Endor Labs, que desenvolve ferramentas para escanear vulnerabilidades em código gerado por IA, capta US$ 93 milhões
O código gerado por IA, sem dúvida, está transformando a forma como o software é construído, mas também introduz novos desafios de segurança. Mais de 50% das organizações encontram problemas nessa área, de acordo com uma pesquisa recente realizada por uma plataforma de segurança para desenvolvedores.
Para a Endor Labs, essa oportunidade se mostrou atrativa a ponto de levar a uma mudança de foco. A startup começou ajudando empresas a proteger as dependências de seus pacotes open-source – tendo inclusive levantado uma rodada Série A de US$ 70 milhões há apenas dois anos para expandir seu serviço de governança de pipeline para desenvolvedores.
Entretanto, os cofundadores, Varun Badhwar e Dimitri Stiliadis, identificaram uma demanda crescente em outro setor: detectar e combater vulnerabilidades na massa de código que os engenheiros passam a gerar e ajustar com o uso da IA.
Hoje, a Endor opera uma plataforma que, segundo a empresa, não só revisa o código e identifica riscos, como também recomenda correções “precisas” e as aplica automaticamente. A companhia oferece um plugin para ferramentas de programação movidas pela IA, como Cursor e GitHub Copilot, que escaneia o código à medida que é escrito e sinaliza problemas.
Essa mudança de foco pode se revelar uma escolha sábia. Recentemente, a Endor anunciou o fechamento de uma rodada Série B de US$ 93 milhões, liderada pela DFJ Growth, com a participação de empresas como Salesforce Ventures, Lightspeed Venture Partners, Coatue, Dell Technologies Capital, Section 32 e Citi Ventures.
Badhwar, CEO da empresa, afirmou que essa rodada avalia a Endor em “ordens de magnitude maiores” do que na Série A, além de destacar que os recursos serão utilizados para expandir a plataforma da companhia. Dessa forma, o capital total arrecadado pela startup chega a US$ 163 milhões.
“Esta nova rodada nos posiciona para continuar entregando resultados, mesmo em um ambiente macroeconômico mais desafiador do que o enfrentado por empresas similares há cinco ou dez anos”, declarou Badhwar. “Levantamos recursos agora porque estamos vendo um forte momentum — um crescimento de 30 vezes na receita recorrente anual desde nossa Série A em 2023 —, o que nos permite redobrar nossos esforços para gerar resultados para nossos clientes.”
Vários meses atrás, a Endor lançou uma ferramenta destinada a ajudar organizações a identificar onde modelos e serviços de IA se integram à sua base de código, avaliando essas integrações quanto a falhas de segurança. A ideia é proporcionar uma melhor supervisão diante da proliferação de ferramentas de programação baseadas em IA.
A empresa afirma que, atualmente, protege mais de 5 milhões de aplicações e realiza mais de um milhão de varreduras semanais para clientes como OpenAI, Rubrik, Peloton, Snowflake, Egnyte e Dropbox.
“Saímos do modo stealth em outubro de 2022 – bem quando as taxas de juros dispararam – e temos observado uma forte tração desde então”, ressaltou Badhwar.
Ramin Sayar, sócio de capital na DFJ Growth, comentou que o investimento foi realizado porque a Endor se encontrava no lugar certo, na hora certa.
“À medida que a IA generativa transforma as práticas de codificação, os desenvolvedores estão gerando vastas quantidades de código sem a visibilidade e o controle adequados”, afirmou Sayar. “A Endor Labs não está apenas estabelecendo um novo padrão em segurança de aplicações – a equipe está promovendo um verdadeiro movimento com o lançamento de sua plataforma expandida.”
Atualmente, a Endor conta com 133 funcionários distribuídos em seus escritórios em Palo Alto e Bangalore.
