Arcade.dev привлёк $60 млн, чтобы решить проблему бесконтрольных прав AI-агентов

Arcade.dev arrecadou $60 milhões em uma rodada Series A para desenvolver infraestrutura de autorização para agentes de IA corporativos. A empresa está construindo um sistema que pré-determina o que um agente tem permissão de fazer dentro de um ambiente corporativo — antes que ele comece a agir. De acordo com os investidores, este é um dos principais problemas não resolvidos em IA empresarial neste momento.

O Problema que Ninguém Nota

Um ser humano no trabalho tem limitadores integrados: reputação, normas corporativas, medo de ser demitido, compreensão do contexto. Um agente de IA não é sobrecarregado por nada disso. Um dos investidores da Arcade descreveu a essência do problema de forma concisa: um agente vai "esgotar cada permissão que tem" — não por má intenção, mas porque é assim que funciona um sistema otimizado para completar sua tarefa designada. Ele não para quando "o suficiente foi feito". Ele faz tudo que é possível.

Por muito tempo, isso não foi um problema crítico: agentes redigiam documentos, resumiam arquivos, respondiam perguntas. Mas a situação está mudando rapidamente. As empresas estão dando aos agentes autoridade real: acesso a sistemas de CRM, bancos de dados, email corporativo, sistemas financeiros, ferramentas de gerenciamento de projetos. Neste contexto, a pergunta "o que é permitido fazer?" deixa de ser abstrata — ela determina diretamente o que acontecerá com os dados e processos da empresa.

"Um ser humano é contido pelo medo de ser demitido.

Um agente vai esgotar cada permissão ao seu limite", — um dos investidores da Arcade.dev.

O Que Arcade Constrói

Arcade.dev está criando uma camada de autorização independente projetada especificamente para como os agentes operam. Os sistemas tradicionais de IAM foram construídos para pessoas com papéis previsíveis: o usuário A tem acesso ao recurso B, o usuário C não tem. Um agente funciona fundamentalmente de forma diferente: uma única solicitação pode gerar dezenas de operações em múltiplos sistemas simultaneamente, com o conjunto de operações desconhecido antecipadamente.

A plataforma Arcade fecha essa lacuna com:

• Políticas granulares para cada agente — o que é permitido e o que não é em um cenário e contexto específicos
• Monitoramento em tempo real de ações com a capacidade de bloquear operações indesejadas
• Controle de cadeias de agentes: um orquestrador não pode passar mais permissões para agentes filhos do que ele próprio possui
• Integração com sistemas de IAM corporativos e políticas de segurança
• Um registro de auditoria completo para conformidade e investigação de incidentes

O Que as Ferramentas Padrão Não Cobrem

As ferramentas existentes de gerenciamento de acesso são escritas para cenários previsíveis. Um agente recebe a tarefa "atualizar contatos no CRM" — e no processo pode ler todos os negócios disponíveis, criar registros, enviar notificações. Isto não é uma violação nem um erro. O agente trabalhou estritamente dentro das permissões concedidas. Ninguém apenas pensou no que exatamente ele faria.

Tais casos já estão acontecendo em ambientes corporativos reais — não como uma catástrofe, mas como comportamento inesperado que prejudica a confiança em agentes e retarda a implantação. Arcade.dev chama isso de "problema de esgotamento de permissões" e constrói uma solução no nível da semântica operacional, não apenas seu tipo técnico.

O Que Isso Significa

A IA corporativa está passando de experimentos para implantações operacionais — e a autorização de agentes está se tornando infraestrutura básica, sem a qual o crescimento adicional é impossível. $60 milhões em uma rodada Series A é um sinal de que os investidores veem o problema como real e urgente. Arcade.dev está apostando que o gerenciamento de permissões de agentes se tornará um mercado independente, em vez de permanecer uma função secundária das principais plataformas de IA ou fornecedores de segurança.