Os anúncios foram contextualizados pela empresa dentro da visão de “repensar a segurança para a era da IA” e representam a camada de produto mais concreta de uma aposta estratégica que a Microsoft vem construindo desde 2023.

O que cada produto faz

O MAI-Cyber-1-Flash foi desenvolvido desde o início para reconhecer padrões específicos de ameaças cibernéticas, o que o diferencia de LLMs genéricos aplicados ao contexto de defesa. Ataques cibernéticos exigem identificação de padrões altamente particulares, e modelos generalistas costumam ter desempenho inferior nesse domínio. A especificidade de treinamento é o ponto central do produto.

O Project Perception vai além do modelo. É uma plataforma que coordena equipes de agentes de IA para executar, de forma autônoma, o ciclo completo de resposta a ameaças: identificação, análise e correção de vulnerabilidades. O que antes dependia de um SOC (Security Operations Center) estruturado, com analistas especializados operando em turnos, passa a ser executado por agentes que operam em velocidade computacional.

Uma estratégia construída em camadas, não um lançamento isolado

Os dois produtos de julho de 2026 se encaixam em uma trajetória que a Microsoft vem executando há quase três anos. Em novembro de 2023, a empresa lançou a Secure Future Initiative (SFI), programa para reforçar as bases de segurança integrada em toda a sua stack de produtos. Em junho de 2025, lançou um programa de pesquisa conjunta com foco em cibersegurança com IA voltado para infraestruturas críticas na Europa. O Security Copilot, assistente de IA para equipes de segurança, já estava em operação antes dos lançamentos mais recentes. O MAI-Cyber-1-Flash e o Project Perception são, portanto, a evolução dessa trajetória.

Há um dado que contextualiza por que a Microsoft tem condições de treinar modelos especializados com essa capacidade: a empresa processa 78 trilhões de sinais de segurança por dia. Essa base de dados, coletada ao longo de anos de operação de produtos como Azure, Microsoft 365 e Defender, é o substrato que alimenta o treinamento do MAI-Cyber-1-Flash.

Modelos de segurança são tão bons quanto os dados com que foram treinados. A escala de sinais que a Microsoft tem acesso é um diferencial estrutural que poucos players conseguem replicar, o que coloca os lançamentos em um contexto competitivo difícil de ignorar.

A empresa também anunciou um investimento de R$14,7 bilhões em infraestrutura de nuvem no Brasil, sinal de que os lançamentos globais têm ancoragem local e que a Microsoft está apostando no mercado brasileiro como destino relevante para essa evolução de produto.

O que ainda precisa ser testado é a fricção de implementação, a curva de adoção e a real eficácia dos agentes em ambientes menos estruturados do que os laboratórios da Microsoft.

The post Microsoft lança modelo de IA treinado exclusivamente para cibersegurança appeared first on The beatstrap.

O aporte de US$60 milhões captado ainda em fase pré-lançamento público é o dado que mais chama atenção. Não há receita divulgada, nem base de clientes, nem roadmap público disponível nas fontes consultadas. O que há é uma aposta de investidores de que esse problema (ainda invisível para a maioria dos líderes de tecnologia) já é grande o suficiente para justificar capital em escala de infraestrutura.

Sistemas de IAM (Identity and Access Management, a camada que gerencia quem pode acessar o quê dentro de uma organização) foram projetados para autenticar e autorizar humanos. Um funcionário entra no sistema com login e senha, tem permissões definidas pelo cargo, e qualquer ação é rastreável a uma pessoa real.

Agentes de IA operam de forma diferente. Eles não são usuários humanos, mas precisam de credenciais para acessar APIs, permissões para executar tarefas e rastreabilidade para que alguém consiga entender o que foi feito, quando e por quê. A maioria das empresas resolve isso de forma improvisada: cria uma conta de serviço genérica, atribui permissões amplas para o agente “conseguir funcionar” e parte para o próximo problema. O resultado é um agente com acesso excessivo, sem auditoria adequada e sem um controle granular do que ele pode ou não fazer.

