Em 30 de julho de 2025, a Palo Alto Networks concordou em adquirir a CyberArk em uma operação em dinheiro e ações que avaliava a CyberArk em cerca de US$ 25 bilhões. A CyberArk havia gasto cerca de US$ 1,54 bilhão na Venafi e até US$ 175 milhões na Zilla Security nos 14 meses anteriores, mas nenhum dos anúncios citados explicou como os controles resultantes de identidade, governança e privilégios funcionariam juntos para agentes de IA.

Principais conclusões

  • A CyberArk adquiriu a Venafi da Thoma Bravo em 20 de maio de 2024, em uma operação avaliada em cerca de US$ 1,54 bilhão.
  • A operação da CyberArk com a Zilla Security, em 13 de fevereiro de 2025, compreendeu US$ 165 milhões em dinheiro e até US$ 10 milhões em earn-out.
  • A Palo Alto Networks concordou, em 30 de julho de 2025, em adquirir a CyberArk em uma transação em dinheiro e ações avaliada em cerca de US$ 25 bilhões.
  • A Palo Alto informou US$ 388 milhões em receita no terceiro trimestre provenientes da CyberArk e da Chronosphere juntas, em 3 de junho de 2026; não separou a parcela da CyberArk.

À medida que os agentes de IA deixam de apenas responder perguntas para acionar ferramentas, alterar código e disparar fluxos de trabalho, a Palo Alto e seus pares incorporam a segurança de identidade a plataformas mais amplas. A operação é uma aposta estratégica em capacidade para controlar essas ações. Uma camada de autoridade funcional ainda exige um plano de integração e uma implantação em cliente documentada.

As operações abrangem três controles; a integração continua sem divulgação

A CyberArk acrescentou um controle diferente em cada operação antes de a Palo Alto se mover para adquirir a empresa combinada.

A Venafi gerencia credenciais que identificam software e cargas de trabalho. A Zilla governa as permissões que uma identidade deve ter. Os controles de acesso privilegiado da CyberArk intermediam o acesso a sistemas sensíveis. A sequência reuniu identidade de máquina, governança e acesso privilegiado em uma empresa antes de uma plataforma de segurança mais ampla passar a controlá-la.

A Palo Alto informou mais tarde US$ 388 milhões em receita no terceiro trimestre da CyberArk e da Chronosphere combinadas. Como a empresa reuniu os valores, os compradores não conseguem isolar a contribuição da CyberArk nem determinar se a integração dos produtos impulsionou parte dessa receita.

O acordo da Palo Alto com a CyberArk, o lançamento do Cortex AgentiX e o acordo com a Portkey descrevem ativos adjacentes. Nenhum especifica como as verificações de privilégios da CyberArk, as credenciais de máquina da Venafi, a governança da Zilla, as ações do Cortex AgentiX e o gateway da Portkey compartilharão controles de política ou de revogação.

Os gatilhos da Cursor tornam a autorização recorrente

Apple e Cursor mostram por que esses controles talvez precisem convergir. A Apple colocou o Claude Agent, da Anthropic, o Codex, da OpenAI, e suporte a MCP no Xcode 26.3. A Cursor então lançou Automations capazes de iniciar agentes a partir de alterações na base de código, mensagens do Slack ou temporizadores. A Apple incorporou agentes ao desenvolvimento; os gatilhos da Cursor eliminaram a necessidade de um prompt simultâneo.

Os gatilhos por eventos da Cursor separam a autorização da execução. Um desenvolvedor pode configurar uma automação agora; uma alteração posterior no repositório pode acioná-la sob condições operacionais diferentes. O agente pode então perseguir um objetivo e interagir com sistemas externos enquanto uma camada de orquestração governa o fluxo de tarefas entre componentes. Quando o temporizador dispara, a tela de login já não governa o que acontece.

As equipes de segurança corporativa precisam autenticar cada agente, avaliar a operação solicitada, aplicar limites e preservar um caminho para interrupção. Também precisam de autenticação forte e limites de taxa nas interfaces dos agentes, porque as mesmas conexões que permitem que agentes úteis alcancem sistemas externos dão a bots maliciosos uma rota de entrada.

As equipes de segurança podem revisar o papel de um funcionário quando essa pessoa entra em um grupo ou solicita acesso a um sistema. Os gatilhos de código, Slack e temporizador da Cursor criam outra decisão sempre que um evento inicia uma tarefa, um agente seleciona uma ferramenta ou uma camada de orquestração transfere trabalho a outro componente. As equipes precisam acompanhar quantas decisões consequentes os agentes podem iniciar sem um novo gesto humano, e não apenas quantos atores existem.

O Cortex AgentiX eleva o custo de transferências opacas

O Unified Security do Google Cloud combina operações de segurança, segurança em nuvem, inteligência de ameaças, navegação corporativa segura e a expertise da Mandiant. A Palo Alto seguiu outra rota: o Cortex AgentiX introduziu agentes que automatizam ações de cibersegurança em plataformas de vários fornecedores, e a empresa concordou mais tarde em adquirir a desenvolvedora de gateway de IA Portkey por uma avaliação reportada de US$ 120 milhões a US$ 140 milhões.

