Enquanto as ações de chips despencam, o segmento de "software de segurança cibernética" dispara, e CrowdStrike e Palo Alto Networks atingem novos recordes.

Alertas de segurança em IA provocaram uma divisão dentro do setor de tecnologia, com o ETF de cibersegurança superando o ETF de semicondutores em mais de 10 pontos percentuais em um único dia, a maior diferença da história.

Na segunda-feira, CrowdStrike encerrou o dia com alta de 13,8%, atingindo o maior fechamento histórico; Palo Alto Networks disparou 13%, maior alta diária desde abril de 2025; Fortinet subiu 9%. As três ações ficaram entre as maiores altas do S&P 500 no dia. Anteriormente, o CEO da Anthropic, Dario Amodei, publicou um alerta sobre o ritmo acelerado do desenvolvimento de IA e os riscos de perda de controle, uma declaração que pressionou as ações do setor de chips, mas serviu, de forma surpreendente, como um forte catalisador para o setor de cibersegurança.

Essa movimentação impulsionou uma divisão histórica entre o segmento de software e o de chips. De acordo com dados do Dow Jones Market Data, o ETF iShares Expanded Tech-Software superou o ETF iShares Semiconductor em um único dia por 10,67 pontos percentuais, maior desempenho excessivo diário da história. Analistas apontam um sinal claro do mercado: diante de dúvidas sobre a narrativa da IA, o capital está migrando rapidamente do hardware de computação para softwares de segurança.

Avisos de segurança em IA desencadeiam divisão no setor

Amodei detalhou em um post de blog suas preocupações com o "aperfeiçoamento recursivo autônomo" (RSI) da IA — ou seja, uma vez que modelos de IA obtenham capacidade de auto-treinamento e iteração, podem acontecer saltos de habilidade difíceis de controlar.

Ele também mencionou um recente ataque realizado por agentes de IA da OpenAI à plataforma de modelos open source Hugging Face, e pediu aos principais participantes do setor para desacelerar e priorizar avanços de IA mais seguros. O CEO da OpenAI, Sam Altman, assim como Elon Musk, CEO da Tesla e SpaceX, manifestaram publicamente apoio à posição de Amodei.

Esse alerta pressionou diretamente as ações de chips, altamente sensíveis à demanda por poder computacional de IA, mas o mercado logo voltou sua atenção para outra lógica: independentemente do ritmo de desenvolvimento da IA, as necessidades de segurança só tendem a crescer.

Quanto mais a IA se expande, mais rígidos são os gastos com segurança

Segundo o Marketwatch, o analista da Evercore ISI, Kirk Materne, afirmou em relatório a clientes na segunda-feira que, independentemente da velocidade de adoção de agentes de IA por empresas, "esses agentes ainda precisam ser protegidos, gerenciados e monitorados", mantendo assim um cenário de "demanda estrutural para cibersegurança e para alguns nomes em infraestrutura", mesmo que o ritmo de treinamento de IA diminua.

Materne acrescentou que "um olhar mais atento para a segurança em IA pode levar as empresas a focar mais em gestão de identidade, governança de dados, observabilidade e segurança". Segundo ele, Okta, SailPoint, Palo Alto Networks e CrowdStrike devem ser as primeiras a se beneficiar, pois as empresas estão priorizando software de segurança de identidade em seus investimentos.

Ele também destacou que as empresas de cibersegurança estão acelerando colaborações com laboratórios de IA, especialmente no campo da segurança em tempo de execução (run-time security) — proteção em tempo real de sistemas em operação.

Entre todos os nomes do setor de cibersegurança, Materne considera Palo Alto Networks e CrowdStrike "nas melhores posições para capturar o crescimento contínuo dos gastos com segurança", devido à sua "capacidade diferenciada de oferecer visibilidade integrada e resposta em toda a pilha de segurança".

Segundo relatos, o analista Joseph Gallo, da Jefferies, afirmou em relatório que, embora o impulso de mercado para segurança de agentes de IA esteja crescendo, o segmento ainda está em estágio inicial. Ele espera que "sinais preliminares" surjam até o final deste ano, enquanto "contribuições substanciais" só devem aparecer em 2027 ou depois.

Gallo também está otimista em relação a empresas de segurança de identidade, por serem as primeiras a se beneficiar, devido à "maior visibilidade" da demanda deste segmento, além do ritmo acelerado de adoção de produtos em função do uso de agentes de IA.

Destaca-se que Gil Luria, diretor-geral da D.A. Davidson, reconheceu a existência de riscos em segurança de IA, mas tem uma visão diferente quanto ao caminho a ser seguido. Ele afirmou em relatório que a maneira correta de lidar com ameaças à segurança de IA é "fortalecer a base de código" — ou seja, aumentar a capacidade do próprio software de resistir a ataques, ao invés de desacelerar o desenvolvimento da IA.

Luria acredita que Microsoft, Amazon e Google, devido à ampla base de clientes, serão "os candidatos ideais" para liderar esse movimento. Essa visão complementa a de Materne e Gallo: não importa qual caminho o setor adote, a posição central da cibersegurança é inabalável.