Quando um desenvolvedor instala um pacote npm infectado, quando um agente de IA tenta acessar partes do sistema que não deveria, quando uma ferramenta de codificação com IA é comprometida por um ator malicioso – esses são os novos vetores de ataque que as soluções tradicionais de segurança simplesmente não foram projetadas para detectar. É para resolver exatamente esse problema que a Glow, startup americana fundada em 2025, emergiu do modo stealth anunciando uma plataforma de segurança de endpoints construída do zero para a era dos agentes de IA.
O problema que a Glow resolve
A segurança de endpoints é um campo estabelecido: empresas como CrowdStrike, Microsoft Defender, SentinelOne e Palo Alto Networks protegem dispositivos corporativos há anos. Mas o CEO e cofundador da Glow, Roi Tiger – ex-VP de Engenharia da Meta – aponta para uma lacuna crescente que esses players não conseguem cobrir adequadamente.
“A IA chega ao endpoint de uma forma que nunca vímos antes”, disse Tiger. A afirmação resume um problema real: modelos generativos, agentes de IA autônomos, ferramentas de codificação assistida e ambientes de desenvolvimento com IA embarcada estão sendo adotados em massa pelas equipes de tecnologia – e cada um deles representa uma superfície de ataque que os sistemas EDR (Endpoint Detection and Response) tradicionais não monitoram adequadamente.
As ferramentas atuais foram projetadas para detectar malware, ransomware e movimentação lateral dentro de redes. Não foram criadas para identificar um agente de IA que tenta instalar um pacote npm comprometido, ou para bloquear uma ferramenta de desenvolvimento que passou a operar com permissões reduzidas após um ataque de cadeia de suprimentos.
Como a plataforma da Glow funciona
A abordagem da Glow é fundamentalmente preventiva. Em vez de detectar ataques depois que já aconteceram – o modelo reativo que domina o mercado de segurança de endpoints – a plataforma bloqueia softwares, agentes de IA e ferramentas de desenvolvedor potencialmente perigosos antes de entrarem no ambiente corporativo.
Para isso, a Glow utiliza uma combinação de tecnologias:
- Agentes de IA especializados que mapeiam continuamente o ambiente corporativo, identificando quais ferramentas, pacotes e agentes estão ativos em cada dispositivo
- Avaliação de risco em tempo real que analisa o comportamento de cada ferramenta e aplica políticas de segurança automaticamente
- Integração com modelos de IA externos – a plataforma usa modelos da Anthropic e do Google Gemini via Amazon Bedrock para enriquecer o contexto empresarial das decisões de segurança
Um exemplo concreto de como isso funciona na prática: se um agente de IA autônomo rodando em um dispositivo corporativo tentar instalar um pacote npm que foi identificado como malicioso, a plataforma da Glow bloqueia essa ação proativamente, antes que o pacote chegue ao ambiente. Da mesma forma, se uma ferramenta de monitoramento e detecção começar a operar com funcionalidade reduzida – um sinal clássico de que foi comprometida – a Glow detecta a anomalia e sinaliza o incidente.
Por que isso importa para desenvolvedores e equipes de TI
A proposta da Glow é especialmente relevante para equipes de desenvolvimento de software, que são justamente as maiores adotantes de ferramentas de IA no ambiente corporativo. Assistentes de código como GitHub Copilot, Cursor, Windsurf e similares instalam extensões, executam código sugerido por IA e fazem chamadas para APIs externas – cada um desses passos é um ponto de entrada potencial para ameaças.
Além dos IDEs com IA, há os agentes de IA autônomos que as empresas estão começando a usar para automatizar tarefas de TI, DevOps e suporte. Esses agentes operam com permissões elevadas por natureza – precisam acessar sistemas, executar comandos e fazer alterações. Quando comprometidos, o impacto pode ser devastador.
Setores como saúde, varejo e serviços financeiros – mencionados pela Glow como áreas atendidas – são especialmente vulneráveis, dado que combinam alta sensibilidade de dados com pressão crescente para adotar ferramentas de IA.
Quem está por trás da Glow
A empresa foi fundada por um time com histórico relevante em segurança e infraestrutura de larga escala. Além do CEO Roi Tiger (ex-Meta), a equipe inclui Omer Singer, ex-estrategista de cibersegurança da Snowflake; Ophir Arie, ex-VP de P&D da Claroty (empresa especializada em segurança de tecnologia operacional); e Arnon Joseph, ex-líder de engenharia da Meta.
O time executivo conta ainda com Emily Heath como COO – ex-CISO da United Airlines e da DocuSign, e ex-integrante do conselho da Wiz, startup de segurança cloud adquirida pelo Google por US$ 32 bilhões em 2024. Esse background dá à Glow credibilidade para atuar em grandes implantações empresariais – um diferencial que importa quando se fala em proteger dezenas de milhares de endpoints.
A empresa já tem clientes reais
Diferente de muitas startups de segurança que emergem do stealth apenas com uma visão de produto, a Glow afirma já ter clientes pagantes – com implantações típicas em organizações globais com dezenas de milhares de dispositivos. Os nomes não foram divulgados, mas a escala indica que a empresa passou por processos rigorosos de validação de segurança exigidos por grandes corporações.
O que isso significa para o futuro da segurança corporativa
A emergência da Glow é um sinal claro de uma transição que está acontecendo no mercado de cibersegurança: a adaptação das defesas para uma realidade onde IA não é apenas um vetor de ameaça externo (deepfakes, phishing gerado por IA, ataques automatizados), mas também um elemento ativo dentro da própria infraestrutura corporativa.
Para equipes de TI e profissionais de segurança, isso significa que as perguntas sobre “quais ferramentas de IA nossos desenvolvedores usam” e “quais permissões os agentes de IA têm” precisam entrar urgentemente nos processos de governança de segurança. A Glow propõe uma resposta automatizada para esse desafio – mas a consciência do problema é o primeiro passo, independentemente da ferramenta escolhida.
Para usuários brasileiros, é importante notar que soluções como a Glow são voltadas ao mercado enterprise e operam via contratos corporativos. Não há produção localizada para o Brasil, mas empresas brasileiras com operações internacionais ou que contratam serviços globais de SaaS podem ser clientes potenciais – especialmente aquelas em setores regulados como financeiro e saúde.
Fonte: TechCrunch – Glow emerges from stealth to challenge endpoint security in the AI era