O Cortex AgentiX automatiza respostas em plataformas de fornecedores, enquanto a Portkey intermedeia a interação de um agente com modelos e ferramentas. Os controles da CyberArk poderiam ficar na fronteira das permissões. Conectar essas etapas permitiria que uma recomendação se tornasse execução com menos demora humana.

Os compradores pagam um custo maior de auditoria quando os produtos ocultam essa transferência. Em uma implantação combinada, os logs precisariam mostrar onde terminou a recomendação do Cortex AgentiX, qual política da CyberArk admitiu a ação e qual ponto de execução a realizou. Essa fronteira importa quando uma resposta automatizada altera código, desativa uma conta ou dispara um fluxo de trabalho externo.

Operações de pares deixam a demanda dos clientes ambígua

A Okta concordou em adquirir a startup de segurança de identidade para IA Permiso em uma transação quase inteiramente em dinheiro avaliada em pouco menos de US$ 200 milhões. Um mês depois, a Okta informou demanda crescente por segurança de identidade para IA, junto de receita de US$ 805 milhões no segundo trimestre fiscal, alta de 11% sobre o ano anterior, e lucro líquido de US$ 116 milhões, alta de 73%.

Também foi noticiado que a SailPoint adquiriria a Entro Security, uma plataforma de gestão de identidades não humanas, por cerca de US$ 200 milhões. A transação continua classificada como rumor, e não confirmada, portanto mostra onde a SailPoint talvez queira expandir sem estabelecer que a empresa concluiu a compra.

A Okta não separou os gastos com autorização de agentes dos gastos impulsionados por ataques habilitados por IA e pela demanda mais ampla por cibersegurança. A mesma cobertura de mercado vinculou a adoção de IA a mais ataques e a maiores gastos na Okta e na CrowdStrike. Os clientes podem estar comprando mais segurança porque os agentes precisam de permissões controladas, porque os atacantes têm ferramentas melhores ou porque as duas forças chegam à mesma reunião de orçamento. A receita, sozinha, não consegue distinguir esses motivos.

Os clientes precisam de prova em produção no nível da ação

Entre os materiais de clientes datados analisados para este artigo, nenhum documentou um agente de IA recebendo credenciais delimitadas, temporárias ou revogáveis e produzindo um resultado operacional mensurado. Apple e Cursor documentaram como os agentes executam de forma autônoma. Os estudos de caso corporativos analisados não rastreiam como uma plataforma de segurança concede, limita e revoga autoridade para cada ação em produção.

Antes de consolidar esses controles, os compradores corporativos deveriam exigir uma demonstração em produção: emitir uma credencial delimitada para um agente, deixá-lo acionar uma ferramenta, revogar a credencial no meio do fluxo de trabalho e reconstruir a decisão a partir dos logs. Ações irreversíveis ainda precisam de uma verificação humana para preservar a responsabilização pela implantação, a auditabilidade, a rastreabilidade e a confiança institucional.

Se a Palo Alto conectar registros de identidade, telemetria de ameaças, decisões de política e execução, os clientes poderão fechar lacunas entre sistemas. Também concentrariam essas decisões em um único fornecedor. Os compradores preservam poder de negociação ao exigir políticas portáveis, logs inspecionáveis e execução interrompível entre fronteiras de fornecedores.

Perguntas frequentes

Quem era dono da Venafi antes de a CyberArk adquiri-la?

A Thoma Bravo era dona da Venafi antes de vendê-la à CyberArk. A Thoma Bravo havia comprado a Venafi por US$ 1,15 bilhão em 2020.

Como o valor de venda da Venafi em 2024 se comparou ao preço de compra anteriormente divulgado?

O preço de compra da CyberArk, de aproximadamente US$ 1,54 bilhão, foi cerca de US$ 390 milhões acima do preço de compra de US$ 1,15 bilhão informado pela Thoma Bravo em 2020 — uma alta de aproximadamente 34% com base nesses valores das operações.

Qual foi o desembolso máximo divulgado pela CyberArk para Venafi e Zilla combinadas?

Com base nos valores divulgados, foi de cerca de US$ 1,715 bilhão: aproximadamente US$ 1,54 bilhão pela Venafi, mais até US$ 175 milhões pela Zilla, incluindo o potencial earn-out.

O valor de receita divulgado pela Palo Alto mostrou quanto a CyberArk contribuiu sozinha?

Não. A Palo Alto combinou CyberArk e Chronosphere no valor de US$ 388 milhões do terceiro trimestre, portanto a divulgação disponível não isola a receita da CyberArk.

Sequência de aquisições da CyberArk

  • 20 de maio de 2024 — A CyberArk adquiriu a Venafi da Thoma Bravo por cerca de US$ 1,54 bilhão.
  • 13 de fevereiro de 2025 — A CyberArk adquiriu a Zilla Security por US$ 165 milhões em dinheiro, mais até US$ 10 milhões em earn-out.
  • 30 de julho de 2025 — A Palo Alto Networks concordou em adquirir a CyberArk em uma operação em dinheiro e ações avaliada em cerca de US$ 25 bilhões.

O preço de US$ 25 bilhões torna essa evidência relevante. Quando um agente altera código depois que seu operador saiu do circuito, o cliente precisa conseguir reconstruir quem autorizou a ação, qual regra a admitiu, por quanto tempo a permissão durou e quem a revogou. Caso contrário, a Palo Alto centralizaria a autoridade mais rápido do que o comprador consegue auditá-la.