Demanda por segurança nativa em IA acelera consolidação do setor

O mercado de cibersegurança caminha para mais um ano recorde de fusões e aquisições, com 117 transações anunciadas apenas no terceiro trimestre de 2026. Diferente de ciclos anteriores, muitos dos compradores não são empresas tradicionais de segurança, mas organizações de outros segmentos que precisam proteger cargas de trabalho agenticas e modelos de fundação. O relatório mais recente da Momentum Cyber, empresa de investimento especializada no setor, projeta 450 acordos para o ano inteiro, superando as 404 transações de 2025.

Financiamento encolhe enquanto aquisições batem recordes

Enquanto o volume de rodadas de investimento deve cair ligeiramente para 754 operações anualizadas, contra 820 no ano passado, o lado comprador segue agressivo. Em 2025, o setor movimentou US$ 97 bilhões em aquisições de startups, marca histórica que incluiu a compra da Wiz pelo Google por US$ 32 bilhões. As categorias mais cobiçadas agora concentram-se em gestão de identidade e acesso, identidades não-humanas, segurança de dados, proteção em tempo de execução e blindagem de tecnologia operacional.

Grandes jogadas recentes mostram apetite por capacidades agenticas

Este ano já registrou movimentos de peso: a Cyera desembolsou US$ 1 bilhão pela Oasis Security, enquanto a Cisco adquiriu a Astrix Security e a WideField Security em negócios duplos. Segundo Eric McAlpine, fundador e CEO da Momentum Cyber, avanços como o modelo Mythos da Anthropic e o surgimento de ataques automatizados por IA criaram urgência entre os negociadores. “Uma empresa não precisa ser nativamente agentica, mas será ‘IA first’, e é isso que se vê na maioria dos acordos atuais”, afirma.

Ciclos de inovação e compra comprimidos em relação à nuvem

Zane Lackey, sócio-geral da Andreessen Horowitz, compara o momento atual aos primórdios da nuvem e do SaaS, mas com velocidade muito maior. “Estamos vendo o ciclo de inovação, o ciclo de compra, o ciclo de M&A, tudo comprimido de forma selvagem em IA. Parece que estamos nos innings iniciais de um superciclo geral”, diz. Para ele, é a “idade de ouro absoluta” para fundar ou investir em empresas do setor.

Pânico de janeiro com “SaaS-pocalipse” mostrou-se exagerado

No início de 2026, ações de SaaS e cibersegurança despencaram com o temor de que modelos de IA substituíssem seus serviços. Entre 28 de janeiro e 23 de fevereiro, CrowdStrike caiu 26%, JFrog 42%, Tenable 20% e Zscaler 28%. A recuperação veio forte: CrowdStrike acumula alta de 127% no ano, JFrog 72% e Tenable 68%. Zscaler ainda opera 3% abaixo do início do ano, mas recuperou a maior parte das perdas. O medo de ataques aumentados por IA tornou capacidades de segurança item obrigatório para quem adota agentes autônomos.

Aquisições de segurança de IA saltam de 10 para 40 em nove meses

Os números da Momentum Cyber mostram 40 acordos na categoria “segurança de IA” nos três primeiros trimestres, contra apenas 10 em todo o ano anterior. McAlpine ressalta que o termo já não captura a realidade: a IA está se tornando parte de toda categoria. Ele brinca que a taxonomia da firma, hoje com doze setores e 62 sub-setores, pode se reduzir a três macroáreas no próximo relatório: “IA para segurança, segurança para IA e todo o resto”.

Capital fica mais seletivo e cheques aumentam de tamanho

No lado do financiamento, a postura é mais criteriosa. “Vemos uma visão muito mais examinada sobre onde VCs e private equity vão colocar suas fichas”, diz McAlpine. Menor volume total, menos rodadas, mas valores maiores por cheque. O perfil preferido são fundadores com histórico comprovado. A velocidade do mercado comprimiu a trajetória tradicional “seed-Series A-B-C” em um único pacote de financiamento logo na largada, caminho que antes levava cinco anos.

Private equity deve voltar ao mercado nos próximos seis meses

O susto do “SaaS-pocalipse” e o “susto Mythos” fizeram fundos de private equity segurar ativos de portfólio que normalmente já estariam à venda. McAlpine prevê normalização em seis meses, com esses fundos retomando vendas no ritmo não visto em 2026. Paralelamente, empresas não tradicionais — provedores de SaaS focados em cargas agenticas e fabricantes de tecnologia operacional — passam a olhar a cibersegurança como vetor de inovação estratégica.

Com informações de: Dark Reading