A Gartner publicou em 12 de outubro de 2026 o primeiro Hype Cycle for Secure AI — um relatório inteiro dedicado a uma única pergunta: como proteger sistemas de inteligência artificial. No mesmo documento, a consultoria nomeou a NeuralTrust, empresa espanhola de segurança de agentes de IA, como Sample Vendor (empresa listada como exemplo representativo de uma categoria) na categoria AI Runtime Defense — a defesa de IA em tempo de execução, o conjunto de controles que age sobre o tráfego real de um modelo já em produção (NeuralTrust, 13 de outubro de 2026).
Convém dizer desde já o que essa informação é, e o que não é. Ela vem da própria empresa beneficiada: o relatório da Gartner exige autenticação e devolve erro 403 (o “acesso negado” da web) a qualquer leitura automatizada, de modo que o conteúdo não pôde ser auditado na fonte. E ainda assim o enquadramento é noticiável — é a primeira vez, segundo a fornecedora, que a Gartner separa o problema de proteger a IA do guarda-chuva maior da cibersegurança e o trata como domínio próprio. O documento foi assinado pelos analistas Jeremy D’Hoinne, Dionisio Zumerle e Jeff Arias e leva o código G00846820 (NeuralTrust).
Dois relatórios inaugurais no mesmo dia
O Hype Cycle for Secure AI não chegou sozinho. No mesmo 12 de outubro, a Gartner publicou um segundo relatório inaugural, o Hype Cycle for AI-Driven Cybersecurity, com autoria de D’Hoinne, Craig Porter, Josh Murphy e Christine Lee. A divisão é explícita: um mapeia as tecnologias que protegem a IA; o outro, as tecnologias de IA que reforçam a cibersegurança de uma organização. A categoria AI Runtime Defense aparece nos dois — e a NeuralTrust diz ter sido listada nela em ambos (NeuralTrust, 13 de outubro de 2026).
Hype Cycle é o gráfico de maturidade que a Gartner usa desde os anos 1990, com cinco fases que vão do “gatilho de inovação” ao “platô de produtividade”. A categoria que interessa aqui está no ponto mais alto da curva: o Pico das Expectativas Infladas — o momento de maior visibilidade, maior concentração de investimento e maior distância entre promessa e entrega (NeuralTrust).
O perfil da categoria, reproduzido em outro relatório da Gartner pela fornecedora concorrente Akto (18 de agosto de 2026), descreve a AI Runtime Defense como a aplicação de políticas baseadas em intenção — definir o que um modelo pode fazer e bloquear desvios no ponto de inferência — e de detecção de anomalias sobre entradas e saídas. Na leitura da Akto, a categoria tem maturidade “emergente”, benefício classificado como “alto”, penetração de mercado de 5% a 20% e dois a cinco anos até a adoção em massa.
O que é AI Runtime Defense — e o que “Sample Vendor” quer dizer
A categoria descreve a proteção que age enquanto o modelo ou o agente está em execução, e não só na etapa de treino ou de revisão de código. A definição que circula entre fornecedores é a de uma tecnologia que “implementa enforcement de política baseado em intenção e detecção de anomalias para aplicações e modelos de IA” — inspecionando conteúdo à procura de abuso, prompt injection, toxicidade, alucinação, vazamento de dados e desvio de desempenho (NeuralTrust; Akto). Um alerta de escopo: as duas citações vêm de outro relatório da Gartner (o de Tecnologias de Governança de IA, de agosto), e não do Secure AI.
Segundo o material, essas ferramentas estão “evoluindo para proteger agentes de IA, não apenas chatbots baseados em LLM”. Agentes que executam ações — chamam ferramentas, acessam sistemas, não só respondem — exigem detecção de baixa latência e baixa taxa de falsos positivos.
Vale desfazer um mal-entendido comum. Ser listado como Sample Vendor não é prêmio, não é ranking e não é endosso: é o resultado da pesquisa dos analistas, que apontam empresas consideradas participantes ativas e representativas de uma categoria no momento da publicação. A própria Gartner repete o aviso padrão em todo relatório, e o texto aplicável a este não é diferente: “a Gartner não endossa nenhum fornecedor, produto ou serviço retratado em suas publicações, e não aconselha usuários de tecnologia a selecionar apenas os fornecedores com as classificações mais altas”. As pesquisas, diz o aviso, “consistem nas opiniões da organização de pesquisa da Gartner e não devem ser interpretadas como declarações de fato” (Gartner, política de conteúdo, captura de 7 de julho de 2026).
