Startup Gitar sai do modo stealth com US$ 9 milhões: agentes de IA protegem código escrito por outra IA

A startup Gitar saiu do modo stealth e anunciou a captação de US$ 9 milhões. A empresa desenvolve uma plataforma de segurança baseada em agentes de IA que revisam código, principalmente o que foi escrito por outros sistemas de IA.

O problema que a Gitar resolve é consequência direta do boom da geração de código por IA. Nos últimos dois anos, ferramentas como GitHub Copilot, Cursor e outros assistentes de IA deixaram de ser um experimento e viraram prática padrão na maioria das equipes de engenharia. Segundo estimativas do GitHub, em meados de 2025 mais da metade de todo o código da plataforma era criada com a participação de assistentes de IA.

Isso muda radicalmente a velocidade de desenvolvimento, mas ao mesmo tempo cria uma nova categoria de riscos: os sistemas de IA reproduzem padrões inseguros presentes nos dados de treinamento, introduzem vulnerabilidades lógicas e geram código que parece correto, mas tem brechas de segurança escondidas. E fazem isso rápido, mais rápido do que qualquer revisor consegue verificar.

As ferramentas tradicionais de proteção de código, como scanners SAST, linters e analisadores estáticos, foram criadas em outra época. Elas funcionam por regras: procuram padrões conhecidos de vulnerabilidade e emitem alertas. Num ritmo de desenvolvimento moderado, isso funcionava de maneira mais ou menos aceitável. Hoje o volume de código a ser verificado cresceu uma ordem de magnitude, e a velocidade com que ele surge superou há muito tempo tanto a capacidade da revisão manual quanto a dos scanners clássicos. As equipes de segurança se veem com ferramentas que fisicamente não acompanham o pipeline, e os falsos positivos levam os desenvolvedores a simplesmente ignorar os alertas.

A Gitar propõe uma abordagem fundamentalmente diferente: agentes de IA que verificam o código em tempo real, integrados ao pipeline de CI/CD. A ideia central é usar IA contra IA. Os agentes não analisam apenas linhas isoladas com base em modelos, mas entendem o contexto: como os dados passam entre módulos, de onde vem a entrada do usuário, como a autorização é construída, se há dependências inseguras na cadeia de chamadas. Essa abordagem permite encontrar vulnerabilidades invisíveis para analisadores estáticos, aquelas que só aparecem na combinação de vários componentes. Além disso, os agentes não apenas sinalizam o problema, mas propõem a correção, reduzindo a carga sobre os desenvolvedores.

Uma rodada de US$ 9 milhões na saída do stealth é um sinal importante para o mercado de DevSecOps. Primeiro, os investidores apostam que a segurança do código de IA está se tornando um mercado independente e de rápido crescimento. Segundo, uma rodada fechada desse tamanho em 2026 quase sempre significa clientes reais e demanda comprovada: no stealth, a Gitar conseguiu não só desenvolver o produto, mas também obter as primeiras confirmações do mercado. Terceiro, é um desafio direto a players estabelecidos, como Snyk, Semgrep e Veracode, que construíram seus produtos antes da era da geração de código por IA e adaptam sua arquitetura à nova realidade mais devagar do que o mercado exige.

O surgimento da Gitar faz parte de uma onda mais ampla de startups que constroem infraestrutura de segurança especificamente para um mundo em que a IA escreve a maior parte do código. As empresas que apostaram na geração de código por velocidade agora precisam de ferramentas que não freiem essa velocidade, mas fechem as vulnerabilidades antes que cheguem à produção. Se a Gitar conseguir provar que a abordagem baseada em agentes gera menos falsos positivos e exige menos configuração manual, tem todas as chances de ocupar um nicho relevante nesse mercado em rápido crescimento.