A proposta da Oak não é competir com players consolidados no IAM tradicional como Okta, Microsoft Entra ou CrowdStrike, mas criar uma categoria nova: identidade projetada de raiz para o contexto agêntico, construída desde o início para entidades autônomas em vez de adaptada de uma arquitetura pensada para humanos.

Os erros já estão acontecendo (e estão documentados)

A adoção acelerada de agentes de IA sem infraestrutura adequada de controle já produz falhas concretas. Uma pesquisa da Harvard Business Review publicada em maio de 2026 aponta que agentes de IA não devem ser tratados como funcionários: eles não detectam inconsistências da forma esperada, não operam com os mesmos filtros de julgamento humano e podem executar instruções literalmente em contextos onde um ser humano perceberia que algo está errado.

O erro mais recorrente das empresas ao adotar agentes é replicar processos existentes sem adaptar a infraestrutura de controle. O agente recebe as mesmas tarefas que um humano executaria, mas sem os freios implícitos que um profissional aplica: o julgamento sobre o que faz sentido fazer, o que precisa de aprovação, o que parece errado mesmo que a instrução diga para seguir.

O problema de identidade é o próximo nível dessa mesma falha. Não é só que o agente pode tomar uma decisão ruim. É que, sem controle granular de acesso, ele pode tomar essa decisão ruim com permissões que não deveria ter, em sistemas que não deveria alcançar, sem deixar rastro suficiente para que alguém consiga auditar o que aconteceu.

A saída do stealth com US$60 milhões posiciona a Oak como uma das primeiras apostas estruturadas na categoria de segurança agêntica (identidade, permissões e rastreabilidade pensadas para entidades autônomas, não para humanos). Se a tese se confirmar, o mercado de IAM tradicional vai enfrentar pressão de uma categoria adjacente que cresce junto com a adoção de agentes nas empresas.

A pergunta prática é anterior à escolha de qualquer plataforma: como estão configuradas hoje as credenciais e permissões dos agentes que já rodam nos sistemas da sua organização? Em quantos casos a resposta é “uma conta de serviço com acesso amplo porque era a forma mais rápida de funcionar”? É exatamente esse ponto de entrada que a Oak está apostando que vai se tornar um problema grande o suficiente para que as empresas paguem para resolver.

The post Startup captou US$60 mi em stealth para criar uma categoria de segurança appeared first on The beatstrap.

Segundo dados de um estudo da Check Point Research, o Brasil esteve entre os países mais afetados da América Latina, com uma média de aproximadamente 2.800 ataques semanais.

Casos de sequestro de dados, vazamentos em larga escala e ataques coordenados deixam claro que é indispensável pensar e implementar meios de garantir a proteção digital e online.

Quando a cibersegurança virou pauta de gestão

A explosão de incidentes de ransomware e vazamentos em grandes companhias — como Lojas Renner, Americanas, Fleury e até órgãos públicos — expôs a realidade incômoda de que proteger dados vai muito além de firewalls e antivírus.

O desafio é garantir governança sobre cada ponto de acesso, em especial quando a operação envolve redes descentralizadas e dispositivos conectados o tempo todo.

No ambiente corporativo, a conectividade é um pilar da produtividade. Qualquer falha de controle abre brechas para riscos de compliance, perdas financeiras e danos reputacionais. Mais que isso, a LGPD, em vigor desde 2020, intensificou a pressão, exigindo rastreabilidade, consentimento e registros claros sobre quem acessa, quando e para quê.

Essa nova realidade empurrou a cibersegurança para dentro da pauta estratégica de gestão empresarial.

A dificuldade das empresas em controlar o acesso às suas redes

Na prática, ainda é comum encontrar empresas onde funcionários, clientes e visitantes compartilham o mesmo Wi-Fi, sem qualquer tipo de autenticação diferenciada. O problema se repete em diferentes escalas (pequenos escritórios a grandes redes varejistas) e gera um conjunto de dores que sobrecarregam as áreas de TI, como:

• Acesso indiscriminado à rede, sem distinção entre perfis e dispositivos.
• Ausência de logs e termos de consentimento, dificultando a conformidade com a LGPD.
• Falta de rastreabilidade e visibilidade sobre quem se conectou, por quanto tempo e em qual dispositivo.
• Gerenciamento manual de roteadores e credenciais.
• Dependência de painéis limitados dos fabricantes, sem camada real de segurança ou inteligência.