Há ainda uma ironia embutida que costuma escapar das notas de imprensa: estar no Pico das Expectativas Infladas não é um elogio. É o diagnóstico de que o entusiasmo corre à frente da capacidade comprovada. A própria Akto, que aparece na mesma categoria em outro relatório, escreveu isso sem rodeios: “estar no pico não é um elogio, e fingir que a categoria está pronta não ajuda ninguém” (Akto).
Quem é a NeuralTrust
Fundada em 2022 em Barcelona, a NeuralTrust é uma startup em estágio inicial com escritórios na capital catalã, em Londres e — segundo seu próprio material — em Nova York. Os fundadores são Joan Vendrell (diretor-executivo), Victor Garcia (diretor de tecnologia) e Alejandro Domingo (diretor de operações) (NeuralTrust). Em 17 de junho de 2026, a empresa anunciou uma rodada semente de 20 milhões de dólares (cerca de 17,2 milhões de euros) liderada pela alemã Alstin Capital, com VentureFriends, Seaya, Kibo Ventures, Banc Sabadell, EA Ventures Plug and Play Fund e Finaves, além de dinheiro público do Conselho Europeu de Inovação e da agência de pesquisa da Espanha (The Next Web, 18 de junho de 2026).
A empresa chama essa rodada de “o maior seed de cibersegurança já levantado por uma companhia da União Europeia”. O The Next Web registrou a ressalva: é “uma alegação que merece uma pitada de sal, mas não é absurda” — não há base pública independente que a confirme. Entre os clientes citados estão Air Europa, Abanca, Iberia e Banc Sabadell. A empresa diz que dobrou todo o seu ARR de 2025 já no primeiro trimestre de 2026, mas não divulga valor absoluto de receita.
O produto que a Gartner enquadraria na categoria de defesa em tempo de execução é o TrustGuard, que inspeciona prompts, respostas e chamadas de ferramentas e devolve um veredito — permitir, bloquear, alterar ou registrar — para quem o chamou aplicar (documentação oficial). Ele não é um gateway: não roteia tráfego nem chama provedores de modelo. Essa função cabe ao TrustGate (documentação). Há ainda o TrustTest, de testes adversariais automatizados, e o TrustLens, de gestão de postura de agentes — embora a documentação oficial liste apenas três produtos, e não quatro, uma inconsistência que a própria empresa ainda não resolveu publicamente (PR Newswire; documentação).
Vale registrar o padrão: entre julho e outubro de 2026, a NeuralTrust publicou comunicados praticamente idênticos anunciando a própria menção em pelo menos seis relatórios da Gartner — Hype Cycle para Segurança de Dados, Segurança de Aplicações, Segurança de Infraestrutura, Tecnologias de Governança de IA, Secure AI e AI-Driven Cybersecurity —, além de dois Market Guides e de uma menção como “pioneira” em um quadrante de mercado emergente (NeuralTrust; NeuralTrust; NeuralTrust; NeuralTrust).
Não há nada de irregular nisso: a política de conteúdo da Gartner permite expressamente promover a inclusão e até a inclusão retrospectiva, com palavras como “nomeada”, “reconhecida” ou “identificada”, desde que o aviso padrão acompanhe o texto. O que a mesma política proíbe é tratar a menção como endosso, validação, prêmio ou argumento competitivo (Gartner). Ou seja: a linha não está em divulgar, e sim em insinuar que a lista é um veredito de qualidade. Vale olhar com esse critério cada anúncio do gênero.
Os números que o relatório traz — segundo quem os reproduziu
O material da NeuralTrust destaca três levantamentos do relatório: 33% das organizações já colocaram agentes de IA generativa voltados ao cliente em produção; 50% dos CISOs dizem não estar confiantes quanto ao custo de longo prazo de proteger essas implantações; e 47% das organizações de segurança já remanejaram orçamento para defesa de IA em tempo de execução (NeuralTrust).
