Corma capta US$ 60 milhões da Sequoia: GPT e Claude vencem a defesa em 88% dos ataques

A startup Corma captou US$ 60 milhões em investimento seed da gestora de venture capital Sequoia em agosto de 2026. O dinheiro vai para o desenvolvimento de IA defensiva, uma nova camada de cibersegurança corporativa que, segundo a empresa, praticamente não existe no mercado.

O que mostraram as centenas de simulações de ataque e defesa

A equipe da Corma executou centenas de simulações baseadas em perfis de grandes corporações da lista Fortune 500, com dezenas de ferramentas de segurança reais em cada ambiente. Em cada simulação, foram testados os principais modelos de linguagem, incluindo GPT (OpenAI) e Claude (Anthropic). Primeiro, os modelos receberam a tarefa de atacar a organização e implantar ameaças ocultas de presença contínua (persistent threats). Depois, os papéis se inverteram: os próprios modelos precisavam encontrar o que haviam plantado.

O resultado foi eloquente: os atacantes venceram em 88% dos casos.

• Rodada seed: US$ 60 milhões, investidor: Sequoia
• Testes com GPT (OpenAI) e Claude (Anthropic) alternando os papéis de atacante e defensor
• Ambiente: centenas de simulações com base em perfis da Fortune 500 e dezenas de ferramentas de segurança
• Resultado: a IA atacante venceu em 88% das simulações

O resultado não indica fraqueza de modelos específicos: GPT e Claude se saíram muito bem no ataque. Ele aponta para uma assimetria estrutural, em que a IA ofensiva em cibersegurança evolui rápido, enquanto a defensiva ainda está em estágio embrionário.

Por que a IA defensiva está atrás da atacante

A maioria das soluções corporativas de cibersegurança hoje segue o modelo "detectar e responder": elas analisam o tráfego de entrada, buscam assinaturas de ameaças conhecidas e disparam alertas. Um agente defensivo proativo, que investiga a infraestrutura por conta própria, formula hipóteses sobre vetores de ataque e corrige vulnerabilidades de forma autônoma, praticamente não existe no mercado.

É nesse nicho que a Corma se posiciona. Pela lógica da empresa, as equipes de SOC (Security Operations Center) já não dão conta, no trabalho manual, do volume e da velocidade das ameaças. A única resposta escalável seria um agente de IA que atue como um analista experiente, sem cansaço e com cobertura total.

Segundo a

Corma, em dados divulgados pelo The Next Web, a IA atacante vence em 88% dos cenários simulados, inclusive nos casos em que o próprio modelo implantou a ameaça e depois precisou encontrá-la.

Quem compete com a Corma

O segmento de IA defensiva para segurança corporativa ainda não tem um único player dominante, mas a pressão cresce. A Microsoft promove o Security Copilot sobre seu ecossistema de nuvem, e a CrowdStrike e a Palo Alto Networks incorporam camadas de IA a plataformas de SIEM e SOAR. A vantagem da Corma é o foco exclusivo em defesa proativa e os US$ 60 milhões de caixa inicial, vindos de um dos fundos mais respeitados do Vale do Silício.

Uma rodada desse tamanho da Sequoia na fase seed é rara: valores assim costumam ser captados apenas na Series A. O movimento sinaliza que o fundo avalia não só o produto, mas também o tamanho do mercado ainda desocupado, já que a cibersegurança corporativa gera centenas de bilhões de dólares por ano em todo o mundo.

O que isso significa

As simulações da Corma não são apenas um case de marketing, mas também um argumento para o setor como um todo: a IA atacante já virou ferramenta industrial, enquanto a camada defensiva está criticamente atrasada. Se conseguir fechar essa lacuna, a empresa ocupará posição em um dos segmentos de IA corporativa que mais crescem.