Shardul Shah, partener la Index Ventures, a petrecut aproape două decenii investind în securitate cibernetică și software enterprise. Nu e un teoretician. A fost în șase runde consecutive de finanțare pentru Wiz, startup-ul de cloud security pe care Google l-a cumpărat anul acesta pentru 32 de miliarde de dolari — una dintre cele mai mari achiziții din istoria companiei. Când cineva cu acest track record spune că ceva fundamental s-a schimbat, piața ascultă.
Și piața chiar ascultă. Acțiunile din sectorul de securitate cibernetică sunt în creștere, pe fondul îngrijorărilor tot mai mari legate de siguranța AI și de agenții autonomi care scapă de sub control. Investitorii pompează sume uriașe în startup-uri care încearcă să construiască următoarea generație de securitate pentru o lume nativă AI. Companii precum Instinct și Simile atrag finanțări de nouă cifre și evaluări care, acum câțiva ani, ar fi părut absurd de optimiste. Dar nu mai par.
De ce? Pentru că atacurile s-au schimbat mai repede decât apărarea. Modelul tradițional de securitate cibernetică funcționează pe un ritm uman: scanăm periodic, analizăm rapoarte, aplicăm patch-uri, ne întâlnim în comitete de securitate, aprobăm bugete. E un ciclu lent, deliberat, gândit pentru un adversar care se mișcă și el tot în ritm uman. Numai că adversarul nu mai e uman. Sau, mai precis, e augmentat de mașini care nu dorm, nu obosesc și nu respectă cicluri de aprobare.
Aici intervine ruptura pe care Shah o semnalează. Securitatea periodică, cu omul în buclă, presupune că ai timp să reacționezi. Presupune că între momentul în care apare o vulnerabilitate și momentul în care e exploatată există o fereastră suficient de largă pentru ca un analist să o detecteze, să o evalueze și să decidă ce face. În era agenților AI care pot scana, învăța și ataca la viteze incomparabile cu cele umane, acea fereastră s-a comprimat până aproape de zero.
Nu e o coincidență că exact în acest moment vedem o explozie de investiții în companii de securitate nativă AI. Index Ventures, de exemplu, finanțează acum astfel de startup-uri în stadii care, în trecut, ar fi cerut mult mai multe dovezi de tracțiune. E un semnal clar: regulile jocului s-au schimbat, iar cine înțelege asta primul câștigă.
Există și o ironie amară aici. Aceleași tehnologii AI care creează problema — agenți autonomi, modele generative capabile să scrie cod malițios, sisteme care pot fi manipulate — sunt și singura soluție realistă. Nu poți lupta cu mașini folosind doar oameni care lucrează în ture de opt ore. Ai nevoie de sisteme care detectează, decid și acționează în milisecunde, cu o consistență pe care niciun om nu o poate atinge.
Asta nu înseamnă că oamenii devin irelevanți. Înseamnă că rolul lor se schimbă. Nu mai sunt operatori în prima linie, ci arhitecți ai sistemelor care luptă. Nu mai aprobă fiecare acțiune, ci definesc politicile și limitele în care mașinile pot acționa autonom. E o tranziție dureroasă pentru o industrie care și-a construit cariere și produse întregi pe modelul vechi.
Wiz, compania care a făcut din Shah un nume în venture capital, e un exemplu perfect al acestei tranziții. A reușit să construiască o platformă de securitate cloud care răspunde exact acestei nevoi de viteză și automatizare. Google nu a plătit 32 de miliarde de dolari pentru un scanner de vulnerabilități. A plătit pentru infrastructura de securitate a viitorului.
Pe fundalul acesta, podcastul Equity de la TechCrunch a găzduit o discuție între Shah și Rebecca Bellan exact pe această temă. Conversația atinge un punct crucial: de ce Index continuă să investească în companii de securitate nativă AI la stadii care odinioară ar fi fost considerate prea riscante. Răspunsul e simplu și înfricoșător în același timp: pentru că alternativa — să rămâi la modelul vechi — e mult mai riscantă.
Îngrijorarea legată de siguranța AI nu mai e un subiect de conferință academică. E o realitate de business. Companiile care nu reușesc să-și adapteze strategia de securitate la această nouă realitate nu vor avea parte de un atac spectaculos, ci de o erodare lentă, în care fiecare breșă, fiecare întârziere, fiecare decizie luată prea încet le costă competitivitate.
Iar investitorii au înțeles asta mai repede decât majoritatea. Fluxul de capital către securitatea nativă AI nu e o modă. E o recalibrare fundamentală a modului în care gândim apărarea digitală. Cine crede că poate continua cu audituri trimestriale și echipe de răspuns care se mobilizează în ore, nu în secunde, se pregătește pentru o surpriză neplăcută.
Modelul vechi nu moare pentru că cineva a decis să-l omoare. Moare pentru că realitatea l-a depășit. Iar cei care construiesc următoarea generație de securitate știu asta mai bine decât oricine.
De ce este important:
Această schimbare de paradigmă în securitatea cibernetică are implicații care depășesc cu mult lumea startup-urilor și a fondurilor de investiții. Ea afectează fiecare companie, instituție publică și infrastructură critică care depinde de sisteme digitale. Dacă modelul periodic, cu omul în buclă, nu mai poate ține pasul cu amenințările generate sau amplificate de AI, atunci întrebarea nu mai e dacă vom fi atacați, ci cât de repede putem răspunde. Iar răspunsul, în multe organizații, e încă măsurat în ore și zile, nu în milisecunde. Investițiile masive în securitate nativă AI — și achiziții precum cea a Wiz de către Google pentru 32 de miliarde de dolari — semnalează că piața a înțeles deja urgența. Rămâne de văzut dacă restul lumii va prinde din urmă această realitate înainte să fie nevoită să o facă printr-o breșă de proporții.
