Estas duas fotos foram tiradas com quase dez anos de diferença. A primeira é de 2016, com Sam Altman na Y Combinator. A segunda surgiu de um encontro inesperado no Vale do Silício quase uma década depois. Voltarei a ela no final.
Com Sam Altman na Y Combinator em 2016.
Eu tinha 22 anos quando cheguei ao Vale do Silício com uma passagem só de ida, um pouco de dinheiro que mal dava para um mês de estadia e uma tese que eu queria provar.
Encontrei um anfitrião no Airbnb que me deixou dormir em um colchão de ar na sala. Durante o dia, encontrei qualquer pessoa disposta a desafiar a ideia: clientes, investidores e outros fundadores.
A arquitetura de software estava mudando rapidamente. O SaaS estava crescendo, o Kubernetes e os microsserviços estavam surgindo, e as aplicações estavam se tornando cada vez mais distribuídas. As APIs estavam se tornando a camada de conexão entre todos esses sistemas.
Minha tese era simples: as APIs se tornariam fundamentais para o futuro dos negócios digitais, e a segurança precisaria de uma forma fundamentalmente diferente de descobri-las, compreendê-las e protegê-las.
Em um evento de startups, conheci um sócio da Y Combinator que me incentivou a me inscrever. Poucos dias depois, eu estava sendo entrevistado por Sam. Naquela noite, ele ligou para dizer que a YC queria investir. Mais importante ainda, ele acreditava na tese em si: as APIs estavam se tornando fundamentais para os sistemas digitais, e proteger essa camada tinha um potencial enorme.
A Salt, como as pessoas a conhecem hoje, ainda não existia. Depois de provar a tecnologia principal em um POC, um dos nossos primeiros passos foi registrar uma patente em 2016 sobre o uso de IA para descobrir e proteger APIs. Nos dois anos seguintes, um pequeno grupo construiu a propriedade intelectual subjacente. Em 2018, Michael Nicosia e eu unimos forças formalmente, nomeamos a empresa como Salt Security e, no final daquele ano, levantamos nossa rodada semente.
Acertamos a direção, mas subestimamos a magnitude
Nos anos seguintes, as APIs se espalharam por nuvens, gateways, plataformas de borda, Kubernetes, serviços internos, sistemas legados e terceiros.
O problema difícil nunca foi apenas detectar uma API. Era entender o que ela estava fazendo, quem a estava chamando, quais dados ela acessava, como se comportava e como se conectava a tudo ao seu redor. E, igualmente importante, tornar isso fácil de usar e entender para o profissional.
Isso exigiu anos de engenharia: mais de 100 integrações de tempo de execução e infraestrutura, análise e normalização profundas, descoberta, definição de linha de base comportamental, compreensão da lógica de negócios e detecção de ataques em tempo de execução. Com o tempo, o verdadeiro ativo tornou-se o contexto.
Então, a IA começou a passar de responder perguntas para realizar ações.
Agentes de IA são novos. As APIs por baixo deles, não.
Veja um exemplo simples. Um cliente pede a um agente de IA para cancelar um pedido e emitir um reembolso. O modelo pode raciocinar sobre a solicitação e as ferramentas podem expor as capacidades disponíveis para ele, mas, no final, o agente precisa recuperar o pedido, movimentar dinheiro e atualizar os sistemas de negócios.
Essas ações acontecem por meio de APIs.
Modelos fornecem raciocínio, MCPs e ferramentas expõem capacidades, mas as APIs conectam essas decisões aos sistemas de negócios reais. Toda ação significativa de IA acaba se tornando uma chamada de API.
A IA não substitui as APIs. Ela aumenta drasticamente a sua importância e o número de interações que fluem através delas.
Isso altera o problema de segurança. O risco pode mover-se de um prompt, através de um modelo e de um servidor MCP, para APIs, dados sensíveis e uma ação de negócio real. Compreendê-lo exige uma visão abrangente de todo o caminho: agentes, modelos, MCPs, ferramentas, APIs, aplicações, dados e ações, além de uma análise profunda de cada componente: exposição, código, configuração, permissões e comportamento em tempo de execução.
Foi assim que o Grafo de Segurança Agêntica evoluiu. Os sistemas agênticos funcionam com APIs de ponta a ponta: os utilizadores chegam aos agentes através de APIs, os agentes ligam-se a modelos e MCPs através de APIs, e as ferramentas chegam aos sistemas de negócio através de APIs.
O grafo não mudou de direção. Ele expandiu-se.
A Segurança Agêntica foi uma evolução direta da nossa tese original: a camada de API que passámos quase uma década a proteger tornou-se a base sobre a qual os sistemas agênticos operam agora.
O que me leva à segunda fotografia
Recentemente, enquanto tomava o pequeno-almoço em Silicon Valley, vi o Jensen Huang e fui apresentar-me. Contei-lhe um pouco sobre a Salt e o quanto admirava o que ele tinha construído como fundador que ainda lidera a NVIDIA décadas depois.
Ele ficou curioso sobre a Salt, perguntou sobre o negócio e para onde estávamos a caminhar, e acabou por dizer: "Vamos tirar uma fotografia de fundadores juntos."
Estávamos apenas a alguns minutos de carro do Airbnb onde dormi naquele colchão de ar aos 22 anos. Naquela altura, conseguir tempo com uma pessoa sénior num cliente potencial era difícil. Quase dez anos depois, estava a discutir a Salt com o Jensen.
A ligação mais importante entre as fotografias é tecnológica.
Em 2016, eu não poderia ter previsto a rapidez com que a IA avançaria ou a rapidez com que os agentes seriam adotados. O que acreditávamos era algo mais fundamental: as APIs tornar-se-iam a camada base que conetaria o futuro de todas as empresas.
Naquela altura, isso significava aplicações, nuvens e microsserviços. Hoje, as APIs estão a tornar-se o sistema nervoso que liga a IA às aplicações, dados e sistemas que gerem a empresa.
Não previmos a era agêntica. Construímos a base sobre a qual ela acabaria por funcionar.
E essa aposta original apenas se tornou maior.