Avanço de agentes de IA abre nova frente de crescimento para cibersegurança, diz BofA

Banco elevou seus preços-alvo para a CrowdStrike, a Okta e a SailPoint, ao considerar que a expansão da IA gera novas necessidades nas áreas de segurança, identidade e governança

Por

Bloomberg Línea — As preocupações com a segurança da inteligência artificial (IA) têm ganhado força entre os investidores e se tornando um novo argumento para a tese de investimento em segurança cibernética, segundo o Bank of America (BofA).

O banco considera que o desenvolvimento de agentes de inteligência artificial amplia o panorama de ameaças e gera novas necessidades de segurança e governança. Por sua vez, sustenta que a segurança cibernética está se tornando uma camada de controle fundamental para a adoção da IA e que isso pode sustentar um crescimento sustentado dos gastos no setor.

O melhor desempenho recente das ações do setor de segurança cibernética acompanha essa mudança de percepção. No último mês, os ETFs HACK e CIBR subiram 7,3% e 6,4%, respectivamente, enquanto o ETF de software IGV avançou 2,8% e o S&P 500 caiu 0,9%.

Assine as newsletters da Bloomberg Línea e receba as notícias do dia em primeira mão no e-mail.

Riscos à segurança

O BofA destaca que alguns acontecimentos recentes reforçaram a preocupação com a magnitude e a sofisticação que as ameaças relacionadas à inteligência artificial podem atingir.

O CEO da Anthropic alertou que, dentro de seis a 12 meses, um conjunto de agentes poderia ter a capacidade de assumir o controle da internet e causar prejuízos da ordem de bilhões de dólares.

A OpenAI também divulgou recentemente outros exemplos de comportamentos inesperados dos agentes, entre os quais a incorporação de novas instruções, a ocultação de erros e as tentativas de contornar restrições.

Para o BofA, esses acontecimentos mostram que as ameaças relacionadas à IA são reais, especialmente se a tecnologia cair nas mãos erradas.

As empresas estão reconhecendo a necessidade de reforçar os controles de segurança existentes, segundo o banco. A resposta inclui fortalecer as ferramentas atuais, ampliar as camadas de defesa e incorporar novos produtos voltados especificamente para a segurança da IA.

O BofA considera que essa dinâmica coloca o setor de segurança cibernética em uma posição favorável, tanto diante de notícias negativas relacionadas à IA quanto diante de avanços positivos nessa tecnologia.

O banco afirma ainda que o mercado está cada vez mais incorporando um aumento significativo do risco cibernético, o que justifica um maior gasto com segurança e um cenário de avaliações mais favorável para o setor.

Identidade e governança

A gestão de identidades surge como um dos componentes centrais da segurança dos agentes. O BofA destaca que cada agente de IA requer autenticação, autorização, monitoramento e níveis mais elevados de governança.

Essa tendência cria um contexto favorável para os fornecedores especializados em identidade e reforça sua visão sobre a Okta (OKTA) e a SailPoint (SAIL).

O Bank of America elevou o preço-alvo da Okta para US$ 200, o que equivale a 11 vezes o valor da empresa com base nas vendas estimadas para 2027, contra nove vezes em sua avaliação anterior.

Para a SailPoint, elevou o preço-alvo para US$ 22, com uma avaliação de oito vezes o valor da empresa sobre as vendas estimadas para 2027, contra sete vezes anteriormente.

A CrowdStrike e a segurança da IA

Além disso, o BofA também aponta outra solução para proteger os agentes: fortalecer plataformas capazes de integrar controles de diferentes áreas, como identidade, dispositivos e redes.

O banco destacou, em especial, a Crowdstrike (CRWD) após os anúncios feitos durante a Fal.Con. Segundo o BofA, a empresa consolidou sua posição na área de segurança de IA.

Entre seus produtos, o relatório menciona o “Guardian”, descrito como um padrão do setor para a detecção e resposta a ameaças de IA, e o “SafeMind”, um ambiente destinado a colocar modelos avançados de IA à disposição das equipes de defesa de maneira segura e eficaz.

A instituição financeira elevou o preço-alvo da CrowdStrike para US$ 260, com uma avaliação de 36 vezes o valor da empresa sobre as vendas estimadas para 2027, contra 32 vezes anteriormente.

O banco considera a segurança cibernética uma das principais tendências relacionadas à era da inteligência artificial e um fator que possibilita sua adoção.