Entre os setores mais vulneráveis estão varejo, saúde e educação, justamente os que lidam com alto fluxo de pessoas, dados sensíveis e múltiplos dispositivos conectados.

Quando uma rede corporativa é invadida, o dano vai muito além do vazamento de dados. Um ataque pode interromper sistemas inteiros, paralisar vendas e comprometer a confiança de clientes e investidores.

O resultado é um cenário em que a conectividade, que deveria ser sinônimo de eficiência, se transforma em um vetor de vulnerabilidade.

Segurança e conectividade: o novo papel da autenticação

A autenticação, que antes era vista como etapa operacional, passou a ocupar o centro da estratégia de cibersegurança. Hoje, ela é o que define o limite entre acesso e exposição. Empresas de tecnologia vêm redesenhando a camada de autenticação das redes corporativas e entre as que lideram esse movimento está a WiFeed.

Esta plataforma SaaS brasileira é especializada em autenticação, segurança e inteligência de redes Wi-Fi corporativas. A solução atua como um “porteiro digital”, controlando quem pode se conectar, com quais permissões e sob quais regras de uso.

Ela ainda centraliza o gerenciamento de acessos e logs, segmenta a rede por perfis de uso (visitantes, colaboradores, dispositivos IoT) e garante conformidade com a LGPD e o Marco Civil da Internet.

Entre os métodos disponíveis estão Single Sign-On (SSO) com Active Directory, SAML ou Microsoft Entra ID, além de autenticação via Gov.br, voucher, social login ou integração direta com sistemas de RH, TI e CRM para controle granular de acesso.

Ao aplicar essas camadas de autenticação, a solução protege o ambiente corporativo de acessos indevidos, reduz riscos internos e oferece relatórios completos de uso, login e consentimento, elementos essenciais em auditorias e investigações.

“A conectividade deixou de ser um luxo e virou um pilar crítico da operação”, afirma Bruno Guimarães, CEO da WiFeed. “Segurança não pode mais ser complemento. Ela precisa estar no centro da arquitetura de rede. As empresas não querem apenas conectar — querem saber quem está conectado, com que permissão e com qual propósito.”

Da gestão de rede à inteligência de segurança

Criada inicialmente como uma solução de gestão de redes, o WiFeed evoluiu para atuar de forma mais estratégica, combinando autenticação inteligente, visibilidade operacional e conformidade legal.

Hoje, a empresa atende ISPs, integradores e grandes companhias que precisam unificar a gestão de conectividade e segurança em múltiplos pontos de acesso. A proposta é tornar o Wi-Fi corporativo rastreável, seguro e simples de administrar sem sobrecarregar as equipes de TI.

“O WiFeed se reposicionou para atender esse novo momento. Somos uma plataforma que combina autenticação inteligente, visibilidade e conformidade, sempre com usabilidade e suporte de verdade”, reforça o CEO.

O futuro da conectividade segura

A próxima fronteira da cibersegurança passa pela automação. Redes corporativas estão se tornando inteligentes, capazes de aprender padrões de comportamento, prever riscos e aplicar políticas de acesso em tempo real.

Nos próximos anos, tecnologias como o OpenRoaming e Wi-Fi Offload, projetos liderados pela Wireless Broadband Alliance (WBA), permitirão conexões automáticas e seguras entre diferentes redes públicas e privadas, eliminando senhas e formulários.

E a WiFeed é a primeira empresa brasileira a integrar oficialmente a WBA, participando dos testes da tecnologia no país. O impacto tende a ser profundo, trazendo conexões mais seguras, simples e interoperáveis, em um modelo que une usabilidade, conformidade e inteligência.

A segurança deixará de ser um complemento e se tornará parte natural da experiência de estar conectado, seja dentro ou fora das empresas.

The post Segurança do Wi-Fi corporativo ganha novas camadas com a WiFeed appeared first on The beatstrap.