O relatório também traria duas projeções com prazo definido. A primeira: até 2028, organizações que pularem testes ofensivos antes da produção de sistemas de IA generativa enfrentarão o dobro de incidentes cibernéticos das que testarem de forma proativa. A segunda é contraintuitiva: até 2027, os custos para as empresas com abusos de agentes de IA “orientados a tarefas” serão ao menos quatro vezes maiores do que os causados por sistemas multiagente — ou seja, o risco mais caro no curto prazo não estaria nas arquiteturas mais complexas, e sim nos agentes simples que já rodam em produção (NeuralTrust).
Nenhum desses números foi verificado na fonte original — todos chegam pela tradução comercial de uma das empresas citadas, e nenhuma outra publicação os reproduz até agora. É uma ressalva importante em um mercado em que a própria categoria é definida, pela Gartner, como inflada.
Para dar escala ao assunto, um levantamento da Gartner publicado em agosto estimou o mercado de segurança de IA em cerca de 4,8 bilhões de dólares em 2027, alta de quase 69% sobre 2026, chegando a aproximadamente 7,7 bilhões de dólares em 2028 (DigitalToday, 1º de setembro de 2026; IT Brief Asia, 27 de agosto de 2026). Para dar a medida: trata-se do gasto anual das empresas com produtos que protegem IA — uma fatia ainda modesta do orçamento total de tecnologia, o que é coerente com uma categoria em estágio inicial.
Um mercado que já está sendo comprado
A defesa de IA em tempo de execução deixou de ser promessa: virou alvo de aquisição. A Palo Alto Networks comprou a Protect AI em julho de 2025 (Palo Alto Networks); a Cisco absorveu a Robust Intelligence em 2024; a Check Point levou a Lakera por cerca de 300 milhões de dólares (Calcalist, 16 de setembro de 2025); e a SentinelOne fechou a compra da Prompt Security (SentinelOne). Quatro nomes da área já pertencem a gigantes de segurança.
Os independentes que sobraram levantam capital em escala bem maior. A HiddenLayer, de Austin, levantou 100 milhões de dólares em rodada Série B (uma rodada de investimento em estágio avançado, quando a empresa já tem produto e receita) em setembro de 2026; a Zenity, de Tel Aviv, 125 milhões de dólares em Série C em agosto; e a Lasso Security anunciou 30 milhões em setembro — valores reportados nos comunicados das próprias empresas, cada um maior que a rodada de 20 milhões da NeuralTrust (HiddenLayer; Zenity; Lasso).
A diferenciação que a NeuralTrust vende é geografia: ser a opção europeia, não americana, para bancos e governos que precisam manter a segurança de seus agentes dentro do continente. É a mesma lógica que fez a empresa abrir um escritório em Londres em setembro de 2026 (NeuralTrust).
Os ataques que dão sentido à categoria
Se a categoria existe, é porque o problema deixou de ser teórico. Em julho de 2026, pesquisadores da Noma Security descreveram o GitLost: uma injeção de prompt — convencer a IA, por meio de texto, a desobedecer suas instruções — que induzia os Agentic Workflows (fluxos de trabalho que o agente executa sozinho) do GitHub a puxar conteúdo de repositórios privados e publicá-lo, sem depender de credencial roubada, malware nem falha de software. Bastava abrir um chamado (issue) em um repositório público com instruções escondidas (Noma Security, 6 de julho de 2026; InfoWorld, 8 de julho de 2026).
O levantamento trimestral do projeto OWASP (comunidade internacional de segurança web) lista, só no terceiro trimestre de 2026, sete casos relevantes — três ligados a uma campanha envolvendo a OpenAI, três incidentes ligados à Anthropic e uma família de exploração demonstrada no Copilot (OWASP GenAI Security Project, 8 de outubro de 2026). A conclusão dos autores é seca: “instruções em nível de prompt, sozinhas, não estabelecem uma fronteira segura” — exatamente o argumento que vende a categoria que a Gartner agora mapeia.
O que observar daqui para a frente
Três leituras cautelosas ficam desta estreia do relatório.
Primeira: a fonte é a parte interessada. O relatório está atrás de um formulário de acesso, e tudo o que se sabe sobre ele passa pela tradução de uma empresa com interesse direto em aparecer. Meia dúzia de números e projeções chegam sem verificação independente — uma busca por cobertura de imprensa especializada sobre este relatório específico não encontrou nenhuma matéria de veículo independente até agora. A lista dos dez fornecedores da categoria, no entanto, existe — e vem do próprio material da NeuralTrust: além dela, aparecem Akto, Check Point, F5, HiddenLayer, Lasso, Noma Security, Pillar Security, SentinelOne e TrojAI. É a única lista nominal publicada até agora, e a única fonte dela é a parte interessada. Não há indicação de como a Gartner os comparou entre si: um Hype Cycle posiciona categorias, não ranqueia fornecedores dentro delas.
