Corma привлекла $60 млн от Sequoia: GPT и Claude проигрывают защиту в 88% атак

A startup Corma levantou US$ 60 milhões em investimento semente do fundo de venture capital Sequoia em agosto de 2026 para desenvolver IA defensiva — uma nova camada de cibersegurança corporativa que, segundo a empresa, praticamente não existe no mercado.

O que centenas de simulações de ataque e defesa revelaram

A equipe da Corma conduziu centenas de simulações construídas com base em perfis de grandes corporações da Fortune 500 — com dezenas de ferramentas de segurança reais em cada ambiente. Em cada simulação, os principais modelos de linguagem foram testados, incluindo GPT (OpenAI) e Claude (Anthropic): primeiro, esses mesmos modelos receberam a tarefa de atacar a organização e implantar ameaças ocultas persistentes (persistent threats), depois foram convidados a trocar de papel — encontrar o que eles mesmos haviam plantado.

O resultado foi revelador: os atacantes venceram em 88% dos casos.

• Rodada semente: US$ 60 milhões, investidor — Sequoia
• GPT (OpenAI) e Claude (Anthropic) foram testados alternadamente como atacante e defensor
• Ambiente: centenas de simulações baseadas em perfis da Fortune 500 com dezenas de ferramentas de segurança
• Resultado: a IA atacante venceu em 88% das simulações

Esse resultado não aponta para a fraqueza de modelos específicos — GPT e Claude se saíram muito bem como atacantes. Ele aponta para uma assimetria estrutural: a IA ofensiva em cibersegurança está evoluindo rapidamente, enquanto a defensiva permanece em estágio embrionário.

Por que a IA defensiva está atrás da IA ofensiva

A maioria das soluções corporativas modernas de cibersegurança opera no modelo "detectar e responder": elas analisam o tráfego de entrada, buscam assinaturas de ameaças conhecidas e emitem alertas. Um agente defensivo proativo — que explore de forma autônoma a infraestrutura, formule hipóteses sobre vetores de ataque e feche vulnerabilidades de forma independente — praticamente não existe no mercado.

A Corma se posiciona exatamente nesse nicho. Segundo o raciocínio da empresa, as equipes de SOC (Security Operations Center) já não conseguem lidar manualmente com o volume e a velocidade das ameaças, e a única resposta escalável é um agente de IA que atue como um analista experiente — sem fadiga e com cobertura total.

De acordo com dados da

Corma publicados pelo The Next Web, a IA atacante vence em 88% dos cenários simulados — incluindo casos em que o próprio modelo implantou a ameaça e depois a procurou.

Quem compete com a Corma

O segmento de IA defensiva para segurança corporativa ainda não tem um player dominante, mas a pressão está aumentando. A Microsoft promove o Security Copilot sobre seu ecossistema de nuvem; CrowdStrike e Palo Alto Networks estão integrando camadas de IA em plataformas SIEM e SOAR. A vantagem da Corma é seu foco exclusivo em defesa proativa e US$ 60 milhões em recursos desde o início, com o respaldo de um dos fundos mais renomados do Vale do Silício.

Uma rodada semente da Sequoia desse tamanho é rara: normalmente, tais valores são captados na Série A. Isso sinaliza que o fundo está avaliando não apenas o produto, mas o tamanho do mercado desocupado — a cibersegurança corporativa gera globalmente centenas de bilhões de dólares anualmente.

O que isso significa

As simulações da Corma não são apenas um caso de marketing, mas um argumento para todo o setor: a IA ofensiva já se tornou uma ferramenta industrial, enquanto a camada defensiva está criticamente atrasada. Se a empresa conseguir fechar essa lacuna, ela ocupará uma posição em um dos segmentos de IA corporativa de crescimento mais rápido.