Terra Security Levanta $8M para Redefinir Testes de Penetração com AI Agêntica

Terra Security, uma startup pioneira que está redefinindo o cenário de segurança cibernética com sua plataforma de testes de penetração alimentada por AI agêntica, anunciou uma rodada de financiamento de $8 milhões liderada por SYN Ventures e FXP Ventures. O financiamento adicional veio de Underscore VC e investidores anjo proeminentes, incluindo o ex-CISO do Google , Gerhard Eschelbeck, e os fundadores da Talon Security, Ofer Ben-Noon e Ohad Bobrov.

A empresa já está em parceria com clientes da Fortune 500 e planeja usar o capital para expandir suas capacidades de multi-agente, desenvolver novas funcionalidades de red teaming e acelerar a adoção de clientes.

Virando a Mesa: AI para Segurança Ofensiva

Na segurança cibernética, a defesa historicamente teve precedência, mas a Terra Security está virando o script. Sua inovação vem do uso de AI agêntica – agentes semi-autônomos orientados por objetivos que podem simular o comportamento de hackers habilidosos em escala. Esses agentes não são scripts genéricos. Eles são “funcionários” de AI finamente ajustados, designados para provar continuamente o ambiente web de cada cliente, adaptando-se em tempo real às mudanças na lógica de negócios, atualizações de código e ameaças emergentes.

No coração da plataforma da Terra está uma arquitetura de multi-agente, onde dezenas de agentes de AI especializados operam em paralelo para descobrir possíveis exploits. Ao contrário de ferramentas tradicionais que dependem de listas de verificação pré-programadas, esses agentes continuamente varrem e revarrem aplicações web usando estratégias de ataque do mundo real – como um adversário que nunca dorme.

Para manter a precisão e reduzir falsos positivos, a Terra usa um modelo de human-in-the-loop, garantindo que as descobertas geradas por AI sejam validadas e orientadas por testadores humanos especializados. Essa sinergia entre escalabilidade de máquina e julgamento humano aborda uma das maiores falhas nas soluções de teste de penetração legadas: precisão inconsistente e falta de contexto.

Testes de Penetração Contínuos: Um Novo Padrão Ouro

Historicamente, os testes de penetração foram episódicos – um assunto caro anual ou uma caixa de verificação de conformidade trimestral. Mas à medida que os ambientes empresariais evoluem com velocidade vertiginosa, as avaliações de um momento específico deixam pontos cegos críticos.

O modelo de testes de penetração contínuos da Terra muda a segurança de reativa para proativa. Sua plataforma lança automaticamente novos cenários de teste sempre que vulnerabilidades são detectadas, mesmo após mudanças menores como um novo plugin de terceiros ou uma atualização de recurso. Isso ocorre porque as aplicações web modernas são dinâmicas, integrando APIs, infraestrutura em nuvem e fluxos de usuário em evolução – cada um um possível ponto de entrada para atacantes.

A abordagem da empresa é especialmente potente para lidar com vulnerabilidades de lógica de negócios – falhas sutis em fluxos de trabalho e processos de tomada de decisão que os scanners tradicionais frequentemente perdem. Aprendendo o contexto único de cada aplicação e personalizando os planos de teste de acordo, a Terra fornece insights que importam, não apenas ruído.

“Os testes de penetração não devem ser apenas uma caixa que você marca uma vez por ano,” disse Shahar Peled, CEO e Co-Fundador da Terra Security. “Estamos transformando isso em uma camada contínua, contextual e estratégica de sua postura de segurança. A AI agêntica nos permite simular adversários reais com melhor cobertura e consistência do que nunca antes.”

Por Que a Terra, Por Que Agora?

A explosão de aplicações baseadas na web tornou as organizações mais expostas do que nunca.

Aqui é onde a Terra se destaca. Seus agentes não procuram apenas vulnerabilidades do OWASP Top 10 – eles também identificam zero-days, exploits de API e cadeias de ataques em múltiplos estágios, todos adaptando-se ao ecossistema específico do negócio. E, ao contrário de ferramentas convencionais que não podem mudar como um atacante, os agentes da Terra podem encadear exploits juntos, simular movimento lateral e mapear toda a superfície de ataque com precisão.

Jay Leek, Managing Partner da SYN Ventures, descreveu a Terra como “reimaginando os testes de penetração como conhecemos hoje, o que é longamente devido”.

FXP Ventures, um dos primeiros a acreditar na equipe da Terra, ecoou esse sentimento. “Apoiamos a Terra desde o primeiro dia devido ao DNA técnico profundo dos fundadores e à execução implacável,” disse FXP’s Tsahy Shapsa. “Eles não estão apenas melhorando os testes de penetração – estão redefinindo com funcionários de AI que trabalham 24/7, orientados por expertise humana de alto nível. Isso não é homem versus máquina. É homem mais máquina. Esse é o futuro.”

Construída para Escala, Afinada para Precisão

Fundada em 2024, a Terra Security oferece uma plataforma totalmente gerenciada projetada especificamente para segurança ofensiva, entregando precisão, eficiência e cobertura de superfície de ataque de mercado líder. Cada plano de teste é personalizado com base no perfil de risco da organização, ambiente e necessidades de conformidade. Seja uma plataforma de comércio eletrônico enfrentando fraude de pagamento ou um aplicativo de fintech em risco de exploração de API, os agentes de AI da Terra se adaptam ao seu entorno e evoluem à medida que as ameaças mudam.

Sua plataforma é especialmente relevante em setores como:

• Serviços Financeiros – prevenindo a tomada de contas e protegendo fluxos de trabalho de API complexos.

• Comércio Eletrônico – reduzindo o risco de fraude de pagamento e falhas de conformidade como o PCI DSS.

• Manufatura – protegendo ambientes habilitados para IoT de intrusões de rede.

O Que Vem a Seguir para a Terra?

Após essa rodada, a Terra planeja lançar uma capacidade de red teaming agêntica, permitindo que as organizações executem ataques simulados que vão além de exploits de aplicativos e emulam o comportamento de adversários sofisticados e de pilha completa. Ela também expandirá para testes de nível de rede e avaliações de segurança mais amplas, criando uma suíte de segurança ofensiva impulsionada por AI completa.

Terra Security oferece um novo paradigma convincente: um onde agentes de AI inteligentes e persistentes pensam e agem como hackers – com supervisão humana garantindo que suas ações sejam precisas, contextualmente relevantes e significativas.

À medida que a corrida armamentista cibernética acelera, a Terra está dando aos defensores a primeira vantagem ofensiva real. Com esse capital fresco e um roadmap ambicioso, a empresa está bem posicionada para tornar os testes de penetração contínuos e inteligentes o novo padrão ouro na segurança cibernética.