Segunda: o pico é um aviso, não um troféu. Se a categoria ainda levar dois a cinco anos para chegar à adoção em massa — e a Gartner a classifica como emergente, com penetração de 5% a 20% —, qualquer promessa de proteção completa contra injeção de prompt e abuso de agentes merece teste em produção, não confiança no material promocional.
Terceira: a consolidação já começou, e a pressa dos gigantes diz mais que qualquer gráfico. Quando Palo Alto, Cisco, Check Point e SentinelOne compram os independentes da área em doze meses, o sinal não é que a tecnologia está madura, e sim que os grandes apostam que ela será obrigatória. Para as startups que sobraram, a pergunta passa a ser a do preço: numa categoria inflada, estar no gráfico vale justamente enquanto a curva ainda não deu tempo de todo mundo entrar — o que se ganha é o espaço que resta antes do platô.
Para quem também precisa escolher modelo ou ferramenta nesse cenário que muda rápido, nossa análise comparativa dos melhores modelos de IA acompanha e avalia as principais opções disponíveis no mercado.
Fonte original: Named Sample Vendor in Hype Cycle for Secure AI — NeuralTrust, por NeuralTrust Team, 13 de outubro de 2026. Relatório de referência: Gartner, Hype Cycle for Secure AI, 2026, Jeremy D’Hoinne, Dionisio Zumerle, Jeff Arias, 12 de outubro de 2026, G00846820 — acesso restrito (página do documento, HTTP 403).
Fontes complementares: Named Sample Vendor in Hype Cycle for AI-Driven Cybersecurity — NeuralTrust, 13 de outubro de 2026; Akto Named a Sample Vendor for AI Runtime Defense in the 2026 Gartner Hype Cycle for AI Governance Technologies — Akto, por Krishanu, 18 de agosto de 2026; Gartner Content Compliance Policy — captura de 7 de julho de 2026; Gartner sees AI security market growing 69 percent next year — DigitalToday, por Chi-gyu Hwang, 1º de setembro de 2026; Gartner sees securing AI market hit USD 4.8bn in 2027 — IT Brief Asia, por Mark Tarre, 27 de agosto de 2026; Barcelona-based NeuralTrust raises €17.2 million to secure and govern enterprise AI agents — EU-Startups, por Rahul Raj, 17 de junho de 2026; NeuralTrust raises 20 million de dólares to police the AI agents companies can’t even count — The Next Web, por Cristian Dina, 18 de junho de 2026; NeuralTrust closes 20 million de dólares to expand AI agent security platform — Tech.eu, por Tamara Djurickovic, 17 de junho de 2026; GitLost: How We Tricked GitHub’s AI Agent into Leaking Private Repos — Noma Security, por Sasi Levi, 6 de julho de 2026; GitHub AI agent leaks private repositories via prompt injection attack — InfoWorld, por Gyana Swain, 8 de julho de 2026; GenAI and Agentic AI Exploit Roundup Q3 2026 — OWASP GenAI Security Project, 8 de outubro de 2026; Palo Alto Networks Completes Acquisition of Protect AI — Palo Alto Networks, 22 de julho de 2025; Check Point Acquires Lakera to Deliver End-to-End AI Security for Enterprises — Check Point, 16 de setembro de 2025; SentinelOne to Acquire Prompt Security — SentinelOne, 5 de agosto de 2025.
Imagem: Cadeado sobre teclado de notebook com rastros de luz, por FlyD, via Unsplash, sob a Licença Unsplash.
Os relatórios da Gartner citados estão atrás de paywall (erro 403 para acesso anônimo); IDs, autores e avaliações de categoria são conhecidos por meio dos posts da própria NeuralTrust e de cobertura jornalística independente. A alegação de “maior seed de cibersegurança da UE” é da empresa.
👉 Veja também nossa análise comparativa dos melhores modelos de IA em: blog.ideias.casa/melhores-ia