Oasis Security levanta US$ 120 milhões para gerenciar acesso de agentes de IA e contas de serviço

A Oasis Security levantou US$ 120 milhões com investidores como Craft, Sequoia Capital e Accel. A startup desenvolve ferramentas para gerenciar o acesso de contas não humanas a sistemas corporativos, de contas de serviço a agentes de IA, e essa área está rapidamente virando uma nova frente da cibersegurança.

O que a Oasis faz

O produto da Oasis Security resolve um problema que até pouco tempo parecia de nicho: quem entra no sistema, e com quais permissões, quando não é um funcionário, mas um programa. As empresas já convivem há muito tempo com contas de serviço, integrações, bots, automações e scripts internos. Agora entram os agentes de IA, que acessam documentos, bases de conhecimento corporativas, e-mail, CRM e outros sistemas de trabalho. Quanto mais entidades assim, mais difícil saber quais permissões elas têm e onde se tornam excessivas.

O problema é que contas não humanas muitas vezes ficam fora dos processos clássicos de segurança. Um funcionário tem gestor, função, data de desligamento e um ponto claro para revogar o acesso. Com um agente de IA ou uma conta de serviço é diferente: o acesso pode ser concedido rapidamente, usado em vários sistemas ao mesmo tempo e mantido por mais tempo do que o necessário. Como resultado, as empresas acumulam uma camada crescente de privilégios pela qual ninguém responde com o mesmo rigor que pelo acesso de usuários comuns.

Por que a demanda cresce

O próprio mercado empurra nessa direção. As empresas adotam ferramentas de IA não só para chat e busca, mas para ações reais: ler dados internos, iniciar processos, trabalhar com tickets, análises e sistemas de clientes. Cada cenário exige credenciais, tokens, funções e regras de acesso. Quanto mais as empresas saem dos experimentos e vão para a automação, mais evidente fica a pergunta: como controlar não pessoas, mas executores digitais que agem em nome da empresa.

Na prática, os riscos costumam ser estes:

• Agentes de IA recebem acesso a vários serviços internos e produtos SaaS ao mesmo tempo.
• Contas de serviço vivem por anos e raramente passam pela mesma revisão que o acesso de funcionários.
• As permissões se acumulam conforme novas integrações são lançadas e quase nunca são revertidas.
• O comprometimento de uma única conta técnica pode abrir caminho para uma cadeia de outros sistemas.

Por isso, o gerenciamento de identidades não humanas começa a se destacar como uma camada separada da stack de segurança. Para os investidores, isso não parece uma função de nicho, mas um problema de infraestrutura que só tende a crescer com a difusão de cenários autônomos de IA. Se antes as empresas podiam tolerar a bagunça em torno das contas de máquina, com a adoção em massa de agentes essa abordagem fica cara e arriscada demais.

Um sinal para o mercado

O tamanho da rodada diz muito. US$ 120 milhões não são uma aposta em um termo da moda, mas um investimento grande em uma dor concreta do segmento enterprise. A participação de Craft, Sequoia Capital e Accel mostra que grandes fundos enxergam um ciclo longo de crescimento no tema: as empresas não vão apenas comprar mais uma ferramenta de segurança, mas repensar o próprio modelo de acesso para programas, bots e agentes de IA. Para a Oasis Security, isso dá recursos para escalar o produto rapidamente e se firmar em uma categoria que ainda está se formando.

O negócio também mostra uma mudança dentro do próprio mercado de cibersegurança. Há alguns anos, a conversa principal girava em torno da proteção de dispositivos, redes e funcionários. Agora o centro é a identidade digital sem humano: quem dispara uma ação, com base em quais permissões e como verificar isso a qualquer momento. À medida que a IA sai das demonstrações e entra nos processos de trabalho, plataformas assim podem se tornar um elemento obrigatório da arquitetura corporativa.

O que isso significa

A história da Oasis Security confirma uma conclusão simples: quanto mais agentes de IA e automações uma empresa tem, mais importante é gerenciar o acesso deles com o mesmo rigor aplicado ao dos funcionários. O mercado de segurança já começa a se reorganizar diante dessa realidade, e os grandes investimentos mostram que a demanda por essas soluções vai crescer junto com a IA corporativa.