sinal para começar o inventário já: quantos agentes de IA rodam na sua infraestrutura e quem responde por eles.